- A+
H3C路由器ER5200仅2800元
H3C ER5200是H3C公司推出的一款高性能千兆下行路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。近日该机在PConline推荐经销商：太原百益众赢（13513614415 ；18503519687）最新售价为2800元！感兴趣的网友可以和商家取得联系，在购买时提及太平洋太原站还能享有特殊优惠！
H3C ER5200支持标准的IPSec VPN，用户可以通过简单的WEB配置实现点对点之间的安全的VPN连接，最高支持168位的3DES加密；同时H3C结合国内用户的组网特点在ER5200上同时支持通过域名方式配置IPSec VPN连接和NAT-T的NAT穿越功能。它支持多局域网功能，企业可以方便的划分局域网为多个网段，降低广播域和ARP病毒的影响，针对每个局域网可以配置单独的DHCP Server和防火墙规则，ER5200最多可同时支持16个内部局域网。
编辑点评：H3C ER5200是H3C公司推出的一款高性能千兆下行路由器，这款H3C路由器产品功能强大，是H3C ER系列路由器中的中高端产品，是大型网吧用户和大型企业用户的理想选择。
H3C路由器系列图解
从1996年推出中国第一款窄带路由器到今天，持续十多年的市场考验和研发投入，H3C已经成为全球路由器领域产品系列最全、解决方案最完善的领先者之一。据最新统计，H3C中低端路由器累计销售已过百万台，高端路由器累计销售达三万余台。
那些高大上的设备都长什么样？现在来一睹风采吧。
不拼爹只拼价 H3C路由ER3100特价仅1000元
H3C ER3100宽带路由器支持标准的IPSec VPN，户可以通过简单的WEB配置实现点对点之间的安全的VPN连接，最高支持168位的3DES加密，最多可支持10条并发安全连接，用户无需了解专业的VPN知识，只需通过简单的WEB配置向导就可以实现安全的VPN连接。最新售价为1000元！感兴趣的网友可以和商家取得联系，在购买时提及太平洋太原站还能享有特殊优惠！
H3C ER3100是H3C ER系列路由器中的中端产品，它采用专业64位网络处理器，同时配合DDRII高速RAM进行高速转发，并且支持丰富的软件特性，如IPSec VPN，多局域网，IPMAC地址绑定，ARP防攻击，流量限速等功能，是中小型网吧用户和企业用户的理想选择。
你家的路由器不是H3CMagicB1，那你更应该点开看了
家里信号一直不好，一个路由器覆盖不全（你们家是有多大呀）
买了一个号称万能中继的萤火虫H3C Magic F1，到家特么才知道自己根本不会用
我家路由器又不是H3C Magic B1，连特么自动匹配都用不了
H3C路由器典型配置指导（H3C网络学院参考书系列）
图书简介：
书从简到难，通过贴近实际应用的场景，给出大量的H3C路由器配置实例，包括基本配置、接口配置、广域网接入配置、IP业务配置、IP路由配置、IP组播配置、IPv6配置、MPLS配置、ACL与QoS配置、安全特性配置、语音配置、可靠性配置、网络管理与监控配置、ACFP典型配置等。
本书的最大特点是将配置实例与实际应用场景紧密结合，通过给定场景与相应的配置实例，能够使读者更快、更直观地掌握路由器特性的应用和配置，增强读者的动手技能。
本书是为具备一定IP网络基础知识的人员编写的，尤其适合于学习了H3C网络学院系列教程的读者。对于网络工程技术人员，本书是简单易用的H3C路由器配置工具书。另外，本书还可以作为H3C网络学院系列教程的补充教材。本书封面贴有清华大学出版社防伪标签，无标签者不得销售。
前言：
出版说明
