华为S交换机产品售后技术培训

华为S5700交换机产品售后技术培训Page2第一章总体概述第二章安装调试指导第三章典型业务配置第四章常见维护操作指导第五章FAQ内容介绍Page3S27&37&57产品的网络位置核心层汇聚层接入层S57/S67/S77GEGEGETrunkS27/37楼层2楼层3楼层1GEDMSRadiusServerS27/37

服务器集群防火墙WANARS27/37S2700&3700&5700&6700定位于企业网多业务的接入汇聚层，具有大容量、高密度、高性价比的分组转发能力。借助S2700&3700&5700&6700可构建高可靠的环网拓扑，具有多业务接入能力、良好的扩展性、QoS（QualityofService）、强大的组播复制能力和运营级的安全性。S57/S67/S77Page4S27/37/57/6700交换机产品系列S2709TP-EI/SIS3728TP-EI/SI园区交换机S2726TP-EI/SIS2752P-EIS2718TP-EI/SIS5752C-EI/SIS5728C-EI-24S千兆汇聚接入汇聚接入S2709TP-PWR-EIS2726TP-PWR-EIS3728TP-PWR-EIS3752P-PWR-EIS5748TP-SIS5724TP-PWR-SIS5728C-EI/SIS5724TP-SIS5748TP-PWR-SI“New”标示的为V1R6版本新出的交换机S5728C-PWR-EI万兆汇聚S6724-EINew!万兆交换机S3728TP-EI-24SS3752P-EI/SIS3752P-EI-24/48SS5752C-PWR-EIS6748-EI千兆交换机百兆交换机接入交换机PoEPage5S27&37&57系列交换机命名规则规则说明：P——上行口为光口TP——上行口为光电ComboPWR——支持POE24S——

下行有24口支持SFP光接口SI——

标准版本，支持基本的协议和特性EI——增强版本，支持某些高级特性C——

上行接口（Card，插卡）可选AC/DC——表示标配AC或DC电源，没有则表示需要单独配置电源模块(S2700-9TP-PWR-EI除外，已内置POE电源)举例说明：S2700-26TP-EI-AC：S2700，上行2个combo口，下行24电口，增强版本，带AC电源S5700-52C-PWR-EI：S5700，如插卡最大可支持52个端口，增强版本，POE供电，不带电源，需要单独配置Page6硬件配置24*10/100/1000Base-T,4*1000Base-XcomboSFP(与最后4个RJ45组成combo)交换容量/转发速率：48Gbps/36Mpps尺寸：S5700-24TP-SI:442(宽)*220(深)*43.6(高)S5700-24TP-PWR-SI:442(宽)*420(深)*43.6(高)三层全千兆以太网智能接入交换机企业客户提供强大的以太网功能服务满足楼宇接入、园区汇聚和接入、企业桌面等多种应用场景的需求S5700TP系列交换机概览定位硬件配置48*10/100/1000Base-T,4*1000Base-XcomboSFP(与最后4个RJ45组成combo)

交换容量/转发速率：96Gbps/72Mpps尺寸：442(宽)*420(深)*43.6(高)三层全千兆以太网智能接入交换机企业客户提供强大的以太网功能服务满足楼宇接入、园区汇聚和接入、企业桌面等多种应用场景的需求定位S5700-48TP-PWR-SIS5700-48TP-SIS5700-24TP-SI

S5700-24TP-PWR-SIS5700-24TP-SI和S5700-48TP-SI支持RPS直流电源POE机型只支持交流电源RPS电源接口Page7硬件配置24*10/100/1000Base-T,上行插卡(4*1000Base-XSFP或2*10GEXFP或4*10GESFP+),堆叠卡交换容量/转发速率：88Gbps/66Mpps双电源，可插拔尺寸：442(宽)*420(深)*43.6(高)三层以太网智能汇聚交换机企业客户提供强大的以太网功能服务满足园区汇聚和企业接入、汇聚等多种应用场景的需求S5700C系列交换机概览定位硬件配置硬件配置硬件配置定位定位定位S5700-52C-PWR-SIS5700-28C-SI

