H3CER5200路由器常見問題處理指南H3CER5200路由器常見問題處理指南H3CER5200路由器常見問題處理指南H3CER5200路由器常見問題處理指南編制僅供參考審核批準(zhǔn)生效日期地址：電話：傳真:郵編:H3CER5200路由器常見問題處理指南1常見問題處理

設(shè)備指示燈異常1.正常的設(shè)備指示燈狀態(tài)說明指示燈狀態(tài)含義Power亮供電正常滅電源關(guān)閉W1/W2亮物理鏈路存在，并建立連接滅物理鏈路存在，但未建立連接或物理鏈路不存在100M亮端口工作在100Mbit/s滅端口工作在10Mbit/s或鏈路未建立1000M（含千兆口的設(shè)備）亮端口工作在1000Mbit/s滅端口工作在10/100Mbit/s或鏈路未建立Link/Act亮鏈路建立閃爍端口在收發(fā)數(shù)據(jù)滅鏈路未建立

2.電源指示燈（POWER燈）不亮處理方法：(1)請檢查電源線是否連接正確。(2)請檢查電源線插頭是否插緊，無松動現(xiàn)象。(3)送當(dāng)?shù)厥跈?quán)服務(wù)中心（即ASC,各地區(qū)的H3C授權(quán)服務(wù)中心的聯(lián)系方式可在H3C官方網(wǎng)站3c找到，也可撥打400-810-0504咨詢）檢測是否為設(shè)備硬件故障。3.不插網(wǎng)線各端口鏈路狀態(tài)指示燈（Link/Act燈）常亮或者閃爍處理方法：(1)重啟設(shè)備觀察是否恢復(fù)。(2)送當(dāng)?shù)厥跈?quán)服務(wù)中心（ASC）檢測是否為設(shè)備硬件故障。4.WAN、LAN口鏈路狀態(tài)指示燈（Link/Act燈）不亮處理方法：(1)請檢查網(wǎng)線與路由器的WAN、LAN接口連接是否卡緊，無松動現(xiàn)象。(2)請重新連接網(wǎng)線兩端的接口或重新按標(biāo)準(zhǔn)568B線序制作水晶頭后再嘗試連接。(3)請檢查是否網(wǎng)線出現(xiàn)故障：可將網(wǎng)線的兩端均插在路由器的兩個LAN接口上，兩個接口對應(yīng)的指示燈都亮表示網(wǎng)線正常；否則網(wǎng)線可能存在問題，請更換一根之前使用正常的網(wǎng)線來重新嘗試。(4)請檢查端口的連接速率和雙工模式配置是否有誤：進(jìn)入路由器Web設(shè)置頁面，將WAN、LAN的連接速率和雙工模式設(shè)置成和上行口、下行交換機端口一致，例如都設(shè)置為100M全雙工觀察（推薦兩端均配置為自適應(yīng)，即Auto模式）。設(shè)置WAN端口基本屬性步驟圖示通過管理計算機Web登錄路由器頁面向?qū)В航涌谠O(shè)置→WAN設(shè)置→網(wǎng)口模式

設(shè)置LAN端口基本屬性步驟圖示通過管理計算機Web登錄路由器頁面向?qū)В航涌谠O(shè)置→LAN設(shè)置→端口設(shè)置

無法通過Web登錄路由器管理頁面1.IP地址問題導(dǎo)致現(xiàn)象：管理計算機不能Ping通路由器管理地址（即網(wǎng)關(guān)地址）處理方法：(1)請使用串口配置線通過Console口下的<h3c>ipaddress命令來查看當(dāng)前路由器的管理IP地址，核對您登錄使用的路由器管理地址是否正確。(2)檢查管理計算機的IP地址是否與路由器管理地址處于同一網(wǎng)段或者路由可達(dá)。2.IE配置錯誤導(dǎo)致現(xiàn)象：管理計算機能Ping通路由器，但不能登錄路由器Web設(shè)置頁面處理方法：請檢查Web瀏覽器是否設(shè)置了代理服務(wù)器或撥號連接，若有，請取消設(shè)置。步驟圖示在瀏覽器窗口中，選擇[工具/Internet選項]進(jìn)入“Internet選項”窗口選擇“連接”頁簽，并單擊<局域網(wǎng)設(shè)置（L）>按鈕，進(jìn)入“局域網(wǎng)（LAN）設(shè)置”頁面。請確認(rèn)未選中“為LAN使用代理服務(wù)器”選項；若已選中，請取消并單擊<確定>按鈕

3.受到ARP欺騙導(dǎo)致現(xiàn)象：管理計算機Ping不通路由器管理地址或者能ping通，但是有丟包。處理方法：步驟圖示在管理計算機上通過arp-a查看學(xué)習(xí)到的網(wǎng)關(guān)的ARP表項是否正確（IP是否為路由器的管理地址，MAC是否為路由器對應(yīng)的MAC）。如果不正確請使用arp-s來重新綁定路由器管理IP和LAN口對應(yīng)的MAC地址查看（arp

