H3C S3100SI-EI系列以太网交换机维护手册(V117).doc

HUAWEI-3COM产品介绍和升级指导硬件体系和包转发流程软件特性以及使用指导产品调试手段S3100SI/EI(含S2000-HI、S2000EA、S2000MI)系列产品维护手册（仅供工程师使用）Copyright 2005华为3com技术有限公司技术支援网址： 客户服务邮箱：客户服务电话：传真：版权所有，侵权必究地址： 邮编：H3C产品维护资料S3100系列产品维护手册（仅供工程师使用）2007-1-22Revision Record 修订记录日期修订版本CR ID修改章节修改描述作者2006-2-51.00初稿完成赵舒畅2006-3-31.01进行完善钱笑宇2006-3-41.02赵舒畅评审修改钱笑宇2006-3-81.031封面修改赵舒畅2第三章 14.1 snmp补充问题3：snmp协议报文长度约束可能不准确3第三章添加：第三章 16管理用户的注意事项描述2006-3-91.041朱严锋评审修改钱笑宇2第二章 管理通道添加报文软件队列描述2006-3-91.05第三章 1.2节修改VCT常见问题描述钱笑宇2006-3-211.061第三章 9.6节增加ping大包可能的问题描述赵舒畅2006-5-301.06第三章支持未知多播报文丢弃（包括协议报文）；广播风暴抑制添加缺陷张先国2006.06.91.072.4Onu子卡线速，心跳丢失张先国20089.6大于1518的报文被统计到giants中张先国2009第四章 5节ftp sever 问题张先国2006.6.269.6QinQ张先国2006.8.8修改half与full协商UP张先国20021第三章 16.2节增加“关于command-privilege命令的说明”钱笑宇2006.8.261.139.7Flow control对广播、未知单播不起作用张先国5.3.6聚合组网不妥，导致链路不通钱笑宇200410.2IGSP协议添加的组播地址用命令display mac-add multicast查看张先国200610.2打入源地址变化的报文，arp显示数量不一致张先国200631EI灵活QinQ：配置不合理的情况下，出端口报文Tag属性不正确张先国200617.1反复登陆web，会发生页面显示不全张先国2006.12.291.167.2镜象与IGSP的限制朱严峰2007.01.161.16增加第二章15,16节增加Voice vlan和端口安全功能介绍唐天明2006删除9.8节第2项对强制模式Mdi不支持auto的描述朱严峰2007-1-221.16第一章增加新的产品型号朱严峰2007-1-291.16增加第三章1节增加ACL功能介绍何戟2007-02-011.16增加组播中的常见问题3配置IGSP的group-limit和group-policy会占用大量内存唐天明2007-02-101.16第三章 8.6进入mirror port的双tag报文无法被捕捉。张先国2007-02-111.16第三章 16.3voice vlan缺陷唐天明2007-3-141.16第三章 3.231ei信任端口优先级时，不修改pri字段张先国2007-3-191.16第十二章12.2增加对未知组播丢弃功能的说明杨东红2007-3-191.16第十二章12.2增加对组播源抑制功能的说明杨东红2007-03-201.16第三章 12.2增加对保存的igmp-snooping表项可能不生效 唐天明2007-03-201.16第三章 10.8大流量条件下从mib读出的h3cIfFlowStatTable表中节点的统计值和命令行显示的不一致唐天明2007-03-201.16第三章 17.5端口安全autolearn模式下可能不学习MAC唐天明2007-03-211.16第四章 4.2增加端口限速混合流量，限速不准确的描述朱严峰2007-03-231.16第三章 3.8增加出端口镜像的说明何戟2007-03-231.16第三章 2.2对于百兆电口speed 为10时执行VCT命令得到的电缆长度比 auto要长三倍杨东红2007-03-231.089.6Giant统计，但不告警张先国2007-03-241.16第四章更新调试信息杨东红2007-03-241.1612.2节S2000MI聚合组不支持静态路由端口、静态组加入朱严峰2007-4-21.16第二章增加S3100EI降成本三款朱严峰2007-4-31.16增加S2000MI鉴定的问题朱严峰2007-4-51.16第三章增加S2000MI组播问题何戟2007-4-61.16第三章增加ACL排序算法说明何戟2007-4-101.1616.3节增加voice vlan和port security的限制朱严峰2007-4-111.1610.9节补充协议vlan的限制朱严峰2007-4-131.16第三章修改ACL排序算法说明何戟2007-4-161.16第三章9节S3100EI系列24口设备当所有端口都相互隔离后，CPU端口不能接收ARP报文杨东红2007-4-181.16第三章补充ACL注意事项何戟2007-4-181.16第十二章multicast-source-deny不支持ip