伴随着互联网上各项业务的快速发展，作为信息化技术一个分支的网络技术已经与人们的日常生活日益密不可分，在越来越多的人们依托网络进行沟通的同时，网络本身也演变成了服务、需求的创造和消费平台，这种新的平台逐渐创造了一种新的生产力，一股新的力量。
如同人类民族之间语言的多样性一样，最初的计算机网络通信技术也呈现多样化发展。不过伴随着互联网应用的成功，IP作为新的力量逐渐消除了这种多样性趋势。在大量开放式、自由的创新和讨论中，基于IP的网络通信技术被积累完善起来；在业务易于实现、易于扩展、灵活方便的选择中，IP标准逐渐成为唯一的选择。
杭州华三通信技术有限公司(H3C)作为国际领先的IP网络技术解决方案提供商，一直专注于IP网络通信设备的研发和制造。H3C的研发投入从成立伊始，一直高达公司营业收入的15%以上，而这些研发投入又都集中在一个领域，就是IP网络技术，包括软件、硬件和测试。2010年授权专利数量，仅仅拥有4800名员工的H3C位列第六，平均每个研发人员拥有1.2个专利。
另外，为了使广大网络产品使用者和网络技术爱好者能够更好地掌握H3C产品使用方法和IP网络技术，H3C相关部门人员开发了大量的技术资料，详细而简明地介绍了相关知识。这些技术资料大部分是公开的，在H3C的官方网站(www.h3c.com.cn)上都能看到并可以下载。
但是，在传统的纸质媒介仍占重要地位的今天，许多合作伙伴和学校、机构、网络技术爱好者多次表达希望H3C能够正式出版其技术资料，包括网络学院教材、产品配置手册、典型配置案例、行业解决方案等。作为国内IP领域技术和通信设备制造的领导者，华三公司深感自身责任重大，责无旁贷。
2004年10月，华三公司的前身——华为3Com公司出版了自己的第一本网络学院教材，开创了华三公司网络学院教材正式出版的先河，极大地推动了IP技术在网络技术业界的普及；在后续的几年间，华三公司陆续出版了《IPv6技术》(第2版)、《路由交换技术第1卷》、《路由交换技术第2卷》、《路由交换技术第3卷》、《路由交换技术第4卷》等网络学院教材系列书籍，极大地推动了IP技术在网络学院和业界的普及。
华三公司希望通过这种形式，探索出一条理论和实践相结合的教育方法，顺应国家提倡的“学以致用、工学结合”教育方向，培养更多实用型的网络工程技术人员。
目前，华三公司正在计划推出“H3C网络学院参考书系列”教辅教材，主要是作为网络学院教材系列的有益补充，在提升学员动手能力、拓展学员的技术深度方面做一些有益的尝试。《H3C路由器典型配置指导》正是“H3C网络学院参考书系列”中的一本。后续，华三公司还将规划、组织产品技术开发专家陆续推出有关行业解决方案、产品配置手册等相关书籍。
H3C认证简介
H3C认证培训是国内最早建立的完善的网络产品技术认证，也是中国第一个走向国际市场的IT厂商认证，已成为当前权威的IT认证品牌之一，通过专业考试机构向全球提供认证考试，确保公平、公正、权威、规范。截至2012年年底，已有40多个国家和地区的18万余人次接受过培训，逾10万人次获得认证证书。H3C认证将秉承“专业务实，学以致用”的理念，快速响应客户需求的变化，提供丰富的标准化培训认证方案及定制化培训解决方案，帮助学员实现梦想、制胜未来。
按照技术应用场合的不同，同时充分考虑客户不同层次的需求，H3C公司为客户提供了从网络工程师到网络专家的三级技术认证体系、突出专业技术特色的专题认证体系和管理认证体系，构成了全方位的网络技术认证体系。
要全面了解H3C认证培训相关信息，请访问H3C网站培训认证栏目(http://www.h3c.com.cn/Training/ )。要了解H3C认证培训最新动态，请关注H3C培训认证官方微博(http://weibo.com/pxrzh3c)。