–a）：綁定（arp

–s

路由器的IP地址

路由器MAC地址）：

路由器運行一段時間后，局域網(wǎng)出現(xiàn)PC掉線、無法訪問internet的現(xiàn)象1.受到ARP攻擊或者ARP欺騙導(dǎo)致（此類情況最普遍）現(xiàn)象：(1)掉線的PCPing不通網(wǎng)關(guān)地址；(2)掉線的PC能ping通網(wǎng)關(guān)地址，但是有丟包；(3)掉線PCping不通網(wǎng)關(guān)，Ping主交換機下的其他PC或者服務(wù)器能通。處理方法：如果全網(wǎng)掉線的PC無法ping通網(wǎng)關(guān)，無法登入網(wǎng)關(guān)，需要先拔掉所有WAN口所接的網(wǎng)線，即對應(yīng)的上行鏈路，再嘗試ping網(wǎng)關(guān)或者登錄網(wǎng)關(guān)，以此來確定是內(nèi)網(wǎng)問題還是外網(wǎng)攻擊問題引起。如果此時能ping通網(wǎng)關(guān)，那么很有可能是外網(wǎng)攻擊導(dǎo)致，請確認(rèn)設(shè)備相關(guān)防攻擊功能是否開啟，WAN口運營商測網(wǎng)關(guān)ARP是否已經(jīng)靜態(tài)綁定，并聯(lián)系運營商協(xié)助解決。如果此時掉線PC依然無法ping通網(wǎng)關(guān)，則可能為內(nèi)網(wǎng)問題，請參考以下步驟：步驟圖示在掉線PC上通過arp-a查看學(xué)習(xí)到的網(wǎng)關(guān)的ARP表項是否正確（IP為網(wǎng)關(guān)地址對應(yīng)的MAC是否為路由器LAN口對應(yīng)的MAC）。如果不正確請使用arp

-s來重新綁定，如右圖所示。查看（arp

–a）：綁定（arp

–s

路由器的IP地址路由器MAC地址）：請將管理計算機直接接在路由器的某個LAN口，暫時拔掉其他端口上的線路，通過管理計算機登錄路由器的Web管理界面頁面向?qū)В喊踩珜^(qū)→ARP安全→ARP綁定請對局域網(wǎng)內(nèi)的所有PC進(jìn)行ARP靜態(tài)綁定。如果之前已經(jīng)綁定過的，則通過關(guān)鍵字（如掉線主機的MAC）過濾查詢功能，檢查路由器的ARP靜態(tài)綁定表中是否存在掉線PC。若沒有，則添加

2.病毒等大流量攻擊導(dǎo)致處理方法：步驟圖示請將管理計算機直接接在路由器的某個LAN口，暫時拔掉其他端口上的線路，通過管理計算機登錄路由器的Web管理界面頁面向?qū)В篞oS設(shè)置→流量管理→IP流量限制查看是否在路由器上啟用了IP流量限制。不同應(yīng)用場合下的推薦設(shè)置及描述請參見下表不同應(yīng)用場合頁面向?qū)В篞oS設(shè)置→連接限制→網(wǎng)絡(luò)連接限數(shù)查看是否在路由器上啟用了網(wǎng)絡(luò)連接數(shù)限制。典型值為每IP分配300-500

應(yīng)用場合描述網(wǎng)吧建議您開啟“彈性帶寬”特性（選中“允許每IP通道借用空閑的帶寬”單選框），即當(dāng)在線用戶未占用完有效帶寬時，系統(tǒng)會為每個在線用戶自動分配空閑帶寬，其實際流量可以超過限速值，使帶寬得以充分利用另外，空閑帶寬的自動分配有如下兩種處理方式：當(dāng)局域網(wǎng)內(nèi)所有用戶的IP流量上限值設(shè)置為一致時，系統(tǒng)會為每位在線用戶平均分配空閑帶寬當(dāng)局域網(wǎng)內(nèi)所有用戶的IP流量上限值設(shè)置為不一致時，系統(tǒng)會根據(jù)所設(shè)定的用戶上限值按比率來分配空閑帶寬帶寬推薦值：以出口帶寬30M，且統(tǒng)一限速為例，建議將“每IP上行流量上限”設(shè)置為500Kbps，“每IP下行流量上限”設(shè)置為800Kbps。詳細(xì)的帶寬計算方法參考本文“

如何選擇較適合自己網(wǎng)絡(luò)的QoS和網(wǎng)絡(luò)連接數(shù)設(shè)置”說明：彈性帶寬，業(yè)界普遍采用是基于統(tǒng)計的方法實現(xiàn)的：使用帶寬統(tǒng)計，當(dāng)總帶寬達(dá)到一定總帶寬的上限時，重新下發(fā)配置的基本帶寬，從而總帶寬達(dá)到下限。然后，帶寬再逐漸增加到帶寬上限，再重復(fù)下發(fā)規(guī)則。這種方法的主要問題：帶寬抖動較大、不夠精確、總帶寬利用率較低。而H3CER系列路由器使用一種獨特的基于包精度的智能彈性技術(shù)，具有帶寬抖動小、總帶寬利用率高、配置簡單、智能分配彈性帶寬等優(yōu)點僅當(dāng)滿足用戶帶寬需求后還有空閑帶寬時，帶寬才發(fā)生借用。比如：在線用戶逐漸增多時，被借用的帶寬會歸還給增加的新用戶，通俗的講：有借有還