v6的未知组播deny杨东红2007-4-181.16第三章补充流控注意事项何戟2007-4-181.16第四章补充IPV6、HWPING问题说明何戟2007-04-201.16第三章17.5增加端口安全MAC-else模式下不能马上认证的问题唐天明2007-04-201.16第三章16.3voice VLAN的untag语音报文优先级没有被修改唐天明2007-04-211.16第三章15.1补充通过QuidView无法访问S2000MI的STP节点何戟2007-04-211.16第三章3.2补充ACL修改cos和dscp优先级后，队列调度不准确何戟2007-4-251.168.4节问题32.5节问题4第5章补充RSPAN对TAG报文的限制在stp discarding端口进行防攻击检测补充配置文件保存失败的问题通过CAMS作EAD认证，radius认证成功后下发car和隔离acl，隔离不生效朱严峰2007-4-271.16第三章21.4增加设备上电阶段透传STP报文说明何戟2007-4-28第三章2000MI系列设备通过网管可以配置动态聚合何戟2007-04-281.16第三章增加流限速小节，含与报文抑制互斥说明张孝安2007-05-071.16第四章补充Tftp对文件名长度的支持和文件系统不一致何戟2007-05-081.16第三章增加组播MAC说明何戟2007-5-91.1618.5节port-security：withoui模式下，多条流不能线速转发且CPU占用率高朱严峰2007-5-101.16第三章增加组播问题说明何戟2007-5-1711.10第三章增加超限速的说明杨东红2007-5-191.16第二章 2.1DT mode使能后，转发能力为MTU-4张先国2007-5-191.16产品应用中的问题中的问题10当vlan只有一个成员是Linkup时，端口安全、voice vlan、端口vlan mapping对未知多播报文不生效朱严峰2007-05-221.162.5上CPU的高优先级队列的报文会挤掉同队列的BPDU报文赵云鹏2007-05-221.16第四章4.5增加设备作为FTP Server, PC使用IE无法正常访问设备问题说明何戟2007-05-241.16第二章11.4补充了端口镜像影响流控的说明赵云鹏2007-5-251.16第五章问题12在设置RMON history bucket时最多只能配置10条朱严峰2007-5-261.16第四章4.5DNS域名解析实现与资料描述不一致何戟2007-5-261.16第五章问题13通过串口登录交换机的问题朱严峰2007-5-291.16第五章问题15Web网管mac地址按端口删除页面某端口下的部分security mac地址时提示分析mac地址字符串错误朱严峰2007-5-291.1613.2节问题16IPv6多播地址和手工添加的多播地址相同，会出现冲突朱严峰2007-5-301.16第四章4.19增加POE问题说明何戟2007-5-311.16第四章4.11增加3Com 4210最大帧长说明何戟2007-5-311.16第五章问题16NTP采用组播方式同步时， client端配置的多个组播IP为同一个MAC地址时，会引起client失步朱严峰2007-5-311.16第五章问题17NTP采用组播方式同步时， client端在删除同一个接口下没有起作用的组播配置时会引起client短暂失步朱严峰2007-5-311.16第四章4.19Poe接口处于overload状态时，设备会自动取消此接口的poe enable配置Poe 设备接口的critical属性设置是有最大值限制的。朱严峰2007-6-11.162.2节补充修改保留多播上CPU的处理方式朱严峰2007-6-11.16第三章 17.3补充Voice vlan和Vlan-mapping配合使用的说明赵云鹏2007-6-41.16第五章问题18在cams上配置下发优先级和上下行速率，使用1x用户上线在4210和31SI上不一致朱严峰2007-6-41.1613.1节组播表项问题的说明朱严峰2007-06-041.16第三章 23.2在端口上开启集中MAC认证并配置“undo mac-authentication intrusion-mode block-mac enable”后，端口入流量统计不准赵云鹏2007-06-061.16第三章 13.2增加Igmp-snooping group-limit命令说明何戟2007-6-71.16第五章问题19通过脚本添加集群黑名单，之后在WEB集群模块黑白名单和成员管理两个页面快速切换，浏览器可能异常关闭朱严峰2007-6-71.16第三章 1.3增加vlan range acl问题说明何戟2007-6-141.1613.2问题18开启NTP multicast-client功能的S3100设备不对组播NTP报文进行VLAN内广播透传，导致下游NTP multicast-client设备不能同步于时钟服务器。