S5700-28C-PWR-SIS5700-52C-SIS5700-52C-EIS5700-28C-EI

S5700-28C-PWR-EIS5700-52C-PWR-EI48*10/100/1000Base-T,上行插卡(4*1000Base-XSFP或2*10GEXFP或4*10GESFP+),堆叠卡交换容量/转发速率：136Gbps/102Mpps双电源，可插拔尺寸：442(宽)*420(深)*43.6(高)24*10/100/1000Base-T,4*1000Base-XcomboSFP，上行插卡(4*1000Base-XSFP或2*10GEXFP或4*10GESFP+),堆叠卡交换容量/转发速率：88Gbps/66Mpps双电源，可插拔尺寸：442(宽)*420(深)*43.6(高)48*10/100/1000Base-T,上行插卡(4*1000Base-XSFP或2*10GEXFP或4*10GESFP+),堆叠卡交换容量/转发速率：136Gbps/102Mpps双电源，可插拔尺寸：442(宽)*420(深)*43.6(高)三层以太网智能汇聚交换机企业客户提供强大的以太网功能服务满足园区汇聚和企业接入、汇聚等多种应用场景的需求三层以太网智能汇聚交换机企业客户提供强大的以太网功能服务满足园区汇聚和企业接入、汇聚等多种应用场景的需求三层以太网智能汇聚交换机企业客户提供强大的以太网功能服务满足园区汇聚和企业接入、汇聚等多种应用场景的需求Page8S5700系列交换机BOM清单与描述产品名称整机编码名称S5700-28C-EI0235233824个10/100/1000Base-T,机箱,双电源槽位,不含插卡和电源S5700-28C-SI0235234124个10/100/1000Base-T,4个100/1000Base-XCombo口,机箱,双电源槽位,不含插卡和电源S5700-28C-EI-24S0235235024个100/1000Base-X,4个千兆Combo口(10/100/1000BASE-T),机箱,双电源槽位,不含插卡和电源S5700-52C-EI0235235448个10/100/1000Base-T,机箱,双电源槽位,不含插卡和电源S5700-52C-SI0235235648个10/100/1000Base-T,机箱,双电源槽位,不含插卡和电源S5700-24TP-SI-AC0235236024个10/100/1000Base-T,4个100/1000Base-XCombo口,交流供电S5700-24TP-SI-DC0235234324个10/100/1000Base-T,4个100/1000Base-XCombo口,直流供电S5700-48TP-SI-AC0235235348个10/100/1000Base-T,4个100/1000Base-XCombo口,交流供电S5700-48TP-SI-DC0235235748个10/100/1000Base-T,4个100/1000Base-XCombo口,直流供电S5700-28C-PWR-EI0235236124个10/100/1000Base-T,PoE,机箱,双电源槽位,不含插卡和电源S5700-52C-PWR-EI0235236648个10/100/1000Base-T,PoE,机箱,双电源槽位,不含插卡和电源S5700-24TP-PWR-SI0235236924个10/100/1000Base-T,4个100/1000Base-XCombo口,PoE,机箱,双电源槽位,不含电源S5700-48TP-PWR-SI0235237148个10/100/1000Base-T,4个100/1000Base-XCombo口),PoE,机箱,双电源槽位,不含电源Page9S5700C产品概述S5700C产品主要特点：支持双电源1+1冗余备份，在冗余情况下可不断业务更换电源模块；支持AC、DC电源输入（POE机型只支持AC输入）；上行业务端口为插卡形式，可以灵活选择4*GE或2*10GESFP+、或者4*10GESFP+插卡；电源、风扇、上行业务插卡可现场更换，其中电源及风扇可热插拔，上行插卡不支持热插拔；支持后插卡，用来支持堆叠特性；由于插4*GE、4*10GE光口前插卡时，需要同时在后插卡处插上附加的“环回卡”，因此与堆叠卡不能同时使用，即配上4*GE、4*10GE上行插卡时不能支持堆叠特性。EI与SI机型的4*GE子卡不通用PWR机型不支持4*10GE子卡Page10模式按键：按此按钮可以将下行端口指示灯在link/act、speed、stack状态之间进行切换堆叠线缆长度1m电源有150WAC、150WDC两种类型千兆电口本地串口模式按键及指示灯风扇槽：40mm风扇×2风扇智能调速支持热插拔双电源槽:交直流混插支持热插拔

