外形尺寸（H×W×D）mm

440mm×230mm×44mm

固定端口

WAN口：2个10/100/1000Base-T以太网端口

LAN口：3个10/100/1000Base-T以太网端口

1个USB接口

1个Console口

处理器（CPU）

专业的网络处理器 双核1GHz

内存

DDRIII 256M

电源

100~240V

功耗

<25W

风扇

无风扇，自然散热

工作温度/存储温度

0ºC～40ºC/-40ºC～70ºC

工作湿度/存储湿度

5%~95%（非冷凝）

整机功耗

<20W

认证

电信入网证、3C认证

MTBF

>50000H

网络协议

PPP

CHAP

PAP

MS-CHAP

PPPoE

DHCP 客户端

DHCP服务器

NAPT

NTP

DDNS （ www.pubyun.com / www.dns0755.net ）

防火墙

出站通信策略（源IP/目的IP/协议/端口/时间段）

入站通信策略（源IP/目的IP/协议/端口/时间段）

VLAN

支持64个VLAN

（32个VLAN虚接口+32个二层VLAN）

IPSec VPN

支持50条IPSec连接

支持AH、ESP协议

支持手工或通过IKE自动建立安全联盟

ESP支持DES、3DES、AES多种加密算法

支持MD5及SHA-1验证算法

支持IKE主模式及野蛮模式

支持NAT-T穿越

支持通过域名方式配置IPSec连接（DDNS）

L2TP VPN

支持LAC

支持LNS

LAN/WAN切换

支持LAN/WAN切换，最多支持4个WAN口

网络安全

静态ARP（IP<->MAC地址绑定）

DHCP授权ARP（自动绑定DHCP分配的IP）

ARP防攻击/免费ARP

状态数据包检查

防止WAN口的Ping

防止TCP syn扫描

防止Stealth FIN扫描

防止TCP Xmas Tree扫描

防止TCP Null扫描

防止UDP扫描功能

防止Land 攻击功能

防止Smurf攻击功能

防止WinNuke攻击功能

防止Ping of Death攻击

防止SYN Flood攻击功能

防止UDP Flood攻击功能

防止ICMP Flood攻击功能

防止IP Spoofing功能

防止碎片包攻击

防止TearDrop攻击

防止Fraggle攻击功能

用户上网行为管理

组策略管理（支持基于IP/MAC/时间段的组策略配置）

HTTP下载文件类型过滤

URL过滤（黑白名单）

MAC地址过滤

QQ访问控制

金融软件控制

大智慧/分析家/同花顺/广发至强/光大证券/国元证券

QoS

支持多种智能弹性带宽方式

（允许每IP通道借用空闲的带宽、每IP通道只能使用预设的带宽）

支持独占/共享方式的流量限制

（共享：受限地址范围内共享给定带宽；独占：受限地址范围内每IP各自占有给定带宽）

支持根据时间段的流量限制

支持绿色通道功能（为专有业务提供优先快速转发）

支持限制通道管理（限制部分业务的最大流量上线）

整机网络连接数限制

基于VLAN的网络连接数限制

流量监控

基于物理端口的流量统计

基于IP的流量统计，支持自动排序功能

基于IP的NAT链接数统计

系统服务

ALG

端口触发

UPnP

虚拟服务器

DMZ 主机

VPN透传（PPTP、L2TP、IPSec）

DNS Server（20条）

配置管理

基于Web的用户管理接口（远程管理/本地管理）

HTTPS远程管理

命令行CLI

SNMP V1/V2C/V3

通过HTTP 升级系统软件

支持U盘恢复配置

路由

静态路由（50条）

策略路由（100条）

故障诊断

Ping / Traceroute

设备自检

故障信息一键导出

SMB-ER3200G2

数据通信-H3C ER3200G2-CN-企业级路由器（H3C中文版）-国内版