朱严峰2007-06-151.16第三章 9.4第一个问题只有S3100SI设备有赵云鹏2007-06-151.16第三章 19.1增加POE问题说明何戟2007-06-151.16第三章 23.2增加MAC认证和vlan-mapping配合使用问题说明何戟2007-06-251.16第三章 9.4增加端口镜像在超线速情况下的问题赵云鹏2007-6-271.16第三章 17.3重新修改Voice vlan和Vlan-mapping配合使用的说明朱严峰2007-6-271.16第三章 13.2增加Igmp host-join和Vlan-mapping配合使用的说明何戟2007-6-281.16第五章问题20HWPing HTTP测试失败，DNS解析成功时，不记录DNS解析信息。朱严峰2007-06-301.16第三章 3.2配置WRR队列调度，对于大字节报文调度结果不准赵云鹏2007-06-301.16第三章 11.6在支持combo的设备上执行带有接口范围的命令，命令关键字to 写成t和to的情况下，对于to后的接口帮助出来的范围显示不一致。2007-07-031.16第三章 16节增加S3100EI防攻击的介绍； detect-threshold大于1000检测不到攻击的情况。2007-07-031.16第三章 1.1增加S3100EI流限速说明何戟2007-07-04第三章 12.3S3100EI不支持将管理vlan配置为C_Vlan或SP_Vlan。赵云鹏2007-07-04第四章 5节增加HWping问题说明何戟2007-07-05第四章 5节增加guest-vlan问题说明何戟2007-07-06第三章 4.2增加端口限速问题说明何戟2007-07-061.17版本号升级杨东红iv声明Copyright 2006华为3COM技术有限公司版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。由于产品版本升级或其它原因，本手册内容会不定期进行更新。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。目 录声明i第一章 产品介绍和升级指导51 S3100系列产品介绍51.1 设备介绍51.2 设备及接口板类型61.3 SI系列整机性能指标（S3100SI/S2000HI/E126/S3100TP-SI/S2126-EI）101.4 S3100EI系列整机性能指标（S3100TP-EI）111.5 S2000EA系列整机性能指标（S2000TP-EA）131.6 S2000MI系列整机性能指标（S2000TP-MI）142 S3100系列产品包装关系介绍163 升级指导173.1 常见升级问题17第二章 硬件体系和包转发流程181 S3100系列产品硬件特性182 S3100包转发流程212.1 芯片转发流程212.2 报文上送CPU252.3 报文软转发设计262.4 管理通道262.5 常见应用问题28第三章 软件特性以及使用指导311 访问控制列表（ACL）331.1 功能介绍331.2 ACL排序算法介绍351.3 常见问题的说明和维护362 虚拟线缆检测（VCT）382.1 功能介绍382.2 常见问题的说明和维护393 QoS队列调度403.1 功能介绍403.2 常见问题的说明和维护414 端口限速434.1 功能介绍434.2 常见问题的说明和维护435 流限速455.1 功能介绍455.2 常见问题说明和维护456 广播风暴抑制466.1 基本概念466.2 实现方式466.3 常见问题说明与维护467 端口聚合467.1 基本概念467.2 聚合的实现477.3 常见问题说明与维护478 端口最大地址学习个数498.1 功能介绍498.2 常见问题的说明与维护499 镜像功能介绍509.1 本地镜像功能介绍509.2 本地镜像常见问题的说明和维护509.3 远程镜像功能介绍519.4 远程镜像常见问题的说明和维护5210 端口隔离功能介绍5410.1 功能介绍5410.2 常见问题的说明和维护5411 端口属性介绍5611.1 速率与双工5611.2 MDI5611.3 Shutdown及最长帧5611.4 端口优先级与流控5611.5 端口统计信息5811.6 常见问题的说明和维护6112 VLAN Mapping和QinQ6312.1 S3100SI 基本QinQ缺陷6312.2 S3100EI QinQ、Vlan Mapping配置的注意事项6412.3 S3100EI端口下1：1 Vlan Mapping使用注意事项6512.4 S3100EI Protocol vlan使用注意事项6712.5 S3100EI UNI, NNI 