S5700-28C-SIS5700C系列非POE机型图示例上行业务插卡，不支持热插拔管理网口后插槽：堆叠插卡4*GE、4*10GE附加“环回卡”注：只有SI的设备有USB口1.拉手2.电源模块指示灯3.电源开关4.电源插座150WDC电源150WAC电源Page11模式按键键：按此此按钮可可以将下下行端口口指示灯灯在link/act、speed、stack和poE状态之间间进行切切换每口最大大供电功功率30W，符合802.3AT标准堆叠线缆缆长度为为1m千兆PoE电口本地串口口模式按键键及指示示灯风扇槽：：40mm风扇×2风扇智能能调速支持热插插拔双电源槽槽:仅支持交交流POE电源模块块支持热插插拔PoE形态设备备均提供供双电源源插槽，，48口满供POE需要两个个插槽插插500WPOE电源PoE电源有250WAC和500WAC两种型号号S5700-28C-PWR-EIS5700C系列POE机型图示示例上行业务务插卡，，不支持持热插拔拔管理网口口后插槽：：堆叠插卡卡4*GE、4*10GE附加“环环回卡””Page12插卡分类简称支持设备形态前插卡E2XX-2端口10GEXFP光接口前插卡S5700-28C-EIS5700-52C-EIS5700-28C-EI-24SS5700-28C-SIS5700-52C-SIS5700-28C-PWR-EIS5700-52C-PWR-EIE2XY-2端口10GESFP+光接口前插卡E4XY-4端口10GESFP+光接口前插卡S5700-28C-EIS5700-52C-EIS5700-28C-EI-24SS5700-28C-SIS5700-52C-SIE4GFA-4端口GE光接口前插卡仅用于S5700SIE4GF-4端口GE光接口前插卡仅用于S5700EI后插卡ETPC-堆叠后插卡仅用于S5700EI、SI系列ETPB-扩展通道后插卡S5700-28C-EIS5700-52C-EIS5700-28C-EI-24SS5700-28C-SIS5700-52C-SIS5700-28C-PWR-EIS5700-52C-PWR-EIS5700扩展卡一一览注：以下下插卡均均不支持持热插拔拔插卡。。Page13PoE形态设备备均提供供双电源源插槽，，48口满供POE需要插2块500W电源POE电源只有有AC类型；POE设备不支支持DC电源模块块POE供电标准准：802.3AT:每端口最最大供电电功率30W802.3AF:每端口最最大供电电功率15WS27/37/57系列POE机型适用用的POE电源250W交流PoE电源模块块1.电源模块指示灯2.拉手3.风扇4.电源开关5.交流电源插座500W交流PoE电源模块块电源名称PoE供电功率主机供电功率500W均流电源369.6W120W250W均流电源123.2W120W电源搭配PoE实际可用功率支持接口数（满供）250W均流–123.2W802.3af：8802.3at：4500W均流–369.6W802.3af：24802.3at：12250W均流250W均流246.4W802.3af：16802.3at：8500W均流500W均流739.2W802.3af：48802.3at：24PoE交换机（（S2700-9TP-PWR-EI除外）均支持持2个电源槽槽位，每每个电源源槽位支支持500W功率电源源或250W功率电源源供电。。这两种种电源的的搭配关关系如下下表所示示：说明：均流是指指电源模模块对PD设备备供电时时支持电电源功率率叠加，，对主机机供电时时不支持持电源功功率叠加加。双电源供供电时，，对主机机采用冗冗余备份份方式供供电，对对PD设设备采用用负载分分担方式式供电。。禁止混合合使用不不同功率率的电源源模块。。Page14第一章总总体体概述第二章安安装装调试指指导第三章典典型型业务配配置第四章常常见见维护操操作指导导第五章FAQ内容介绍绍Page15免工勘实实施范围围以及包装装方式S27&S37&S57均为免工工勘发货货：标准配件件：电源源线、主主机、接接地线、、串口线线以及挂挂耳等安安装附件件；光纤、网网线等敷敷料设标标准长度度，可按按需购买买。主流产品品实现““一箱式式包装””：S27、S37非POE系列实现现一箱式包包装，标准配配件随主主机包装装在一个个盒子中中，便于于存储和和搬运；；S27、S37POE机型以及及S5700所有机型型考虑到到配置上上的灵活活性（250W或500W电源配置置，带插插卡或不不带插卡卡，一个个电源或或两个电电源），，电源、、插卡等等单独包包装发货货，需要在现现场进行行二次分分货。勘测安装基础调试升级16二级步骤标题题采用16PT黑体加粗(中文黑体,英文Arial))安装指南安装机箱到机机柜勘测安装基础调试升级17安装指南勘测安装基础调试升级功耗Page18项目S2700-EIS2700-SIS2700-9TP-EIS2700-9TP-PWR-EIS2700-18TP-EIS2700-26TP-EIS2700-26TP-PWR-EIS2700-52P-EIS2700-9TP-SIS2700-18TP-SIS2700-26TP-SI功耗<12.8W最高154W，