注意：如果啟用了彈性帶寬功能，則配置每IP限速值后需要在接口帶寬設(shè)置頁面正確設(shè)置WAN1或者WAN2對應(yīng)的實際帶寬值，以保證智能彈性帶寬功能的正確運行企業(yè)建議您開啟“固定帶寬”特性（選中“每IP通道只能使用預(yù)設(shè)的帶寬”單選框），即在線用戶的實際流量不會超過限速值。設(shè)置前，最好能對不同用戶區(qū)域的帶寬使用進(jìn)行一個合理的規(guī)劃帶寬推薦值：以出口帶寬10M，且統(tǒng)一限速為例，建議將“每IP上行流量上限”設(shè)置為400Kbps，“每IP下行流量上限”設(shè)置為600Kbps。如果上網(wǎng)人數(shù)不多，可以適當(dāng)放大。詳細(xì)的帶寬計算方法參考本文“

如何選擇較適合自己網(wǎng)絡(luò)的QoS和網(wǎng)絡(luò)連接數(shù)設(shè)置”

3.掉線PC異常流量太大或者中毒，被路由器加入到黑名單中導(dǎo)致處理方法：步驟圖示通過管理計算機Web登錄路由器頁面向?qū)В喊踩珜^(qū)→防攻擊→異常流量防護(hù)查看黑名單列表中是否存在掉線PC，如果存在，選中它并將其刪除或等待生效時間之后再觀察是否恢復(fù)正常或者可以選擇安全等級為中，即將主機的上行流量控制在10Mbps范圍內(nèi)

4.路由器下掛交換機的問題導(dǎo)致現(xiàn)象：掉線PCping網(wǎng)關(guān)不通，Ping主交換機下的其他PC或者服務(wù)器也不通。處理方法：(1)掉線PC長ping網(wǎng)關(guān)時，請觀察與掉線PC相連的各級交換機各端口指示燈的狀態(tài)，如果交換機端口依然常亮，代表交換機或者相連網(wǎng)線存在問題。(2)如果是全網(wǎng)掉線，需要特別注意主交換機的各個端口指示燈情況（特別是連接路由器的端口指示燈）是否正常閃爍。必要時可以重啟主交換機觀察是否能夠恢復(fù)。(3)掉線PC長ping網(wǎng)關(guān)時，請觀察路由器與主交換機級聯(lián)的路由器LAN端口指示燈是否正常閃爍，如果指示燈常亮，可以嘗試更換一個LAN觀察，如果還是常亮，掉線PCping不通網(wǎng)關(guān)，請直接將一臺PC接在路由器LAN口，拔掉路由器與交換機級聯(lián)的端口，PC嘗試ping網(wǎng)關(guān)地址，如果此時能ping通，說明非路由器問題。如果此時還是依然ping不通網(wǎng)關(guān)，并確認(rèn)PC的IP地址配置與路由器管理地址在同一網(wǎng)段，那可能就是路由器異常了，必要時可以重啟路由器觀察是否能夠恢復(fù)。(4)另外如果是全網(wǎng)掉線，可以嘗試在某臺掉線PC上長ping網(wǎng)關(guān)地址，然后逐一插拔主交換機上連接分交換機的各個端口網(wǎng)線，觀察掉線PC能否ping通網(wǎng)關(guān)，以此來判斷是局域網(wǎng)內(nèi)哪臺交換機底下的PC出現(xiàn)異常導(dǎo)致。5.運營商網(wǎng)絡(luò)問題導(dǎo)致現(xiàn)象：能Ping通同一交換機下的其他PC、主交換機下的服務(wù)器地址和路由器地址，但Ping不通路由器的上層運營商網(wǎng)關(guān)或者DNS地址，通過路由器中的診斷工具pingDNS和外網(wǎng)地址也不通。處理方法：運營商側(cè)網(wǎng)絡(luò)可能出現(xiàn)了問題，需要聯(lián)系運營商進(jìn)行確認(rèn)解決。6.域名解析服務(wù)器（DNS）異常導(dǎo)致現(xiàn)象：能Ping通網(wǎng)關(guān)地址，QQ也能上，或者下載正常，但是所有網(wǎng)頁打不開。處理方法：可能是域名解析服務(wù)器（DNS）異常導(dǎo)致，可以將掉線PC的DNS地址靜態(tài)設(shè)置為運營商提供的DNS地址觀察，或者可以更換一個新的DNS地址觀察能否恢復(fù)。