使用注意事项6812.6 TPID使用注意事项6813 MAC地址表介绍6913.1 地址表的同步6913.2 常见问题说明与维护6914 组播7014.1 组播表项7014.2 常见问题说明与维护7015 环回检测实现机制介绍7715.1 关于环路7715.2 环路检测的原理7915.3 S3100环路检测的实现7915.4 S3100环路检测功能的使用7915.5 常见问题说明与维护8016 S3100的防攻击功能8016.1 S3100SI系列防攻击功能介绍8016.2 S3100EI系列防攻击功能介绍8016.3 S3100SI防攻击的功能特点8116.4 S3100SI防攻击参数配置及命令行介绍8116.5 S3100EI防攻击参数配置及命令行介绍8216.6 常见问题说明与维护8217 SNMP8317.1 常见问题说明与维护8318 Voice VLAN功能介绍8618.1 功能介绍8618.2 实现说明8718.3 常见问题说明8819 端口安全介绍8919.1 端口安全概述8919.2 端口的安全机制8919.3 端口的安全模式8919.4 端口安全实现说明9119.5 常见问题说明9120 POE9320.1 常见问题说明与维护9321 文件系统9421.1 注意事项9422 管理用户9422.1 关于Password的注意事项9422.2 关于command-privilege命令的说明9523 WEB9623.1 常见问题说明与维护9624 二层协议实现介绍与维护指导9724.1 Dot1x的实现介绍9724.2 集中MAC认证的实现10124.3 HABP功能实现介绍10424.4 STP/RSTP/MSTP10824.5 HGMP V2集群管理功能实现介绍11624.6 HGMP V2堆叠12224.7 DHCP Snooping12524.8 GVRP12724.9 Bootp/DHCP Client13424.10 SSH135第四章 产品调试手段1371 诊断信息分类1371.1 静态信息：当前存在于硬件中的信息1381.2 动态信息：代码运行轨迹1381.3 操作实例1382 设备基本运行信息检查1473 网络互通性检查1494 调试诊断典型案例1205 产品应用中的问题120第一章 产品介绍和升级指导1 S3100系列产品介绍1.1 设备介绍H3C S3100SI / EI系列以太网交换机是华为公司自主开发的一系列L2线速以太网交换产品，是为要求具备高性能、较大端口密度且易于安装的网络环境而设计的智能型可网管交换机。S3100 SI / EI系列以太网交换机主要提供10/100M以太网接口，在企业网中，可以作为接入设备提供百兆到桌面应用；在城域网或者行业用户中，向下可以提供百兆电接口接入最终用户或汇接低端交换机，向上可以通过GE接口或者链路聚合汇聚到IP端局或大容量的L3交换机。S3100SI系列以太网交换机支持4K VLAN设置，具有8K MAC容量，支持端口隔离，支持双向端口限速（控制粒度最小可达64Kbps），支持LACP和端口安全特性，支持丰富的接口类型，支持POE受电等。S3100EI系列以太网交换机支持灵活QinQ功能，可针对入VLAN TAG的不同，加不同的外层TAG，最大规格支持4K个，支持VLAN mapping功能，可针对不同的入VLAN TAG在出端口替换为新的VLAN TAG，支持Protocol VLAN功能，ACL功能极其强大，从L2L4层，可根据不同的报文类型进行灵活匹配，最多支持1K条ACL，每条ACL都可以下发动作进行流量统计、流限速、重定向，修改报文的优先级，针对限速的流量可以根据带内或带外流量进行丢弃或修改优先级等动作，支持4K VLAN设置，具有8K MAC容量，支持端口隔离，支持双向端口限速（控制粒度最小可达64Kbps），支持LACP和端口安全特性，支持安全特性IP source guard，支持用户绑定，支持DHCP snooping和option82，支持DLDP和Smart Link特性，支持voice vlan功能，POE设备支持供电功能等。此外，S3100 SI系列和S3100EI系列非POE以太网交换机采用无风扇静音设计，尤其适合楼道、办公室等对噪音有较高要求的地点使用。S2000-HI系列以太网交换机为S3100SI系列以太网交换机C系列包装而来，特性与S3100SI一致。S2000EA系列以太网交换机采用全新的硬件结构，特性与S3100EI类似。E126是由H3C S316C包装而来，软件特性与S3100SI一致，E126A是由H3C S3126TP-EI包装而来，E126A、S2126-EI产品与S3100EI产品软件特性保持一致。