POE对外供电功率124W<14.5W<15.5W最高868W，POE对外供电功率740W<38W<12.8W<14.5W<15.5W项目S3700-SIS3700-EIS3700-28TP-SIS3700-52P-SIS3700-28TP-EIS3700-28TP-EI-MCS3700-28TP-PWR-EIS3700-28TP-EI-24SS3700-52P-EIS3700-52P-EI-24SS3700-52P-EI-48SS3700-52P-PWR-EI功耗<20W<38W<20W最高875W,PoE对外供电功率740W<52W<38W<66W<92W最高880W，PoE对外供电功率:740W项目S5700-SIS5700-EIS5700-24TP-SI/

S5700-24TP-PWR-SIS5700-SIS5700-48TP-SI//S5700-48TP-PWR-SIS5700-SIS5700-EI/S5700-PWR-EIS5700-EI-24SS5700-EI/S5700-PWR-EI功耗非POE：<40WPOE：<455W(PoE:370W)非POE：<56WPOE：<891W(PoE:740W)非POE：<64WPOE：<907W(PoE：740W)非POE：<78WPOE：<917W(PoE:740W)非POE：<60WPOE：<472W(PoE:370W)<63W非POE：<88WPOE：<930W(PoE:740W)勘测安装基础调试升级确保设备正确确接地Page19序号设备接地规范1机房内各种通信设备及配套设备（移动基站、传输、交换、电源等）均应做保护接地，站内各种设备的保护接地均应汇接到同一个总接地排，同机房设备的保护地应在同一个机房保护接地排上汇接。2设备的保护地（PGND）就近短接至由使用方提供的保护接地铜排上，短接导线应选用35mm^2以上的黄绿双色相间的塑料绝缘铜芯导线。3机柜前、后门和侧门的下方有接地端子和接地标志，必须分别通过截面积不小于1.6mm^2的连接电缆接到机柜结构体的接地端子上。4设备的机柜各金属构件必须保证良好的导电性，机柜各金属构件连接处严禁喷涂绝缘漆。5将同一行机柜的机架体通过顶部的紧固螺栓及垫片相互紧密连接。紧固螺栓连接孔周围30mm×50mm矩形表面内不应喷漆，必须做防锈、防腐蚀处理，垫片和螺母也应表面镀彩锌以保证电气上的良好接触。6相同类型的机柜并柜时相邻机柜的接地汇流条之间（如果有的话）需要通过汇流条短接电缆互连，短接电缆截面积为6mm^2，长度不大于300mm，两端分别接到相邻机柜接地汇流条端子上并拧紧固定。勘测安装基础调试升级S27/37/57系列交换机电电源说明注意事项：PoE设备的电源配配置方式均流是指电源源模块对PD设备供电时支支持电源功率率叠加，对主主机供电时不不支持电源功功率叠加。双电源供电时时，对主机的的采用冗余备备份方式供电电，对PD设备的采用负负载分担方式式供电。非PoE设备的电源配配置方式非PoE设备的电源配配置方式有单单电源供电和和双电源供电电两种。双电源供电时时，电源对主主机供电为1：1冗余备份方式式供电方式差异说明交流非PoE电源交流电输入到电源模块PWR后，输出12V电压，在系统的母板上进行合路后提供给设备供电。交流PoE电源PoE电源输入到电源模块PWR后，输出12V和-53V电压，在主板上分别进行合路后，12V电压提供给设备供电，-53V电压提供给PD（PoweredDevice）设备供电。勘测安装基础调试升级Page21勘测安装基础调试升级用户管理——配置用户通过过Telnet方式登录路由由器示例配置步骤#配置登录地址址<Quidway>system-view[Quidway]vlan10[Quidway-vlan10]quit[Quidway]interfacegigabitethernet1/0/0[Quidway-GigabitEthernet1/0/0]portlink-typehybrid[Quidway-GigabitEthernet1/0/0]porthybriduntaggedvlan10[Quidway-GigabitEthernet1/0/0]quit[Quidway]interfacevlanif10[Quidway-vlanif10]ipaddress[Quidway-vlanif10]quit#配置登录验证证方式[Quidway]aaa[Quidway-aaa]local-userhuaweipasswordcipherhello[Quidway-aaa]local-userhuaweiservice-typetelnet[Quidway-aaa]local-userhuaweilevel3[Quidway-aaa]quit[Quidway]user-interfacevty04[Quidway-ui-vty0-4]authentication-modeaaa斜体是参数，，可根据实际际情况调整用户可以通过过PC等配置终端登登录到其它网网段上的交换换机，进行远远程维护。设备基本配置置Page221系统时间执行命令clockdatetime