H3C认证将秉承“专业务实，学以致用”的理念，与各行各业建立更紧密的合作关系，认真研究各类客户不同层次的需求，不断完善认证体系，提升认证的含金量，使H3C认证能有效证明学员所具备的网络技术知识和实践技能，帮助学员在竞争激烈的职业生涯中保持强有力的竞争实力。
前言
随着互联网技术的广泛普及和应用，通信及电子信息产业在全球迅猛发展起来，从而也带来了网络技术人才需求量的不断增加，网络技术教育和人才培养成为高等院校一项重要的战略任务。
H3C网络学院(HNC)主要面向高校在校学生开展网络技术培训，培训使用H3C网络学院培训教程。HNC教程分4卷，第1卷课程涵盖H3CNE认证课程内容，第2～4卷课程涵盖H3CSE Routing & Switching认证课程内容。培训课程高度强调实用性和提高学生动手操作的能力。
作为H3C网络学院课程的参考书，本书内含大量的特性配置实例与应用场景，使读者能够快速地对H3C路由器的大多数常见特性进行配置。本书适合以下几类读者。
大专院校在校生： 本书可作为H3C网络学院课程的实验辅导教材，也可作为计算机通信相关专业学生的自学参考书。
公司职员： 本书能够使员工快速配置H3C路由器，帮助员工理解和熟悉H3C路由器相关网络应用和设置，提升工作效率。
一般用户： 本书可以作为所有对网络技术感兴趣的爱好者学习网络技术的自学参考书籍。
本书的内容涵盖了目前主流的路由器特性配置与应用场景，内容由浅入深。这充分突显了H3C网络学院系列教程的特点——专业务实，学以致用。本书经过精心设计，便于知识的连贯和理解，学员可以在较短的学时内完成全部内容的学习。本书内容遵循国际标准，从而保证了良好的开放性和兼容性。
全书共15章。
第1章H3C路由器系列产品介绍
本章介绍了路由器的发展历程、性能指标，H3C系列路由器的命名规则、特性和应用场合；最后，通过典型的路由器解决方案，展示如何在网络中部署和应用H3C路由器产品。
第2章基本配置指导
本章给出了如何通过Console口、Telnet、Web网管等登录路由器的配置示例，并给出了如何对路由器的文件系统和配置文件进行管理的配置示例，最后给出了如何通过FTP、TFTP对路由器进行升级的配置示例。第3章接口配置指导
本章首先给出了以太网接口的配置示例，包括如何配置Combo端口、接口双工、速率、MDI、二三层模式切换等；接着给出了WAN接口的配置示例，包括串口、CE1、AM接口、CE3等；之后给出了ATM和DSL接口的配置示例；最后给出了POS和CPOS接口的配置示例。
第4章广域网接入配置指导
本章给出了广域网接入技术相关特性的配置示例，主要包括PPP、帧中继、DCC、HDLC、L2TP、3G接入等特性的配置示例。
第5章IP业务配置指导
本章给出了有关IP业务的相关特性配置示例，主要包括IP地址与性能、ARP、DHCP、域名解析、NAT、UDP Helper等特性的典型配置示例。
第6章IP路由配置指导
本章给出了IP路由相关的配置示例，主要包括静态路由、RIP、OSPF、ISIS、BGP、路由策略等。其中OSPF和BGP配置内容丰富，示例数量众多。
第7章IP组播配置指导
本章给出了IGMP和PIM的配置示例，其中PIM又包括了PIMDM、PIMSM、PIMSSM等配置示例。
第8章IPv6配置指导
本章给出了IPv6相关的配置示例，主要包括IPv6基础配置、DHCPv6配置、IPv6域名解析配置、IPv6静态路由配置、RIPng配置、OSPFv3配置、IPv6 ISIS配置、IPv6 BGP配置、NATPT配置、IPv6单播策略路由配置、MLD配置、IPv6 PIM配置、IPv6隧道配置等。
第9章MPLS配置指导
本章给出了MPLS相关的配置示例，主要包括MPLS基本配置、MPLS L2VPN配置、MPLS L3VPN配置等。
第10章ACL与QoS配置指导