1.2 设备及接口板类型表1 S3100SI包含4个系列共13款交换机产品：产品名称端口形态支持接口板种类其它S3108C8*FE + 1*slot10/100/1000BASE-T100BASE-SX100BASE-LX100BASE-LH401000BASE-SX1000BASE-LX1000BASE-LH401000BASE-LH70100BASE-TX PD接口模块100Base-LX-SM1310-BIDI100Base-LX-SM1550-BIDI1000Base-PX101000Base-PX20两种机型：1、 交流2、 直流S3116C16*FE + 2*slot10/100/1000BASE-T100BASE-SX100BASE-LX100BASE-LH401000BASE-SX1000BASE-LX1000BASE-LH401000BASE-LH701000BASE-STACK100BASE-TX PD接口模块100Base-LX-SM1310-BIDI100Base-LX-SM1550-BIDI1000Base-PX101000Base-PX20两种机型：1、 交流2、 直流S3126C24*FE + 2*slot 10/100/1000BASE-T100BASE-SX100BASE-LX100BASE-LH401000BASE-SX1000BASE-LX1000BASE-LH401000BASE-LH701000BASE-STACK 100Base-LX-SM1310-BIDI100Base-LX-SM1550-BIDI1000Base-PX101000Base-PX20两种机型：1、 交流2、 直流S3108T8*FE + 1*GE无只有交流机型S3116T16*FE + 1*GE无只有交流机型S3126T24*FE + 2*GE无只有交流机型S3100-26TP-SI24*FE + 2 Combo参见表4只有交流机型S3100-16TP-SI16*FE + 2 Combo参见表4只有交流机型S3100-08TP-SI8*FE + 1 Combo参见表4只有交流机型S2126-EI24*FE + 2 *Combo参见表4，不支持千兆SFP只有交流机型表2 S3100EI系列交换机包含2个系列10款交附件：产品名称端口形态支持接口板种类其它S3100-8TP-EI（日本）8*FE + 1*Combo参见表4交流S3100-16TP-EI（日本）16*FE + 2*Combo参见表4交流S3100-26TP-EI（日本）24*FE + 2*Combo 参见表4交流S3100-8TP-PWR-EI8*FE + 1*Combo参见表4只有交流机型S3100-16TP-PWR-EI16*FE + 2*Combo参见表4只有交流机型S3100-26TP-PWR-EI24*FE + 2*Combo 参见表4只有交流机型（支持RPS）E126A24*FE + 2*Combo参见表4只有交流机型S3100-8TP-EI8*FE + 1*Combo参见表4两种机型：1、 交流2、 直流S3100-16TP-EI16*FE + 2*Combo参见表4两种机型：1、 交流2、 直流S3100-26TP-EI24*FE + 2*Combo 参见表4两种机型：1、 交流2、 直流表3 S2000EA系列交换机包含2个系列11款交附件：产品名称端口形态支持接口板种类其它S2008TP-EA8*FE + 1*Combo参见表4，只支持百兆、千兆SFP两种机型：1、 交流2、 直流S2016TP-EA16*FE + 2*Combo参见表4，只支持百兆、千兆SFP两种机型：1、 交流2、 直流S2403TP-EA24*FE + 2*Combo 参见表4，只支持百兆、千兆SFP两种机型：1、 交流2、 直流S2016TP-PWR-EA16*FE + 2*Combo参见表4，只支持百兆、千兆SFP只有交流机型S2403TP-PWR-EA24*FE + 2*Combo 参见表4，只支持百兆、千兆SFP只有交流机型（支持RPS）S2008TP-MI8*FE + 1*Combo参见表4，只支持百兆、千兆光口SFP交流S2016TP-MI16*FE + 2*Combo参见表4，只支持百兆、千兆光口SFP交流S2403TP-MI24*FE + 2*Combo 参见表4，只支持百兆、千兆光口SFP交流表4 S3100-EI/S3100-TP-SI系列以太网交换机支持的SFP模块项目具体型号SFP模块百兆SFP模块l SFP-FE-SX-MM1310-Al SFP-FE-LX-SM1310-A千兆SFP模块l SFP-GE-SX-MM850-Al SFP-GE-LX-SM1310-A百兆BIDI模块l SFP-FE-LX-SM1310-BIDIl SFP-FE-LX-SM1550-BIDI千兆BIDI模块l SFP-GE-LX-SM1310-BIDIl SFP-GE-LX-SM1490-BIDIStack模块l SFP-STACK-Kit1.3 