上網(wǎng)速度慢、玩游戲卡1.QoS限速不合理（限速過大，使得部分PC占用過多帶寬或限速過?。?dǎo)致處理方法：步驟圖示通過管理計算機Web登錄路由器頁面向?qū)В篞oS設(shè)置→流量管理→IP流量限制查看是否在路由器上啟用了IP流量限制。不同應(yīng)用場合下的推薦設(shè)置及描述請參見下表不同應(yīng)用場合

應(yīng)用場合描述網(wǎng)吧建議您開啟“彈性帶寬”特性（選中“允許每IP通道借用空閑的帶寬”單選框），即當(dāng)在線用戶未占用完有效帶寬時，系統(tǒng)會為每個在線用戶自動分配空閑帶寬，其實際流量可以超過限速值，使帶寬得以充分利用另外，空閑帶寬的自動分配有如下兩種處理方式：當(dāng)局域網(wǎng)內(nèi)所有用戶的IP流量上限值設(shè)置為一致時，系統(tǒng)會為每位在線用戶平均分配空閑帶寬當(dāng)局域網(wǎng)內(nèi)所有用戶的IP流量上限值設(shè)置為不一致時，系統(tǒng)會根據(jù)所設(shè)定的用戶上限值按比率來分配空閑帶寬帶寬推薦值：以出口帶寬30M，且統(tǒng)一限速為例,建議將“每IP上行流量上限”設(shè)置為500Kbps，“每IP下行流量上限”設(shè)置為800Kbps，詳細(xì)的帶寬計算方法參考本文“

如何選擇較適合自己網(wǎng)絡(luò)的QoS和網(wǎng)絡(luò)連接數(shù)設(shè)置”說明：彈性帶寬，業(yè)界普遍采用是基于統(tǒng)計的方法實現(xiàn)的：使用帶寬統(tǒng)計，當(dāng)總帶寬達(dá)到一定總帶寬的上限時，重新下發(fā)配置的基本帶寬，從而總帶寬達(dá)到下限。然后，帶寬再逐漸增加到帶寬上限，再重復(fù)下發(fā)規(guī)則。這種方法的主要問題：帶寬抖動較大、不夠精確、總帶寬利用率較低。而H3CER系列路由器使用一種獨特的基于包精度的智能彈性技術(shù)，具有帶寬抖動小、總帶寬利用率高、配置簡單、智能分配彈性帶寬等優(yōu)點僅當(dāng)滿足用戶帶寬需求后還有空閑帶寬時，帶寬才發(fā)生借用。比如：在線用戶逐漸增多時，被借用的帶寬會歸還給增加的新用戶，通俗的講：有借有還注意：如果啟用了彈性帶寬功能，則配置每IP限速值后需要在接口帶寬設(shè)置頁面正確設(shè)置WAN1或者WAN2對應(yīng)的實際帶寬值，以保證智能彈性帶寬功能的正確運行企業(yè)建議您開啟“固定帶寬”特性（選中“每IP通道只能使用預(yù)設(shè)的帶寬”單選框），即在線用戶的實際流量不會超過限速值。設(shè)置前，最好能對不同用戶區(qū)域的帶寬使用進(jìn)行一個合理的規(guī)劃帶寬推薦值：以出口帶寬10M，且統(tǒng)一限速為例，建議將“每IP上行流量上限”設(shè)置為400Kbps，“每IP下行流量上限”設(shè)置為600Kbps。如果上網(wǎng)人數(shù)不多，可以適當(dāng)放大，詳細(xì)的帶寬計算方法參考本文“

如何選擇較適合自己網(wǎng)絡(luò)的QoS和網(wǎng)絡(luò)連接數(shù)設(shè)置”

2.路由配置不合理導(dǎo)致（使用雙線路上網(wǎng)時）現(xiàn)象：該問題一般出現(xiàn)在雙WAN的路由器且兩條線路運營商不同的情況下，且有以下現(xiàn)象：訪問部分門戶網(wǎng)站慢部分游戲卡處理方法：(1)一般來說，需要將雙WAN的均衡模式選擇為手動均衡，默認(rèn)鏈路選擇當(dāng)?shù)剌^為穩(wěn)定的運營商線路或者帶寬較大的線路。均衡路由表里需要導(dǎo)入另一條運營商鏈路對應(yīng)的路由表（常用路由表可在H3C官方網(wǎng)站中獲?。菏醉?gt;服務(wù)支持>軟件下載>IP網(wǎng)絡(luò)產(chǎn)品>路由器產(chǎn)品>ER雙WAN路由器基礎(chǔ)路由表）。(2)使用tracert命令在游戲卡或者上網(wǎng)慢的主機上查看到達(dá)該網(wǎng)站或者該游戲服務(wù)器的路由是從哪個接口出去的（參考步驟（4））。（例如：某網(wǎng)站的地址為電信地址，而路由卻從連接網(wǎng)通線路的WAN接口出去了，則只需要添加一條靜態(tài)路由（頁面向?qū)В焊呒壴O(shè)置→路由設(shè)置→靜態(tài)路由），使其從連接電信線路的WAN接口出去便可以解決此問題。）頁面向?qū)D示通過管理計算機Web登錄路由器頁面向?qū)В焊呒壴O(shè)置→路由設(shè)置→靜態(tài)路由

