3C公司的ER3000系列路由器实现中小企业上网方案.doc

H3C公司的ER3000系列路由器实现中小企业上网方案 四、配置步骤： （1）通过连接到 ER3000系列 LAN口的计算机进行设置。在计算机 Web浏览器的地址 栏中输入。按回车后出现登录对话框。在登录对话框中输入缺省的管理员用户名：admin，密码：admin（如果密码已更改，则需要输入新密码），单击确定按钮后便可进入 Web配置页面。然后进行如下配置： 1. 连接到因特网 (1) 设置多 WAN连接模式（设置 ER3100请略过这一步）。设置路径：WAN设 置→连接到因特网，设置如下。 (2) 设置上网方式。设置路径：WAN设置→连接到因特网，设置如下。 (3) 设置均衡路由策略（设置 ER3100请略过这一步）。设置路径：WAN设置→ 连接到因特网，单击页面右下方的导入按钮，导入网通路由策略表（可以直 接从 H3C网站上下载）。 H3C ER3000系列企业级路由器 用户手册 9 典型配置案例 说明： 由于缺省链路设置为 WAN 1，且 WAN 1的 ISP为电信，所以这里只需导入网通 的策略路由表。 本例中 WAN2口与网通连接，导入网通路由策略表前，请注意策略表中的出接 口应该是 WAN2口。 若网通策略路由表不能够完全覆盖您所需要的策略，请手工进行添加。 2. 设置局域网 (1) 关闭 ER3000系列的 DHCP服务器。设置路径：LAN设置→局域网设置，如 下图所示。 (2) 给局域网内的计算机静态指定 IP地址和子网掩码。 3. 设置防 ARP攻击和欺骗 (1) 设置 IP/MAC地址绑定。设置路径：访问控制→IP/MAC绑定，单击ARP列 表导入按钮。 (2) 选中“全选”复选框，单击导入到 IP/MAC绑定表，IP/MAC绑定关系导入 到 IP/MAC绑定表。 (3) 选中“仅允许 IP/MAC绑定的客户端访问外网”，单击确定按钮，ARP防 攻击生效。 (4) 设置 ARP防欺骗。设置路径：安全设置→ARP防攻击，选中“启用 ARP防 欺骗功能”，并选中“主动发送免费 ARP报文”，并将“发送免费ARP报文 的时间间隔”设为 1秒。单击确定按钮，完成配置。 4. 设置 IP流量限制和 NAT表项限制 (1) 设置 IP流量限制。 设置路径： QoS设置→IP流量限制。 启用 IP流量限制功能， 设置 IP地址范围及流量上限。设置完成后，单击增加按钮，添加到 IP流量 限制表中。 (2) 设置 NAT表项限制。设置路径：QoS设置→NAT表项限制。启用 NAT表项 限制功能， 设置 IP地址范围及 NAT表项上限。 设置完成后， 单击增加按钮， 添加到 NAT表项限制表中。 5. 设置业务控制 设置业务控制（设置 ER3260 请略过这一步）。设置路径：访问控制→业务控制。 先禁止局域网内所有计算机的 QQ/MSN 上线权限，然后设置特权 IP 使其拥有 QQ./MSN上线权限，单击增加按钮，添加到业务控制表中。 完成所有设置步骤后，您就可以放心地通过 ER3000系列进行上网了。