H3C ER5200作为一款企业级路由器，广泛应用于中小企业网络环境中，其丰富的命令集是实现网络配置、管理和优化的核心工具，掌握这些命令对于网络管理员至关重要,以下将详细介绍ER5200的常用命令及其应用场景。
进入系统视图是配置的基础，通过命令system-view可以从用户视图切换到系统视图，此时命令行提示符会变为[H3C]，在此视图下可以进行全局配置，若要返回用户视图，可使用return命令，保存配置是确保配置不丢失的关键步骤，在用户视图下执行save命令可将当前配置保存到设备，常用选项force表示强制保存而不进行确认。
在网络接口配置中，进入接口视图是首要步骤，例如进入GigabitEthernet1/0/1接口视图可使用interface GigabitEthernet 1/0/1，接口视图下可配置IP地址、描述、速率双工模式等，配置IP地址使用ip address 192.168.1.1 255.255.255.0，其中子网掩码可简写为24，接口描述信息通过description To-Office添加，便于管理，开启接口使用undo shutdown，关闭则用shutdown，查看接口状态可在接口视图下执行display this或返回用户视图使用display ip interface brief,后者以表格形式展示所有接口的IP地址和状态信息。
路由配置是路由器的核心功能，静态路由配置命令为ip route-static 0.0.0.0 0.0.0.0 192.168.1.254，表示所有未知流量均指向下一跳地址192.168.1.254，若需指定出接口，可添加interface GigabitEthernet 1/0/0参数，动态路由协议中，OSPF配置较为常用，首先进入系统视图启用OSPF进程ospf 1，然后进入相应接口视图使用ospf area 0宣告直连网段，例如network 192.168.1.0 0.0.0.255 area 0，查看路由表使用display ip routing-table,可指定目标地址查看特定路由条目。
NAT（网络地址转换）配置解决内网主机访问外网的问题，配置Easy IP NAT时，首先定义ACL规则允许内网地址流量，例如acl number 2000和rule permit source 192.168.0.0 0.0.0.255，然后在出接口视图下执行nat outbound 2000即可，若配置PAT（端口地址转换）使用特定公网IP，需先定义地址池nat address-group 1 202.106.0.1 202.106.0.1，再在接口下配置nat outbound 2000 address-group 1，查看NAT会话表使用display nat session。
安全策略配置通过ACL和包过滤实现，首先创建ACL，例如acl advanced 3000，然后配置规则rule deny tcp source any destination-port eq 22，禁止外部访问SSH服务，在系统视图下应用包过滤策略packet-filter 3000 inbound，对入方向流量进行过滤，防火墙域配置可细化安全策略，例如将内网接口加入trust域，外网接口加入untrust域，然后配置域间策略security-policy trust untrust,允许特定流量通过。
DHCP服务配置为内网主机自动分配IP地址，进入接口视图后执行dhcp select interface，该接口将作为DHCP服务器，默认分配接口所在网段IP，若需配置排除地址、租期等，可使用dhcp server excluded-address 192.168.1.1 192.168.1.10和dhcp server lease day 0 hour 12 minute 0，查看DHCP地址分配表使用display dhcp client ip。
系统管理命令中，配置设备名称使用sysname Router-ER5200，设置管理IP地址通常在VLAN接口下完成，例如interface Vlan-interface1后配置IP地址，远程登录配置需开启Telnet/SSH服务，如user-interface vty 0 4，设置认证模式authentication-mode password和密码set authentication password simple 123456，若使用SSH还需执行protocol inbound ssh，查看系统信息使用display version（软件版本、硬件信息）、display device（设备状态）和display current-configuration（当前配置）。
网络诊断与监控命令是故障排查的重要工具。ping命令测试网络连通性，如ping 192.168.1.254，可扩展参数-c 5 -t 100指定发送次数和超时时间。tracert命令用于跟踪路径，tracert -q 3 -w 10 202.106.0.1表示每次发送3个包，超时时间10ms，查看ARP表使用display arp，可结合interface参数查看特定接口ARP条目，监控CPU和内存使用情况用display cpu-usage和display memory-usage,可观察历史使用率曲线。
在高级功能中，VLAN配置用于隔离广播域，创建VLAN使用vlan 10，将接口加入VLAN可在接口视图下执行port link-type access（接入端口）和port default vlan 10，链路聚合配置可增加带宽和可靠性，首先进入系统视图创建聚合接口interface Bridge-Aggregation 1，然后将物理接口加入聚合组interface GigabitEthernet 1/0/1和port link-aggregation group 1，最后设置聚合模式link-aggregation mode dynamic。
QoS（服务质量）配置保障关键业务流量，使用MQ队列调度时，进入接口视图配置queue-scheduler wfq，为不同队列分配带宽，如priority 64设置高优先级队列，流量监管使用car命令，例如car cir 1024限制接口平均速率1024kbps，pir 2048为峰值速率。
命令涵盖了H3C ER5200的日常配置和管理，实际应用中需根据网络拓扑和需求灵活组合使用，通过熟练掌握这些命令，管理员可以高效构建、管理和维护企业网络，确保网络的稳定、安全和高效运行。
相关问答FAQs
Q1: 如何在H3C ER5200上配置静态路由并指定下一跳和出接口？
A1: 配置静态路由需在系统视图下使用ip route-static命令，要配置一条目标网段为10.10.10.0/24，下一跳IP为192.168.1.2，出接口为GigabitEthernet1/0/0的静态路由，命令为：ip route-static 10.10.10.0 255.255.255.0 192.168.1.2 interface GigabitEthernet 1/0/0。255.255.0是子网掩码，也可简写为24；若仅需指定下一跳IP，则省略interface参数即可，配置完成后，使用display ip routing-table验证路由表是否新增该条目。
Q2: 如何在ER5200上配置DHCP服务并排除静态IP地址？
A2: 配置DHCP服务需在接口视图下启用DHCP功能并设置地址池，以Vlan-interface1接口为例，首先进入接口视图interface Vlan-interface 1，然后执行dhcp select interface启用基于接口的DHCP服务，默认分配该接口IP所在网段地址，若需排除部分静态IP（如192.168.1.1至192.168.1.10），返回系统视图使用dhcp server excluded-address 192.168.1.1 192.168.1.10命令，可配置租期，如dhcp server lease day 2 hour 0 minute 0（租期2天），使用display dhcp server ip pool查看地址池配置，display dhcp client ip查看已分配的IP地址。