(3)北方部分用戶使用雙WAN路由器按步驟（1）正確配置后，部分游戲或者網(wǎng)頁（如QQ類等），仍存在慢或者卡的問題，查看路由，確實走對了鏈路，這時需要將游戲卡或者網(wǎng)頁慢的服務(wù)器地址（一般為電信地址）找出來（參考步驟（4）），通過設(shè)置靜態(tài)路由或者策略路由使其從聯(lián)通接口出去即可解決。(4)找出對應(yīng)網(wǎng)站的服務(wù)器地址的方法為：開始菜單→運行→輸入“CMD”，在彈出窗口輸入ping訪問慢的網(wǎng)站地址即可，例如ping。接下來顯示的IP地址即為該網(wǎng)站對應(yīng)的服務(wù)器地址。找出對應(yīng)游戲服務(wù)器地址的方法：在某PC上退出其他所有應(yīng)用程序，只打開該游戲，然后在系統(tǒng)開始菜單→運行→輸入“CMD”，在彈出窗口輸入“netstat–bn”，找到對應(yīng)游戲進(jìn)程的ForeignAddress地址，即為該游戲所對應(yīng)的服務(wù)器地址。（使用該方法還可以快速找到游戲?qū)?yīng)端口，在一些企業(yè)中可以將該游戲端口通過防火墻功能封掉。）(5)查看對應(yīng)地址屬于哪個運營商的方法：此類查詢網(wǎng)站很多，直接在百度里搜索IP地址查詢即可找到。如。3.路由器受攻擊、負(fù)荷太重或下掛交換機級聯(lián)端口出現(xiàn)擁塞導(dǎo)致現(xiàn)象：Ping路由器LAN接口地址延時很大或有丟包。處理方法：頁面向?qū)D示通過管理計算機Web登錄路由器頁面向?qū)В合到y(tǒng)監(jiān)控→運行信息→性能監(jiān)視查看CPU和內(nèi)存的利用率情況。如果CPU利用率很高，很可能是內(nèi)/外網(wǎng)中存在攻擊或者路由器負(fù)荷太重；如果CPU利用率正常，那可能就是內(nèi)網(wǎng)的問題，查看下接交換機是否負(fù)荷太重或者網(wǎng)線干擾、水晶頭松動等其他原因

4.路由器上層問題導(dǎo)致現(xiàn)象：Ping路由器LAN口地址、WAN口地址正常，但Ping打開很慢的網(wǎng)站或者Ping玩游戲卡的服務(wù)器地址出現(xiàn)延時很大或丟包的現(xiàn)象，使用路由器自帶的維護(hù)工具Ping打開很慢的網(wǎng)站或者Ping玩游戲卡的服務(wù)器地址出現(xiàn)同樣的現(xiàn)象。處理方法：(1)路由器上層設(shè)備（可能是光貓或者其他設(shè)備）出現(xiàn)異常，可嘗試重啟或者更換觀察。(2)運營商網(wǎng)絡(luò)側(cè)可能出現(xiàn)了網(wǎng)絡(luò)擁塞等問題，需要聯(lián)系運營商進(jìn)行確認(rèn)解決。(3)游戲或者網(wǎng)站服務(wù)器滿負(fù)荷導(dǎo)致，需要關(guān)注游戲官方網(wǎng)站的公告或者咨詢游戲服務(wù)商。

端口映射不成功常見的端口映射不成功的原因及處理方法，如下：1.運營商原因一般較常見的如80端口無法映射成功，內(nèi)網(wǎng)訪問正常。處理方法：聯(lián)系運營商解決或者將映射的外部端口更換為其他端口。其他測試驗證方法：可以選擇將外部端口更換為其他端口（如8099）測試，遠(yuǎn)程訪問時格式為：，測試是否訪問正常來確認(rèn)是否該原因引起。2.服務(wù)器配置原因內(nèi)網(wǎng)訪問正常，但是外網(wǎng)通過端口映射訪問不成功。處理方法：請檢查服務(wù)器配置，特別是安全策略或者防火墻設(shè)置，確認(rèn)是否沒有開放非本地網(wǎng)段的訪問權(quán)限或者其他安全策略設(shè)置問題。其他測試驗證方法：可以采用某臺XP系統(tǒng)的客戶端主機開啟遠(yuǎn)程協(xié)助（當(dāng)然也同樣需要先驗證一下內(nèi)網(wǎng)其他PC是否能遠(yuǎn)程登入）并在路由器上配置映射3389端口來驗證路由器的端口映射功能是否正常。3.端口未全部映射內(nèi)網(wǎng)訪問正常，一對一NAT也正常，但是外網(wǎng)通過端口映射訪問不成功。處理方法：某些應(yīng)用（特別如語音、監(jiān)控系統(tǒng)等）在實際工作過程中需要用到多個端口通信，而客戶實際可能只配置了一個或者部分端口的映射，請抓包確認(rèn)整個通信過程中用到的所有端口，并確認(rèn)是否均已設(shè)置映射。其他測試驗證方法：嘗試將服務(wù)器設(shè)置為DMZ主機或者配置一對一NAT（外網(wǎng)地址不能是WAN口地址）驗證是否正常來確認(rèn)是否該原因引起。