本章首先给出了IPv4 ACL的配置示例，然后给出了优先级映射、流量整形、流量监管等配置示例，最后给出了拥塞管理、拥塞避免、流量过滤等配置示例。
第11章安全特性配置指导
本章首先给出了AAA的典型配置示例，然后给出了IPSec和PKI的配置示例。另外，本章还给出了包过滤防火墙、Portal认证、端口安全，以及SSH、SSL VPN等众多安全特性的配置示例。
第12章语音配置指导
本章给出了语音特性相关的典型配置示例，主要包括语音实体、语音用户线、拨号策略、SIP、H.323等特性的配置示例。
第13章可靠性配置指导
本章给出了路由器上众多可靠性特性的配置示例，主要包括BFD、接口备份、Track、VRRP等特性的配置示例。
第14章网络管理与监控配置指导
本章给出了网络管理与监控特性的配置示例，主要包括SNMP、RMON、NTP、信息中心、NQA、端口镜像等配置示例。第15章ACFP典型配置指导【H3C产品介绍】H3C路由器系列产品
从1996年推出中国第一款窄带路由器到今天，持续十多年的市场考验和研发投入，H3C已经成为全球路由器领域产品系列最全、解决方案最完善的领先者之一。据最新统计，H3C中低端路由器累计销售已过百万台，高端路由器累计销售达三万余台。
高端产品是一个厂商综合实力和核心竞争力的体现。H3C公司秉承 “电信级”可靠性的传统，重要部件（主控板、交换网板、风扇、电源等）都进行冗余备份，可靠性做到了99.999％。完全自主知识产权的通用Comware操作平台采用分布式的组件化灵活架构，有效地将MPLS、QoS、流量工程、组播VPN、可管理等诸多技术完美融合，结合创新的全分布式NP/多核架构体系，使得H3C SR系列路由器实现了业务灵活性和高性能硬件转发的有机结合，是H3C“博大精深”多业务网络平台的有力支撑。
中低端MSR系列路由器，是业界第一台开放式多业务路由器。其N-BUS总线技术和OAA开放架构，业务灵活扩展，使网络兼具高性能与稳健性，深度融合路由/交换/安全/语音/无线业务，实现All in One的趋势要求，让您深度体验网络智慧之美。
目录
第1章 H3C主要系列路由器安装、选型和应用
1.1 H3C路由器产品系列综述
1.1.1 H3C路由器系列分类
1.1.2 H3C ER系列路由器
1.1.3 H3C MSR系列路由器
1.1.4 H3C MSR系列路由器的接口卡和接口模块
1.1.5 H3C SR系列路由器
1.2 MSR 900系列
1.2.1 MSR900系列路由器基本配置和主要功能特性
1.2.2 MSR900系列路由器的主要应用
1.3 H3C MSR 20系列路由器
1.3.1 H3C MSR 20系列路由器基本配置和主要功能特性
1.3.2 H3C MS20系列路由器的主要应用
1.4 H3C MSR 30系列路由器
1.4.1 H3C MSR 30系列路由器简介
1.4.2 H3C MSR 30系列路由器基本配置和主要特性比较
1.5 H3C MSR 50系列路由器
1.5.1 H3C MSR 50系列路由器基本配置和主要特性
1.5.2 H3C MSR 50系列路由器的主要应用
1.6 H3C MSR系列路由器接口及指示灯
1.6.1 MSR 20系列路由器接口及指示灯说明
1.6.2 MSR 30系列路由器接口及指示灯说明
1.6.3 MSR 50系列路由器接口及指示灯说明
第2章 Comware 5基本使用与管理
2.1 Comware 5基础
2.1.1 Comware 5体系架构及主要优势
2.1.2 Comware CLI视图
2.2 Comware 5下载、安装和备份
2.2.1 MSR Comware版本
2.2.2 通过FTP方式进行Comware软件的下载与升级安装
2.2.3 通过FTP方式进行Comware软件的备份
