正在阅读：免疫ARP攻击IP欺骗 H3C ER2100路由评测免疫ARP攻击IP欺骗 H3C ER2100路由评测

实用安全/管理功能

基于主机MAC地址控制用户上网

基于URL“定点”封堵

封堵URL后，浏览器无法打开相应网址

分支机构VPN典型应用

分支机构VPN典型应用

　　在分支机构与总部之间建立一条三层IPSec VPN隧道是既经济又安全的企业组网方式。ER2100支持标准的IPSec VPN，最多可支持10条并发安全连接，通过简单的WEB配置向导就可以实现安全的VPN连接。VPN 中心－分支模式应用在一对多网络中，ER2100 通常作为分支节点的VPN接入设备使用。

VPN配置向导

动态域名服务

　　国内VPN分支节点大多数采用PPPoE拨号（ADSL）动态接入Internet，这就造成分支机构没有固定的IP地址。在ER2100上支持通过域名方式配置IPSec VPN连接，用户无需申请静态IP。

PConline评测室总结

H3C ER2100  图片  评测  论坛  报价  网购实价

　　在典型的中小型网络中，路由器一般承担两个角色：INTERNET接入网关和中心－分支模式的VPN接入。H3C ER2100是一款非常有针对性的产品，在功能上完全覆盖了中小企业网络的应用模式，而且价格也被控制在了一个合理的范围内。

　　小公司往往没有专职的IT人员，所以，维护简单运行稳定就成为了网络的核心取向。WEB界面极大的降低了配置难度，同时，在网络稳定性方面，ER2100对ARP攻击和虚假地址欺骗等也提供了有效的防御手段。