HH:MM:SS

YYYY-MM-DD，设置当前时间。2主机名称执行命令system-view，进入系统视图。执行命令sysname

host-name，设置设备名称。缺省情况下，交换机主机名为Quidway3登录信息执行命令system-view，进入系统视图。执行命令header

login{information

text|file

file-name}，设置登录时的标题文本。执行命令header

shell{information

text|file

file-name}，设置登录成功后的标题文本。4配置切换用户级别的口令执行命令system-view，进入系统视图。执行命令superpassword[level

user-level]{simple|cipher}password，配置切换用户级别的口令。5切换用户级别执行命令super

[level

]，切换用户级别。根据系统提示，输入切换口令。勘测安装基础调试升级连通性检查直连的设备，，配置设备直直连端口加入入同一vlan和同一网段即即可互通。（非直连的跨跨网段的设备备，需要配置置路由才能互互通。不在此此讲）相关配置如下下：执行命令system-view，进入系统视视图。将相应端口加加入vlan（命令略，在在vlan里有介绍）执行命令interfacevlanifvlan-id，进入VLANIF接口视图。执行命令ipaddressip-address{mask|mask-length}或ipaddressdhcp-alloc，配置VLANIF接口的IP地址。可使用ping检测网络连接接是否正常ping[ip][-asource-ip-address|-ccount|-d|-f|-httl-value|-iinterface-typeinterface-number|-mtime|-n|-ppattern|-q|-r|-spacketsize|-system-time|-ttimeout|-tostos-value|-v|-vpn-instancevpn-instance-name]*hostPage23勘测安装基础调试升级升级操作步骤骤(1/3)Page24勘测安装基础调试升级升级过程中设设备会重新启启动，造成业业务中断升级注意事项项请确保同时升升级了Bootrom。因S3700-28TP/S2700-52P/S3700-52P设备的Flash空间只能存放放一个启动系系统软件，在在升级时需要要先删除当前前的启动系统统软件后再进进行升级操作作（如果Flash里存在非启动动系统软件也也需要删除））。但是删除除启动系统软软件后会存在在如果出现设设备掉电的情情况，设备重重启后会没有有启动系统软软件，所以需需要在升级的的过程中防止止设备掉电。。在进行升级操操作时（命令令行升级、堆堆叠升级、USB升级等），不不能同时进行行如copy、delete等对文件系统统的操作。堆叠系统会将将备、从交换换机的版本同同步为主交换换机的版本。。升级到新版本本以后，因为为我们版本支支持向前兼容容,而老版本是不不能向后兼容容的，请确认认升级成功后后再进行save操作，否则如如果需要回退退时会发生配配置丢失的情情况。升级前检查表表：Page25升级操作步骤骤(2/3)勘测安装基础调试升级序号检查项目检查标准检查结果1查看当前系统软件版本系统软件版本为V100R01版本2查看设备运行状态设备工作正常3搭建升级环境根据需要搭建不同的升级环境4获取所需的升级软件获取所需的配套升级软件5备份Flash中的重要数据Flash中所有重要数据备份完毕6查看Flash空间是否足够Flash空间足够保存大包和其它文件（补丁、配置文件等）使用displayversion命令查看正在在运行的系统统软件的版本本使用displaydevice命令查看S系列设备工作作状态。如果果显示状态是是Normal，表示系统处处于正常状态态，可以进行行升级操作使用dir命令察看设备备flash空间是否足够够放下要升级级的系统软件件，堆叠系统统需要确保所所有堆叠成员员都有足够的的空间。涉及的配置如如下：先将软件大包包通过ftp或tftp上传到设备上上，并检查文文件大小确保保文件传输没没有错误，然然后进行如下下操作：在线指定设备备启动时加载载的系统软件件<Quidway>startupsystem-softwareS2700-V100R005C01SPC100.CC如果执行startupsystem-softwarefile命令行时有下下面的提示，，请选择Y更新BOOTROM在线升级设备备启动时加载载的Bootrom[Quidway]upgradebasic-bootromS2700-V100R005C01SPC100.CCConfirmbasicBOOTROMwillbeupgrade?(Y/N)[N]:y重新启动交换换机<Quidway>reboot对于是否需要要保存配置，，请根据需要要y或者n，设置完成后后提示是否需需要重新启动动设备，请选选择y重新启动设备备。Page26升级操作步骤骤(3/3)勘测安装基础调试升级加载补丁操作作加载补丁步骤1执行命令patchload[slave|all]，加载补丁激活补丁执行命令patchactive[slave|all]，激活主控板板补丁。运行补丁执行命令patchrun[slave|all]，运行主控板板补丁Page27勘测安装基础调试升级Page28第一章总总体概述第二章安安装调试指导导第三章典典型业务配置置第四章常常见维护操作作指导第五章FAQ内容介绍Page29项目S5700-SIS5700-EIS5700-24TP-SI/