2.2.4 通过BOOTROM设置启动文件
2.3 Comware 5命令行接口
2.3.1 Comware 5命令行接口简介
2.3.2 命令行在线帮助的使用方法
2.3.3 命令行同步信息输出功能的启用
2.3.4 命令行的undo格式
2.3.5 命令行的编辑功能
2.3.6 命令行的显示控制
2.3.7 命令行的历史命令记录
2.3.8 命令行常见错误信息
2.4 Comware 5的基本使用与配置
2.4.1 Comware 5的基本使用方法
2.4.2 系统时间的配置步骤及示例
2.4.3用户级别和命令级别的配置步骤及示例
2.4.4 用户级别切换的配置步骤及示例
2.4.5 命令级别的修改方法
2.5 Comware 5文件系统管理
2.5.1 存储设备的命名
2.5.2 文件名参数输入规则
2.5.3 文件操作
2.5.4 目录操作
2.5.6 Comware5存储设备操作
2.6 Comware 5配置文件管理
2.6.1 Comware5配置文件简介
2.6.2 多配置文件
2.6.3 保存当前配置的方法
2.6.4 配置回滚的方法
2.6.5 设置下次启动配置文件
2.6.6 备份下次启动配置文件
2.6.7 删除设备中的下次启动配置文件
2.6.8 恢复下次启动配置文件
2.6.9 设备配置文件的查看方法
2.7 MSR系列路由器的Web配置方法
2.7.1 登录Web方法
2.7.2 Web网管页面布局介绍
2.7.3 Web网管用户级别
2.7.4 通过命令行管理Web网管
第3章 接口配置与管理
3.1 以太网接口/子接口基本配置
3.1.1 以太网接口类型
3.1.3 以太网接口的基本配置
3.1.4 以太网子接口的基本配置
3.1.5 配置以太网接口的流量控制功能
3.1.6配置以太网接口物理连接状态抑制功能
3.1.7 启用以太网接口环回测试功能
3.1.8 配置以太网接口工作模式
3.1.9 配置Combo接口
3.2 二层以太网接口/子接口的高级配置
3.2.1 配置以太网端口组
3.2.2 配置以太网接口自协商速率
3.2.3 配置以太网接口/子接口风暴抑制比
3.2.4 配置以太网接口环回监测功能
3.2.5 配置以太网接口的MDI模式
3.2.6 配置检测以太网接口的连接电缆
3.2.7配置以太网接口流量阈值控制功能
3.3 三层以太网接口/子接口配置
3.3.1 配置以太网接口/子接口的MTU
3.3.2 配置以太网接口/子接口的MAC地址
3.3.3 配置以太网接口为混杂模式
3.4 以太网接口管理
3.5 异步串口和AUX接口配置
3.5.1 配置异步串口
3.5.2 配置AUX接口
3.6 Loopback/NULL接口配置
3.6.1 配置Loopback接口
3.6.2 配置Null接口
3.7 CE1/PRI接口配置与管理
3.7.1 CE1/PRI接口简介
3.7.2 配置CE1/PRI接口工作在E1方式
3.7.3 配置CE1/PRI接口工作在CE1方式
3.7.4配置CE1/PRI接口工作在PRI方式
3.7.5 配置CE1/PRI接口其他参数
3.7.6 CE1/PRI接口管理
3.8 CT1/PRI接口配置与管理
3.8.1 配置CT1/PRI接口作为CT1接口
3.8.2 配置CT1/PRI接口作为PRI接口
3.8.3 配置CT1/PRI接口其他参数
3.8.4 CT1/PRI接口管理
3.9 E1-F/T1-F接口配置
3.9.1 配置E1-F接口工作在成帧方式
3.9.2 配置E1-F接口工作在非成帧方式
3.9.3 配置E1-F接口的其他参数
3.9.4 配置T1-F接口参数
3.10 路由器接口IP地址配置
3.10.1 配置接口IP地址
3.10.2 接口IP地址的配置示例