2FAQ

ER路由器的默認(rèn)管理地址是多少。

ER路由器的默認(rèn)用戶名、密碼是多少默認(rèn)用戶名：admin

默認(rèn)密碼：admin，可通過設(shè)備底部的產(chǎn)品標(biāo)簽查看到該信息。

管理密碼丟失怎么辦將管理計算機的串口通過配置線纜與路由器的Console口相連，在命令行下輸入password命令并回車，按照系統(tǒng)提示，輸入新密碼，并重新輸入一次以確認(rèn)即可。

如何恢復(fù)出廠設(shè)置登錄Web頁面，單擊“恢復(fù)到出廠設(shè)置”中的<復(fù)原>按鈕恢復(fù)設(shè)備到出廠設(shè)置（頁面向?qū)В涸O(shè)備管理→基本管理→配置管理）。管理計算機串口連接或Telnet到設(shè)備，命令行下輸入restoredefault命令并回車，確認(rèn)后，路由器將恢復(fù)到出廠設(shè)置并重新啟動。

路由表匹配的優(yōu)先級是怎么樣的策略路由表→靜態(tài)路由表→均衡路由表→默認(rèn)路由（最長匹配原則）。

網(wǎng)吧掉線主要有哪幾類1.ISP線路原因引起掉線ISP網(wǎng)關(guān)問題或DNS服務(wù)器問題，導(dǎo)致全網(wǎng)掉線（游戲、聊天、網(wǎng)頁等業(yè)務(wù)都不可用）。2.網(wǎng)絡(luò)攻擊引起掉線ARP攻擊導(dǎo)致部分或所有PC掉線。3.網(wǎng)絡(luò)流量擁塞引起掉線非惡性攻擊如BT、迅雷下載，LAN內(nèi)PC異常或中毒，引起網(wǎng)絡(luò)擁塞。從外網(wǎng)或內(nèi)網(wǎng)發(fā)起的惡性攻擊，引起網(wǎng)絡(luò)擁塞。4.網(wǎng)吧物理環(huán)境引起掉線網(wǎng)線松動，交換機端口上的網(wǎng)線不小心被踢掉，網(wǎng)絡(luò)設(shè)備如各交換機、路由器或者光貓的電源被異常斷開。5.網(wǎng)絡(luò)設(shè)備配置問題或者硬件故障問題引起掉線交換機端口綁定或者路由器ARP綁定等其他誤配置引起網(wǎng)絡(luò)不通。網(wǎng)絡(luò)設(shè)備如各交換機、路由器或者光貓硬件故障引起掉線。

無法遠(yuǎn)程訪問路由器(1)請通過本地管理計算機登錄路由器確認(rèn)是否開啟遠(yuǎn)程訪問功能，并確認(rèn)遠(yuǎn)程訪問的計算機是否在遠(yuǎn)程管理PC的IP范圍內(nèi)（頁面向?qū)В涸O(shè)備管理→用戶管理→遠(yuǎn)程管理）。(2)請確認(rèn)遠(yuǎn)程訪問Web的格式是否正確，正確的格式為：或，例如，路由器最多允許五個用戶遠(yuǎn)程通過Web或Telnet進(jìn)行管理和設(shè)置，請確認(rèn)遠(yuǎn)程訪問的計算機數(shù)量是否達(dá)到最大值。