SI系列整机性能指标（S3100SI/S2000HI/E126/S3100TP-SI/S2126-EI）项目数据体积（W*D*H）3126T/3126C：436mm240mm42mm3116T/3116C：436mm200mm42mm3108T/3108C：326mm200mm42mmS3100-8TP-SI：23016043.6S3100-16TP-SI：36016043.6S3100-26TP-SI：44016043.6S2126-EI：44016043.6重量 3.2 kg（3126T/3126C/3116T/3116C/3108T/3108C） 3 kg（S3100-8TP-SI/ S3100-16TP-SI/ S3100-26TP-SI/ S2126-EI）正常工作温度045电源和功耗交流机型：额定电压范围：100V240V AC；50/60Hz最大电压范围：90V264V AC；47Hz63Hz直流机型：额定电压范围：-48V-60V DC最大电压范围：-36V-72V DCFLASH8MSDRAM64M交换容量19.2Gbps包处理能力3108T：3.6 Gbps 3116T：5.2 Gbps 3126T：8.8 GbpsS3100-8TP-SI：3.6 Gbps S3100-16TP-SI：7.2 Gbps S3100-26TP-SI：8.8 Gbps S2126-EI：8.8 Gbps注：因为C系列可选模块不同，包处理能力不同，在此不列出。10/100M端口数量最多可支持26个配置的模块化和灵活性C系列设备能够支持10种接口模块TP-SI/2126-EI可选SFP模块参照表4，注：S2126-EI只支持百兆SFPMAC地址表容量8KLink Aggregation最多支持3组聚合，每组最多可支持8个端口，FE口两组，GE口一组支持LACPVLAN数量4K 802.3x流控所有端口MSTP16实例 8021x用户1KARP256，含16静态虚接口1Radius1K，并发用户64Local user128，含管理用户管理用户数目web5个，telnet5个，ftp server1个，ftp client 5个，console 1个限速最小64Kbps，粒度最小可达64Kbps路由数目16个静态路由IGSP组播256组Loopback interface64启动时间小于80s堆叠能力Hgmp v2堆叠，最多可支持16台端口安全支持NTK、Intrusion Protection、Device Tracking1.4 S3100EI系列整机性能指标（S3100TP-EI）项目数据体积（W*D*H）S3100-8TP-EI：23020043.6（日本）S3100-16TP-EI：30022043.6（日本）S3100-26TP-EI：44026043.6（日本）S3100-8TP-PWR-EI：30022043.6S3100-16TP- PWR-EI：30026043.6S3100-26TP- PWR-EI：44042043.6S3100-8TP-EI：23016043.6S3100-16TP-EI：36016043.6S3100-26TP-EI：44016043.6重量 6.5 kg（S3100-26TP- PWR-EI） 3.5 kg（其它型号）正常工作温度045电源和功耗交流机型：额定电压范围：100V240V AC；50/60Hz最大电压范围：90V264V AC；47Hz63Hz直流机型：额定电压范围：-48V-60V DC最大电压范围：-36V-72V DCS3100-26TP-EI / S3100-26TP- PWR-EI支持RPSFLASH8MSDRAM64M交换容量19.2Gbps包处理能力S3100-8TP-EI / S3100-8TP-PWR-EI：3.6 Gbps S3100-16TP-EI / S3100-16TP- PWR-EI：7.2 Gbps S3100-26TP-EI / S3100-26TP- PWR-EI：8.8 Gbps 10/100M端口数量最多可支持26个配置的模块化和灵活性可选SFP模块参照表4MAC地址表容量8KLink Aggregation聚合组数为最大端口数 / 2，分别为4组、9组、13组支持LACPVLAN数量4K 802.3x流控所有端口MSTP16实例 8021x用户1KARP256，含16静态虚接口1Radius1K，并发用户64Local user128，含管理用户管理用户数目web5个，telnet5个，ftp server1个，ftp client 5个，console 1个限速最小64Kbps，粒度最小可达64Kbps路由数目16个静态路由IGSP组播512组Loopback interface64启动时间小于80s堆叠能力Hgmp v2堆叠，最多可支持16台端口安全支持NTK、Intrusion Protection、Device Tracking、端口MACIP绑定ACL支持L2L4所有字段的匹配，8口设备支持256条，16口设备支持512条，26口设备支持1024条ACL灵活QinQ全局支持4KVlan mapping全局支持16条IP source