H3C SMB Router IPSec VPN配置指导(V1.02)-整本手册_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
享专业文档下载特权
&赠共享文档下载特权
&100W篇文档免费专享
&每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
H3C SMB Router IPSec VPN配置指导(V1.02)-整本手册
阅读已结束，下载本文需要
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
加入VIP
还剩44页未读，
定制HR最喜欢的简历
你可能喜欢当前位置：
> H3C 路由器
H3C SMB-ER3200G2 双WAN口企业级宽带路由器100带机量
H3C SMB-ER3200G2 双WAN口企业级宽带路由器100带机量
品&&&&牌：
商品编号：tz002200
市场价：644 元
产品单位：台
送&&&&到： 有货，下单后立即发货
运&&&&费：此商品免运费
套&&&&装：
天天特价，关注有惊喜
一键购买，快捷无忧！
防止WinNuke攻击功能
防止Ping of Death攻击
防止SYN Flood攻击功能
防止UDP Flood攻击功能
防止ICMP Flood攻击功能
防止IP Spoofing功能
防止碎片包攻击
防止TearDrop攻击
防止Fraggle攻击功能
IP&-&MAC地址绑定(静态ARP)
URL过滤(黑白名单)
MAC地址过滤
QQ/MSN访问控制
金融软件控制
大智慧/分析家/同花顺/广发至强/光大证券/国元证券
流量统计(基于IP/端口的流量统计)
网络流量限速(基于IP，上下行流量分别限速)
NAT表项限制
应用通道限制(绿色通道/限制通道)
基于物理端口的流量统计
基于IP的流量统计，支持自动排序功能
基于IP的NAT链接数统计
策略路由(基于源IP/目的IP/协议/端口/出接口/时间段)
虚拟服务器
静态NAT(一对一NAT)
VPN透传(PPTP、L2TP、IPSec)
基于Web的用户管理接口(远程管理/本地管理)
HTTPS远程管理
通过HTTP升级系统软件
Ping / Tracert
故障信息一键导出
CE ClassA、CCC
ER3200是H3C公司推出的一款高性能路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。
ER3200采用专业的64位网络处理器，并且支持丰富的软件特性，如IPSec VPN，多局域网，IP&-&MAC地址绑定，ARP防攻击，流量限速，双WAN负载均衡，策略路由，源地址路由等功能。它是H3C ER系列路由器中的中端产品，中小型网吧用户和企业用户的理想选择。
图1H3C ER3200企业级路由器
l双WAN口负载均衡
l专业的64位网络处理器
l高性能，达到百兆线速转发
高处理性能
ER3200采用64位网络处理器，同时配合DDRII高速RAM进行高速转发，可以达到百兆线速转发。在实际应用中，典型的带机量为100~200台。
双WAN口负载均衡
负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。华三通信结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式，满足了双线路接入用户对带宽的灵活应用需求。智能负载均衡根据用户实际带宽比分配实际的网络流量；手动负载均衡根据导入的路由表进行转发；支持策略路由表的导入/导出功能，只需导入合适的路由表即可实现“电信走电信，联通走联通”的功能。
ER3200支持标准的IPSec VPN，用户可以通过简单的WEB配置实现点对点之间的安全的VPN连接，最高支持168位的3DES加密；同时H3C结合国内用户的组网特点在ER3200上同时支持通过域名方式配置IPSec VPN连接和NAT-T的NAT穿越功能。
多局域网功能（VLAN）
ER3200支持多局域网功能，企业可以方便的划分局域网为多个网段，降低广播域和ARP病毒的影响，针对每个局域网可以配置单独的DHCP Server和防火墙规则，ER3200最多可同时支持16个内部局域网。
ARP病毒双重防护
ER3200通过IP&-&MAC地址绑定功能，固定了网关的ARP列表，可以有效防止ARP欺骗引起的内网通讯中断；此外ER3200毫秒级的免费ARP的定时发送机制，可以有效地避免局域网PC中毒后引发的ARP攻击。
网络流量限速
BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER3200通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用。
业务控制（QQ/MSN/金融软件）
QQ/MSN等即时通讯软件的大量普及，造成员工办公效率低下，无法集中精力。ER3200独有的应用控制功能，可以方便的限制内网用户对QQ/MSN等应用的使用，ER3200同时支持对大智慧/分析家/同花顺/广发至强/光大证券/国元证券等金融软件的应用控制功能。此外，用户可以通过对特权用户组的设置保证关键用户的使用不受影响。
2个10/100Base-TX WAN端口
3个10/100Base-TX LAN端口
1个Console接口
处理器(CPU)
MIPS 64位网络处理器
DDR II 64MB
每端口：Link/Act，Speed