3.10.3 配置接口借用IP地址
3.10.4接口借用IP地址的配置示例
3.10.5 以太网子接口配置示例
第4章 WAN接入配置与管理
4.1 PPP协议基础
4.1.1 PPP协议体系结构
4.1.2 PPP会话身份认证原理
4.2 PPP协议配置
4.2.1 PPP协议配置基本思路
4.2.2 配置PAP认证
4.2.3 认证方配置了用户名情形下的CHAP认证配置
4.2.4认证方没有配置用户名情形下的CHAP认证配置
4.2.5 PPP PAP单向认证配置示例
4.2.6 PPP PAP双向认证配置示例
4.2.7 PPP CHAP认证配置示例
4.3 PPP协商参数配置
4.3.1 配置协商超时时间间隔
4.3.2 配置协商IP地址
4.3.3 配置协商DNS服务器地址
4.3.4 PPP协商IP地址配置示例
4.4 MP配置
4.4.1 MP的实现方式和协商过程
4.4.2 通过虚拟模板接口配置MP
4.4.3 通过MP-group方式配置MP
4.4.4 MP配置示例
4.5 Modem拨号配置
4.6 PPPoE ADSL配置
4.6.1 配置PPPoE服务器
4.6.2 配置PPPoE客户端的拨号接口
4.6.3 配置PPPoE会话
4.6.4 PPPoE服务器配置示例
4.6.5 PPPoE服务器和客户端配置示例
4.6.6 利用ADSLModem将局域网接入Internet的配置示例
第5章 DHCP/DNS服务配置与管理
5.1 DHCP服务器地址池配置与管理
5.1.1 H3C设备上DHCP服务器地址池基础
5.1.2 创建DHCP服务器地址池
5.1.3 配置普通模式地址池的静态绑定地址分配方式
5.1.4 配置普通模式地址池的动态分配地址方式
5.1.5 配置扩展模式地址池的动态地址分配方式
5.1.6 配置DHCP客户端域名后缀
5.1.7 配置DHCP客户端DNS服务器地址
5.1.8配置DHCP客户端WINS服务器和NetBIOS节点类型
5.1.9 配置DHCP客户端网关地址
5.1.10 配置DHCP服务器自动配置
5.1.11 配置DHCP服务器Option82处理方式
5.1.12 DHCP服务器管理
5.2 启动DHCP服务
5.3 在H3C设备接口上应用DHCP服务器配置
5.3.1配置接口工作在DHCP服务器模式
5.3.2引用扩展模式DHCP服务器地址池
5.4 H3C设备基本DHCP服务器配置示例
5.4.1静态绑定普通模式DHCP服务器地址池配置示例
5.4.2动态分配方式普通模式DHCP服务器地址池配置示例
5.4.3扩展模式DHCP服务器池配置示例
5.5 DHCP服务器的安全功能配置
5.5.1配置伪DHCP服务器检测功能
5.5.2 配置IP地址重复分配检测功能
5.5.3 配置授权ARP功能
5.6 DHCP中继配置与管理
5.6.1 DHCP中继简介及配置任务
5.6.2 配置接口的DHCP中继工作模式
5.6.3 配置DHCP服务器组
5.6.4 配置DHCP中继的地址匹配检查
5.6.5配置DHCP中继动态用户地址表项定时刷新
5.6.6 配置DHCP中继支持授权ARP
5.6.7 配置DHCP中继的伪DHCP服务器检测
5.6.8 通过DHCP中继释放客户端IP地址
5.6.9 配置DHCP中继支持Option 82功能
5.6.10 DHCP中继管理
5.6.11 伪DHCP服务器检测示例
5.6.12 DHCP中继配置示例
5.7 DHCP Snooping配置与管理
5.7.1 DHCP Snooping的两个主要功能
5.7.2 配置DHCP Snooping基本功能
5.7.3 配置DHCP Snooping支持Option82功能
5.7.4 配置DHCPSnooping表项备份功能