如何選擇較適合自己網(wǎng)絡(luò)的QoS和網(wǎng)絡(luò)連接數(shù)設(shè)置1.每IP流量限制根據(jù)二八理論，即80%的帶寬被20%的人占用來計算，而且占用的帶寬大多為下行帶寬，上行帶寬一般選擇下行帶寬的一半或者2/3左右。例如運營商帶寬為10Mbps，帶機量100臺PC，80%的帶寬就是8Mbps，20%的人就是20個人，那么8Mbps*1000=8000kbps（實際上應(yīng)該乘以1024，這里簡單以1000計算），8000kbps/20=400kbps，則理論值為每IP需要下行限速400kbps，上行值為200～300kbps，當(dāng)然該計算值是理論值，需要根據(jù)實際的網(wǎng)絡(luò)使用量來適當(dāng)變化。如果是ADSL寬帶類型客戶，則上行帶寬建議限制為100kbps，且不推薦允許每IP通道借用空閑的帶寬。如果企業(yè)、酒店等環(huán)境，平時使用網(wǎng)絡(luò)的時間或者占用的流量不是很大，那么可以適當(dāng)將限速值調(diào)高，如下行600kbps，上行400kbps，并開啟允許每IP通道借用空閑的帶寬。如網(wǎng)吧環(huán)境，帶寬使用量較大，則需要增加帶寬或者較少帶機量來提高客戶網(wǎng)速的體驗，保證游戲和視頻的正常工作。網(wǎng)吧一般建議每IP限速下行800kbps，上行500kbps，開啟彈性帶寬功能，即允許每IP通道借用空閑的帶寬。雙WAN設(shè)備需要針對不同WAN口計算不同的限速值予以限制，最終主機獲得的帶寬為雙WAN帶寬限速總和。2.網(wǎng)絡(luò)連接數(shù)一般建議每IP設(shè)置在300～500即可保證正常應(yīng)用訪問。3.查看端口/IP流量(1)查看每個物理端口流量：系統(tǒng)監(jiān)控→流量監(jiān)控→端口流量。(2)查看局域網(wǎng)內(nèi)各在線主機通過WAN口的流量：系統(tǒng)監(jiān)控→流量監(jiān)控→IP流量。(3)實時查看WAN口流量：系統(tǒng)監(jiān)控→流量監(jiān)控→流量監(jiān)視。

主備模式、均衡模式和手動模式有什么區(qū)別工作模式描述主備模式主備模式主要應(yīng)用于兩條鏈路帶寬相差較大且互為備份的情況下（比如：主用鏈路采用帶寬較大的光纖接入，備用鏈路采用帶寬較小的ADSL接入）正常情況下，只有您設(shè)定的主鏈路處于工作狀態(tài)。當(dāng)主鏈路發(fā)生故障時（比如：連接路由器端口的物理鏈路斷開了），路由器自動將主鏈路上的流量切換到備份鏈路；主鏈路恢復(fù)正常后，路由器自動將備份鏈路上的流量切換回主鏈路均衡模式均衡模式主要應(yīng)用于同一運營商雙線路接入正常情況下，路由器會匹配路由表來選擇優(yōu)先鏈路轉(zhuǎn)發(fā)流量。對于未指定優(yōu)先鏈路的流量，路由器會根據(jù)您設(shè)定的兩鏈路帶寬的比例來轉(zhuǎn)發(fā)，從而實現(xiàn)兩條鏈路分擔(dān)上網(wǎng)流量。當(dāng)某條鏈路出現(xiàn)故障時（比如：連接路由器端口的物理鏈路斷開了），該鏈路會被屏蔽，路由器將流量轉(zhuǎn)到另一條鏈路上；當(dāng)該鏈路恢復(fù)正常后，路由器會將流量重新分配到兩條鏈路上手動模式手動模式主要應(yīng)用于不同運營商雙線路接入正常情況下，路由器會匹配路由表來選擇優(yōu)先鏈路轉(zhuǎn)發(fā)流量。對于未指定優(yōu)先鏈路的流量，路由器會根據(jù)您設(shè)定的缺省鏈路來轉(zhuǎn)發(fā)。當(dāng)某條鏈路出現(xiàn)故障時（比如：連接路由器端口的物理鏈路斷開了），該鏈路會被屏蔽，路由器將流量轉(zhuǎn)到另一條鏈路；當(dāng)該鏈路恢復(fù)正常后，路由器會將流量重新分配到兩條鏈路上

ER路由器的同一功能不同規(guī)則條目之間的優(yōu)先級是怎么樣的各項規(guī)則前面都有個序列號，序列號越小優(yōu)先級越高，ER5XXXV201R006版本、ER3XXXV201R008版本開始，各項規(guī)則不僅序列號越小優(yōu)先級越高，而且規(guī)則排在前面的優(yōu)先級越高，新加的規(guī)則統(tǒng)一加到規(guī)則表的最后面，如果要改變優(yōu)先級，可修改當(dāng)前規(guī)則的序號。

為什么串口登錄設(shè)備使用命令system無法進(jìn)入系統(tǒng)視圖ER系列路由均為智能Web管理路由器，一般的配置和維護(hù)均需要通過WEB進(jìn)行，串口只提供簡單的維護(hù)命令，如恢復(fù)出廠設(shè)置、查看路由器管理地址、修改密碼等等。

為什么ER路由器的網(wǎng)站過濾（URL過濾）功能無法過濾HTTPS的網(wǎng)站ER路由器的網(wǎng)站過濾（URL過濾）功能僅對HTTP協(xié)議（即TCP的80端口）的報文生效，如果是HTTPS類型的網(wǎng)站，則無法過濾。請使用防火墻的出站通信策略過濾網(wǎng)站的目的地址實現(xiàn)。