每设备：Power，W1/W2
外形尺寸（长×宽×高）
330(W)×230(D)×44(H) mm
标准的13英寸机架，1U高，可上机架
100～240V AC,50/60Hz
-10℃～70℃
10%～90%无凝结
5%～90%无凝结
智能负载均衡
手动负载均衡(电信走电信，联通走联通)
路由转发模式
DHCP客户端
DHCP服务器
DDNS(www.3322.org)
出站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段)
入站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段)&
ARP防攻击/免费ARP
状态数据包检查
防止WAN口的Ping
防止TCP syn扫描
防止Stealth FIN扫描
防止TCP Xmas Tree扫描
防止TCP Null扫描
防止UDP扫描功能
防止Land攻击功能
防止Smurf攻击功能&
您可能感兴趣
天城联盟：
杭州 总站&&&&江西站&&&&温州站&&&&安徽站&&&&天城 武义分站&&&&天城 龙游分站&&&&天城 淳安分站&&&&天城 临安分站&&&&天城 富阳分站&&&&天城 建德分站&&&&天城 陕西站&&&&天城企业采购&&&&西安分站&&&&西安分站新&&&&阿里巴巴中国站和淘宝网会员帐号体系、《阿里巴巴服务条款》升级，完成登录后两边同时登录成功。
若您长时间无法正常使用，您可以
&1688商学院200){this.value=this.value.slice(0,199)}">
服务评分：
评分明细与行业对比
商品描述：5.00
100.00%箭头
发货速度：5.00
100.00%箭头
服务质量：5.00
100.00%箭头
公司名称：北京伟亚天地科技有限公司
所在地：北京&&海淀区
商品编号：
华三（H3C）SMB-ER3200-CN 2WAN 3LAN WEB网管13英寸双WAN口企业级路由器
国&&美&&价
好评度100%
领　　劵
促　　销
特　　色
送　　至
服　　务
发货并负责售后服务。
凡是在国美购买的家安保服务，在保障期间内遇到无论是正常使用中的问题还是意外事故，即可享受家安保服务。国美家安保内容包括：延长保修、只换不修、屏碎保护、意外保护、服务保障。覆盖家电、手机数码、电脑办公等商品。
家安保服务，只能提供增值税普通电子发票，如有疑问，请与在线客服联系
人成功预约
预约抢购规则
1、欢迎预约购买，请在正式开售之后下单付款；
2、商品开售后，仅有已预约的用户可购买商品；
3、每人限购一件，先到先得。
正品保障；
支持7天无理由退货
国美易卡&分期
扫一扫，开启美好之旅
回复 summer：
回复 您还可以输入400字
华三（H3C）SMB-ER3200-CN 2WAN 3LAN WEB网管13英寸双WAN口企业级路由器
商品名称：华三（H3C）SMB-ER3200-CN 2WAN 3LAN WEB网管13英寸双WAN口企业级路由器
店铺名称：伟亚天地网络专营店
品牌：华三
适用范围：企业路由
类型：有线路由器
传输速度：其它
如果您发现商品信息不准确，
有线路由器
H3C原厂包装
签收与验货流程
【报价】查看
【评价】查看
售后内容icon
H3C原厂质保一年
国美商城服务承诺：
国美商城向您保证所售商品均为正品行货，国美商城自营商品自带机打发票，与商品一起寄送(部分商品，需在您收到货物之后，我司为您邮寄)。凭质保证书及国美商城发票，可享受全国联保服务，与您亲临商场选购的商品享受相同的质量保证。
温馨提示：因厂家会在没有任何提前通知的情况下更改产品包装、产地或者一些附件，本司不能确保客户收到的货物与商城图片、产地、附件说明完全一致。只能确保为原厂正货！并且保证与当时市场上同样主流新品一致。若本商城没有及时更新，请大家谅解！
查看&第三方退换货政策
icon家安保 (延长保修 碎屏保修 意外保修)
icon专业维修
icon家电回收
icon家电清洗
icon上门安装
价格说明：
未划线价格：该价格是商品的销售标价，最终成交价格可能会因使用优惠券等原因而发生变化，请以订单结算页面价格为准。
划线价格：该价格是商品的参考价，可能是商品的厂商指导价、正品零售价、商品吊牌价、品牌专柜价，或者是在国美平台上曾经展示过的销售价等价格,仅供您选购商品时参考。
其他：1.商品促销信息以商品详情页促销栏目中的信息为准；2.如您发现活动商品售价或促销信息有异常，请购买前先联系销售商咨询。
只看当前商品评价
温馨提醒：因厂家同步信息存在时间误差，且每位用户购买情况、提问时间不尽相同，以下回复仅在提问时间3天内有效，仅供参考，谢谢~
我要发表咨询
咨询类型:&
咨询内容:&
如何尽快找到咨询答案：1、使用本页面左侧的搜索功能2、仔细查看相关提示信息和帮助文档
评分明细与行业对比
商品描述：5.00
100.00%箭头
发货速度：5.00
100.00%箭头
服务质量：5.00
100.00%箭头
&&&&价格：
店铺商品分类
支付与账户
扫描下载客户端
本公司游戏产品适合18岁以上成年人使用&&违法和不良信息举报电话：021-&&
国美在线电子商务有限公司&&办公地址:上海市嘉定区沪宜公路号一楼A区&&客服电话:&&
(C)&&国美在线电子商务有限公司版权所有&&京公安网备62&&沪ICP备号&&沪B2-号张家港德科商城
微信认证 ）
微信扫描二维码，访问我们的微信店铺
您可以使用微信联系我们，随时随地的购物、客服咨询、查询订单和物流...