5.7.5 配置防止DHCP饿死攻击
5.7.6配置防止伪造DHCP续约报文攻击
5.7.7 DHCPSnooping管理
5.7.8 DHCPSnooping配置示例
5.7.9 DHCP Snooping支持Option82配置示例
5.8 DHCP客户端配置与管理
5.8.1 配置作为DHCP客户端
5.8.2 DHCP客户端管理
5.9 DNS服务配置与管理
5.9.1 DNS域名解析功能的配置步骤及示例
5.9.2 配置DNS代理
5.9.3 配置DNS spoofing
5.9.4 静态域名解析配置示例
5.9.5 DNS代理配置示例
第6章 ARP配置与管理
6.1 ARP协议基础
6.1.1 ARP缓存表项
6.1.2 ARP协议报文格式
6.1.3 ARP地址解析原理
6.2 ARP配置与管理
6.2.1 添加静态ARP表项
6.2.2 配置支持的ARP表项最大数目
6.2.3 配置接口动态学习ARP表项的最大数目
6.2.4 配置动态ARP表项的老化时间
6.2.5 启用动态ARP表项检查功能
6.2.6 配置授权ARP
6.2.7 ARP管理
6.2.8 ARP配置示例
6.2.9 DHCP中继上的授权ARP功能配置示例
6.3 免费ARP配置与管理
6.3.1 免费ARP报文的主要功能
6.3.2 免费ARP的主要应用
6.3.3 配置免费ARP
6.4 代理ARP配置与管理
6.4.1 两种代理ARP应用
6.4.2 配置代理ARP功能
6.4.3 代理ARP管理
6.4.4 普通代理ARP配置示例
6.4.5 本地代理ARP配置示例
6.5 ARP Snooping配置与管理
6.6 ARP攻击防御配置与管理
6.6.1 ARP攻击类型和原理
6.6.2 接入设备ARP攻击解决方案
6.6.3网关设备攻击解决方案及配置任务
6.6.4 ARP防止IP报文攻击功能的配置与管理
6.6.5 源MAC地址固定的ARP攻击检测功能配置与管理
6.6.6 ARP报文源MAC地址一致性检查功能的配置与管理
6.6.7 ARP主动确认功能的配置与管理
6.6.8 配置ARP自动扫描、固化功能
第7章 NAT配置与管理
7.1 H3C路由器主要NAT类型
7.1.1 静态NAT地址转换
7.1.2 动态NAT地址转换
7.2 配置静态NAT地址转换
7.2.1 配置一对一静态NAT地址转换
7.2.2 配置网段对网段静态NAT地址转换
7.2.3 一对一静态地址转换配置示例
7.3 配置动态NAT地址转换
H3CMagic华三魔术家路由器深度测评（多图文）大家测 【科技美学|大家测】活动介绍“大家测”是「科技美学」所推出的全新项目，深度连接厂商与用户，让爱分享的你第一时间免费试用最炫酷的新品。而你要做的就是把你最真实的使用感受告诉大家。
H3C不但拥有全线路由器和以太网交换机产品，还在网络安全、云存储、云桌面、硬件服务器、WLAN、SOHO及软件管理系统等领域稳健成长。据知名调研机构IDC发布报告显示，2010年中国WLAN市场增长迅速，同时，市场份额也逐渐向少数厂商集中。
其中，H3C作为全球领先的有线无线一体化网络解决方案提供商，在2009年中国WLAN市场份额第一的基础上，2010年在行业及运营商市场优势继续扩大，综合份额达到了27%，在行业、运营商两类市场中综合排名第一。安全产品中国市场份额居首位，IP存储亚太市场份额第一，IP监控技术全球领先，H3C已经从单一网络设备供应商转变为多产品IToIP解决方案供应商
一：外观
拿到手一看，这个明显向Macbook致敬的外包装还是很高大上的。
打开后就是这次的主角，飞盘一样的路由器
在下面是电源和连接线。
三样都拿出来和一元硬币对比一下，这飞碟的确很薄。可以看出来为了把“飞碟”做薄，网线的链接都被放在了电源上。