為什么無法ping通ER路由器的WAN口地址ER路由器的WAN口默認(rèn)禁止ping，需要到安全專區(qū)的IDS防范頁面取消WAN口ping掃描即可。

為什么設(shè)備部分管理頁面無法打開此問題主要是由于管理計算機會將之前訪問過設(shè)備的部分Web頁面進(jìn)行緩存。當(dāng)設(shè)備升級軟件后，Web頁面進(jìn)行了比較大的優(yōu)化和改動，而管理計算機仍然使用緩存的內(nèi)容訪問設(shè)備Web頁面，導(dǎo)致與設(shè)備目前的管理頁面不匹配，因此無法打開部分頁面。解決方法：刪除IE瀏覽器中的緩存信息，然后重新刷新Web頁面。

如何設(shè)置ARP雙向綁定（針對客戶端為靜態(tài)分配地址的情況）1.路由器端ARP綁定將局域網(wǎng)中的主機ARP綁定為靜態(tài)表項，具體方法見手冊（頁面向?qū)В喊踩珜^(qū)→ARP安全→ARP綁定）。

2.主機端ARP綁定主機端（開始→運行→CMD窗口）將路由器地址添加到靜態(tài)ARP表中，命令：arp

–s

路由器的IP地址路由器MAC地址例如：arp–s00-23-89-32-35-67（MAC地址為路由器LAN口對應(yīng)的MAC）。將以上命令中的IP地址替換成客戶網(wǎng)絡(luò)的實際網(wǎng)關(guān)地址，MAC地址替換成各個主機MAC地址（可通過ipconfig/all來查看），然后保存到IPMAC綁定.txt文檔里，并修改文件名為IPMAC綁定.bat，制作成批處理文件，再拖到開始—啟動欄里，隨電腦開機啟動即可綁定網(wǎng)關(guān)ARP。另外，也可到internet里獲取專用的ARP防火墻綁定路由器的網(wǎng)關(guān)。

升級過程中出現(xiàn)問題解答升級方法如下：(1)升級前請備份當(dāng)前版本的配置文件。在升級軟件期間，請確保不要斷電。(2)下載最新版本軟件。最新版本下載地址：3c網(wǎng)站，首頁→服務(wù)支持→軟件下載→IP網(wǎng)絡(luò)產(chǎn)品→路由器產(chǎn)品→H3CER系列路由器。(3)設(shè)備升級。登錄路由器管理頁面，進(jìn)入備管理→基本管理→軟件升級頁面，點擊<瀏覽>按鈕選擇下載好的.bin文件（下載的文件可能壓縮包，需要解壓縮獲取.bin文件），點擊<升級>按鈕等待1～3分鐘后設(shè)備自動重啟，完成升級。升級過程中提示錯誤時，處理方法如下：提示錯誤文件：請確認(rèn)升級選中的文件是否為.bin的設(shè)備版本文件。提示上傳文件內(nèi)容錯誤：請確認(rèn)下載的版本文件名表示的型號是否與當(dāng)前升級的設(shè)備型號一致，下載的版本文件是否做過改動。

設(shè)備支持哪些功能ER系列路由器支持的詳細(xì)功能請參見各產(chǎn)品的版本說明書（獲取路徑：3c首頁→服務(wù)支持→軟件下載→IP網(wǎng)絡(luò)產(chǎn)品→路由器產(chǎn)品→H3CER系列路由器，下載該產(chǎn)品的版本和版本說明書）。

如何抓包以下簡單介紹如何使用來抓取網(wǎng)絡(luò)數(shù)據(jù)報文，以便更有效地分析網(wǎng)絡(luò)故障。(1)打開Wireshark抓包工具，鍵盤上按下Ctrl+I，打開選擇抓包網(wǎng)卡頁面，點擊Start按鈕開始抓包。(2)鍵盤上按下Ctrl+E選擇終止抓包，按下Ctrl+S保存剛才抓取到的數(shù)據(jù)報文到本地，注意抓包時間盡量不要過長，以免數(shù)據(jù)報文太大，不方便發(fā)送給技術(shù)工程師協(xié)助判斷。終止后再按Ctrl+E又開始抓包，如遇彈出頁面選擇<Save>保存抓包信息。(3)抓包技巧：關(guān)鍵是要將異?，F(xiàn)象的整個過程抓捕下來。如網(wǎng)頁打不開，先打開抓包軟件開始抓包，再嘗試訪問某個固定的網(wǎng)頁兩次，復(fù)現(xiàn)故障現(xiàn)象，然后再終止抓包，并將獲取到的數(shù)據(jù)報文保存或提供技術(shù)工程師分析。(4)需將PC直接接在路由器的某個空閑LAN口，通過頁面向?qū)В航涌谠O(shè)置→LAN設(shè)置→端口鏡像設(shè)置，將PC所接的LAN口勾選為鏡像端口，WAN1、WAN2口以及連接路由器的LAN口勾選為被鏡像端口，TAG方式選擇untagged，將交互數(shù)據(jù)包鏡像到PC上。這樣就能使工程師快速找出問題原因所在。

3典型應(yīng)用配置簡介

如何限制某些應(yīng)用1.限制某些游戲（通常采用封游戲端口的方法）以誅仙游戲（通信端