￥0.00~15.00
属性ER3200G2外形尺寸（H×W×D）mm440mm×230mm×44mm固定端口WAN口：2个10/100/1000Base-T以太网端口LAN口：3个10/100/1000Base-T以太网端口1个USB接口1个Console口处理器（CPU）专业的网络处理器 双核1GHz内存DDRIII 256M电源100~240V功耗&25W风扇无风扇，自然散热工作温度/存储温度0?C～40?C/-40?C～70?C工作湿度/存储湿度5%~95%（非冷凝）整机功耗&20W认证电信入网证、3C认证MTBF&50000H软件规格属性ER3200G2网络协议PPPCHAPPAPMS-CHAPPPPoEDHCP 客户端DHCP服务器NAPTNTPDDNS （&&/&&）防火墙出站通信策略（源IP/目的IP/协议/端口/时间段）入站通信策略（源IP/目的IP/协议/端口/时间段）VLAN支持64个VLAN（32个VLAN虚接口+32个二层VLAN）IPSec VPN支持50条IPSec连接支持AH、ESP协议支持手工或通过IKE自动建立安全联盟ESP支持DES、3DES、AES多种加密算法支持MD5及SHA-1验证算法支持IKE主模式及野蛮模式支持NAT-T穿越支持通过域名方式配置IPSec连接（DDNS）L2TP VPN支持LAC支持LNSLAN/WAN切换支持LAN/WAN切换，最多支持4个WAN口网络安全静态ARP（IP&-&MAC地址绑定）DHCP授权ARP（自动绑定DHCP分配的IP）ARP防攻击/免费ARP状态数据包检查防止WAN口的Ping防止TCP syn扫描防止Stealth FIN扫描防止TCP Xmas Tree扫描防止TCP Null扫描防止UDP扫描功能防止Land 攻击功能防止Smurf攻击功能防止WinNuke攻击功能防止Ping of Death攻击防止SYN Flood攻击功能防止UDP Flood攻击功能防止ICMP Flood攻击功能防止IP Spoofing功能防止碎片包攻击防止TearDrop攻击防止Fraggle攻击功能用户上网行为管理组策略管理（支持基于IP/MAC/时间段的组策略配置）HTTP下载文件类型过滤URL过滤（黑白名单）MAC地址过滤QQ访问控制金融软件控制大智慧/分析家/同花顺/广发至强/光大证券/国元证券QoS支持多种智能弹性带宽方式（允许每IP通道借用空闲的带宽、每IP通道只能使用预设的带宽）支持独占/共享方式的流量限制（共享：受限地址范围内共享给定带宽；独占：受限地址范围内每IP各自占有给定带宽）支持根据时间段的流量限制支持绿色通道功能（为专有业务提供优先快速转发）支持限制通道管理（限制部分业务的最大流量上线）整机网络连接数限制基于VLAN的网络连接数限制流量监控基于物理端口的流量统计基于IP的流量统计，支持自动排序功能基于IP的NAT链接数统计系统服务ALG端口触发UPnP虚拟服务器DMZ 主机VPN透传（PPTP、L2TP、IPSec）DNS Server（20条）配置管理基于Web的用户管理接口（远程管理/本地管理）HTTPS远程管理命令行CLISNMP V1/V2C/V3通过HTTP 升级系统软件支持U盘恢复配置路由静态路由（50条）策略路由（100条）故障诊断Ping / Traceroute设备自检故障信息一键导出
张家港德科商城
（微信公众号认证）
扫描二维码，访问我们的微信店铺
随时随地的购物、客服咨询、查询订单和物流...
张家港德科商城
手机启动微信扫一扫购买
收藏到微信 or 发给朋友
扫一扫购买
打开微信，扫一扫
或搜索微信号：dkxx201
收藏到微信 or 发给朋友