guard支持DHCP snooping支持option82Protocol Vlan支持IPv6管理支持HWping支持Voice Vlan支持1.5 S2000EA系列整机性能指标（S2000TP-EA）项目数据体积（W*D*H）S2008TP-EA：23016043.6S2016TP-EA：36016043.6S2403TP-EA：44016043.6S2016TP- PWR-EA：30026043.6S2403TP- PWR-EA：44042043.6重量 6.5 kg（PWR设备） 3 kg（其它型号）正常工作温度045电源和功耗交流机型：额定电压范围：100V240V AC；50/60Hz最大电压范围：90V264V AC；47Hz63HzS2403TP- PWR-EA支持RPSFLASH4M，不支持WEBSDRAM64M交换容量19.2Gbps包处理能力S2008TP-EA：3.6 Gbps S2016TP-EA / S2016TP- PWR-EA：7.2 Gbps S2403TP-EA / S2403TP- PWR-EA：8.8 Gbps 10/100M端口数量最多可支持26个配置的模块化和灵活性可选SFP模块参照表4，只支持千兆和百兆SFPMAC地址表容量8KLink Aggregation聚合组数为最大端口数 / 2，分别为4组、9组、13组支持LACPVLAN数量4K 802.3x流控所有端口MSTP16实例 8021x用户1KARP256，含16静态虚接口1Radius1K，并发用户64Local user128，含管理用户管理用户数目web5个，telnet5个，ftp server1个，ftp client 5个，console 1个限速最小64Kbps，粒度最小可达64Kbps路由数目16个静态路由IGSP组播512组Loopback interface64启动时间小于80s堆叠能力Hgmp v2堆叠，最多可支持16台端口安全支持NTK、Intrusion Protection、Device Tracking、端口MACIP绑定ACL支持L2L4所有字段的匹配，8口设备支持256条，16口设备支持512条，26口设备支持1024条ACLVlan mapping全局支持16条IP source guard支持DHCP snooping支持option82Protocol Vlan支持IPv6管理支持HWping支持Voice Vlan支持1.6 S2000MI系列整机性能指标（S2000TP-MI）项目数据体积（W*D*H）S2008TP-MI：23016043.6S2016TP-MI：36016043.6S2403TP-MI：44016043.6重量 3 kg（其它型号）正常工作温度045电源和功耗交流机型：额定电压范围：100V240V AC；50/60Hz最大电压范围：90V264V AC；47Hz63Hz直流机型：额定电压范围：-48V-60V DC最大电压范围：-36V-72V DCFLASH4M，不支持WEBSDRAM64M交换容量19.2Gbps包处理能力S2008TP-MI：3.6 Gbps S2016TP-MI ：7.2 Gbps S2403TP-MI：8.8 Gbps 10/100M端口数量最多可支持26个配置的模块化和灵活性可选SFP模块参照表4，只支持千兆和百兆SFPMAC地址表容量8KLink Aggregation最多支持3组聚合，每组最多可支持8个端口，FE口两组，GE口一组VLAN数量4K 802.3x流控所有端口MSTP只支持STP和RSTP8021x用户不支持ARP256，含16静态虚接口1Radius不支持Local user不支持管理用户数目不支持限速最小64Kbps，粒度最小可达64Kbps路由数目16个静态路由IGSP组播256组Loopback interface64启动时间小于80s堆叠能力不支持2 S3100系列产品包装关系介绍S3100系列产品包括S3100SI（C和T系列各三款），S2000HI（C系列三款），NEC S3100SI（T系列三款和26C一款），S3100EI（非POE和POE各三款），S2000EA（POE两款和非POE三款），S3100TP-SI（三款），S2000MI（三款），E126，E126A，S2126-EI。根据硬件PCB的不同，区分为三种类型：1、 S3100SI系列，包括S3100SI，S2000HI，NEC S3100SI，E1262、 S3100EI系列，包括S3100EI，S2000EA POE3、 S2000EA系列，包括S2000EA非POE，S3100TP-SI，S2000MI，E126A，S2126-EI硬件的不同客观决定了不同的类型之间是不同互相替换包装的，只有相同的硬件类型才可能进行产品包装。根据软件特性差异性，区分为三种类型：1、 支持ACL，包括S3100EI，S2000EA，E126A2、 不支持ACL，支持强管理，包括S3