第一眼看到这样的路由，确实挺惊艳的，这么漂亮的路由当然是把飞碟放在书桌上。但是
注意：连线只有1m长，并且虽然两面都是miniHDMI接口，可并没有官方说明这是什么连线，所以也不推荐大家去购买更长的连接线。所以，你懂的。先量好。
二：参数
从说明书上拷贝的参数信息:
另外还想知道CPU和内存，可惜在说明书和管理界面里都没找到，没关系，打开Telnet界面，登录上去，果然有经典的H3C命令行界面。
看来这是设备的CPU是400M主频的，有大概48M内存，2015年8月出厂。
三：测试
话说这个路由器测试要测什么，想了想作为一个家庭路由器，稳定第一吧。挑了集中使用情景，给大家一个参考。
情景一：家用，Internet PPPoE拨号，Lan口（电脑接口）链接NAS（网络存储），无线连接手机、电脑等移动设备。
手机连接到路由后（初始是没有密码的），访问moshujia.cn就可以连上，然后按照Wizard，一步一步很容易联网。只是，路由器内网默认网管为 192.168.124.1 这个多少还是有点奇葩的。
在NAS上安排了三个BT任务，下载速度是这样的而这时候路由器的CPU和内存的占用率是这样的
看来这种大数据量的吞吐还是挺考验路由的。连续这样下载了一夜，路由器还很稳定的运行着。
然后向试一下带多台设备如何，于是用它临时替换了公司的路由。结果，同时又15个客户端。但CPU占用率却比较低。
情景二：中继
这个路由，还有一个吸引我的地方是做中继扩大无线网覆盖。使用一键中继功能，很方便，但在对家里网件 WNR3500V2做中继的时候却失败了。
看来中继这东西没有万能的啊。后来在TP-LINK WR710N上实验成功了，但问题是一旦成为中继后，这东西的管理界面就再也进不去了。。。。
情景3：做AP
有时候，比如在单位，比如在酒店，你不需要这东西做路由，只是需要他提供一个AP的功能，让你的手机等移动设备连接到所在网络。这种情况下请尽量不要使用路由功能上网，那样的话，可能使你的移动设备在不同的网段，对于一些有安全策略的网络，可能有其他问题。
使用中发现，由于路由没有AP模式，需要进入高级管理界面，禁用WAN接口，把网线插入【电脑】插口，禁用DHCP服务器，同时吧LAN的IP设定为所在网段的IP。
四：信号强度与下载速度。
关于信号强度，这三个做对比，网件WNR3500 V2和 TP-LINK的WNR710。
大概有7米远，隔一堵墙的地方。看来这飞盘天线还是很有用的。
下载速度，手机下载电脑上的文件，电脑连接5G网，手机连接2.4G时的速度。
手机连接5G时，下载相同文件。 如果有条件，还是连接5G网络吧。
五：吐槽
五天的试用时间，很明显的感觉到这从软件上来说就是个企业路由的简化版。关于需要改进的地方，有下面的想法：
１.包装的纸盒，看着不错，但里面的塑料托和黑白的说明书却显得很山寨，如果改成纸质托和250g铜版纸彩印，B格会高很多，毕竟这个要１９９元；
２.网络接口太少，尤其是作为AP使用时，WAN口完全废掉，很多路由WAN口都可以同时作为LAN使用，希望华三参考；
３.没有AP模式的快捷设定方法；
４.LAN口没有网管和DNS选项，这样作为AP时就无法访问互联网，无法更新软件和同步时间。;
5.虽然不多，但有些功能只能在管理界面的简化版中更白，在高级版中反而无法更改，比如说指示灯的亮灭，2.4G和5G的混合；
6.没有千兆网口，NAS类的设备使用效果会差很多；
７.缺少个管理APP
六：总结
如果你想要个漂亮能用的家用路由器，并且主要以移动设备为主，几乎不需要连网线，那以H3C的能力，他的稳定程度一定不会差，再加上不错的信号覆盖，是个不错的选择；但是如果有其他的应用需求，还是去找网件、华硕之类的吧。（比较贵也就是了）
