1. 组网需求

· 某网吧使用电信和新联通（网通）两条线路接入，对应的带宽分别为 30M 和 20M；

· 防止局域网内的 ARP 攻击；

· 防止某些主机使用 P2P 软件（比如：BT、迅雷等）过度占用网络资源。

2. 组网配置方案

下面以具体的组网配置方案为例进行说明：

· 将路由器的 WAN1 口接电信线路，WAN2 口接新联通（网通）线路；

· 设置 WAN 口通过静态方式连接到因特网；

· 设置 WAN 口的工作模式为手动模式，并选择缺省流量从带宽较大的电信线路转发；

· 关闭 DHCP 服务器功能，手工给局域网内各主机分配静态 IP 地址；

· 开启 ARP 绑定功能来防止 ARP 表项受到攻击；

· 设置 IP 流量限制和网络连接数限制，防止 P2P 软件过度占用网络资源。同时，允许用户使用弹性带宽，在带宽空闲时可享受较高带宽，检测到带宽紧张时，会自动减少每个用户的弹性量, 可提高带宽利用率。

3. 组网图

图-1 典型应用组网图

4. 设置步骤

此典型配置案例中所涉及的设置均在路由器缺省配置的基础上进行。如果您之前已经对路由器做过相应的配置，为了保证效果，请确保当前配置和以下配置不冲突。

1. 在管理计算机的Web 浏览器地址栏中输入 http://192.168.1.1，回车。输入缺省的用户名：admin，密码： admin 以及验证码，单击<登录>按钮后便可进入Web 设置页面

2. 修改路由器 LAN 口IP 地址为网吧已规划好的IP 地址段（比如：IP 为192.168.0.1，子网掩码为255.255.255.0）

3.关闭路由器的 DHCP 服务器功能

4. 开启网吧内所有客户端主机，包括无盘、游戏、电影等服务器。并将所有网吧客户端主机的IP 地址及 DNS 服务器地址手动依次设置为192.168.0.2～192.168.0.254、子网掩码为 255.255.255.0、默认网关为192.168.0.1、首选 DNS 为192.168.0.1、备用 DNS 为当地的某个 DNS（比如：杭州为202.101.172.47）。此处以单个客户端为例

5. 使用IP 地址：192.168.0.1 重新登录路由器。选择“QoS 设置→流量管理

→IP 流量限制”，选中“启用IP 流量限制”复选框和“允许每 IP 通道借用空闲的带宽”单选框，正确填写WAN 口对应的带宽（否则可能发生掉线），单击<应用>按钮生效

6.单击<新增>按钮，在弹出的对话框中设置IP 流量限制规则：建议上行和下行流量的上限值均设置为 400Kbps。同时，您也可以根据实际的网络情况对其进行适当地调整

7. 选择“接口设置→WAN 设置→双WAN 工作模式”，设置双 WAN 工作模式为“手动模式”，并选择缺省流量从 WAN1 口转发，单击<应用>按钮生效

8.登录到 H3C 的官方网站（www.h3c.com）下载均衡路由表

9. 解压缩已下载到的路由表文件，用记事本打开新联通（网通）均衡路由表。查看出接口是否为 WAN2，如果不是，需要修改对应的出接口 WAN1为 WAN2，并保存。

10.选择“接口设置→WAN 设置→双WAN 工作模式”，单击<添加导入> 按钮，将修改好的新联通（网通）均衡路由表导入路由器

11. 选择“接口设置→WAN 设置→连接到因特网”，在“WAN 网口 1”和“WAN 网口 2”下拉框中选择“静态地址（手工配置地址）”选项。分别用对应的电信和新联通（网通）提供的参数填写两WAN 口的上网参数，单击<应用>按钮生效

12. 选择“安全专区→ARP 安全→ARP 检测”，设置 IP 地址搜索范围，单击<扫描>按钮开始搜索。待搜索完毕后，请确认搜索是否有遗漏（比如：查看搜索到的条目数是否与客户端的开机数一致）。如果没有遗漏，单击<全选>按钮选中所有的表项，再单击<绑定>按钮，将所有客户端主机的IP/MAC 进行绑定即可；如果存在遗漏，您还可以选择“安全专区→ARP 安全→ARP 绑定”，手工添加 ARP 绑定项