S5700-24TP-PWR-SIS5700-SIS5700-48TP-SI//S5700-48TP-PWR-SIS5700-SIS5700-EI/S5700-PWR-EIS5700-EI-24SS5700-EI/S5700-PWR-EIMAC地址表遵循IEEE802.1d标准EI系列支持32KMAC地址容量,

SI系列16KMAC地址容量支持MAC地址自动学习和老化支持静态、动态、黑洞MAC表项支持源MAC地址过滤VLAN特性支持4K个VLAN支持GuestVLAN、VoiceVLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1VLAN交换功能可靠性支持RRPP环型拓扑和RRPP多实例支持SmartLink树型拓朴和SmartLink多实例，提供主备链路的毫秒级保护支持智能以太保护SEP协议EI系列支持BFDForOSPF/ISIS/VRRP/PIM协议支持STP/RSTP/MSTP协议支持BPDU保护、根保护和环回保护支持以太Trunk（E-trunk）IP路由静态路由、RIPV1/2、ECMP静态路由、RIPV1/2OSPF、IS-IS、BGP、ECMP、VRRPIPv6特性支持ND（NeighborDiscovery）支持PMTU支持IPv6Ping、IPv6Tracert、IPv6Telnet支持6to4、ISATAP、手动配置tunnel支持基于源IPv6地址、目的IPv6地址、四层端口、协议类型等ACL支持MLDv1/v2snoopingS5700系列产品软件件特性Page30项目S5700-SIS5700-EIS5700-24TP-SI/

S5700-24TP-PWR-SIS5700-SIS5700-48TP-SI//S5700-48TP-PWR-SIS5700-SIS5700-EI/S5700-PWR-EIS5700-EI-24SS5700-EI/S5700-PWR-EI组

播支持IGMPv1/v2/v3Snooping和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计支持IGMPv1/v2/v3Snooping和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计IGMPv1/v2/v3、PIM-SM、PIM-DM、PIM-SSMQoS/ACL支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer2）~L4（Layer4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能支持基于队列限速和端口Shapping功能安全特性用户分级管理和口令保护支持防止DOS、ARP攻击功能、ICMP防攻击支持IP、MAC、端口、VLAN的组合绑定支持端口隔离、端口安全、

StickyMAC支持黑洞MAC地址支持MAC地址学习数目限制支持IEEE802.1X认证，支持单端口最大用户数限制支持AAA认证，支持Radius、TACACS+、NAC等多种方式支持SSHV2.0 支持CPU保护功能 支持

黑名单和白名单S5700系列产品软件件特性Page31项目S5700-SIS5700-EIS5700-24TP-SI/

S5700-24TP-PWR-SIS5700-SIS5700-48TP-SI//S5700-48TP-PWR-SIS5700-SIS5700-EI/S5700-PWR-EIS5700-EI-24SS5700-EI/S5700-PWR-EI管理和维护支持堆叠支持MFF支持虚拟电缆检测(VirtualCableTest)支持端口镜像和RSPAN(远程端口镜像)支持Telnet远程配置、维护支持SNMPv1/v2/v3支持RMON支持网管系统、支持WEB网管特性支持集群管理HGMP支持系统日志、分级告警支持GVRP协议支持MUXVLAN功能环境要求温度范围：长期工作温度：0OC～50OC；短期工作温度：-5OC～55OC；相对湿度：10%～90%（无凝露）输入电压AC：额定电压范围：100-240Va.c.；50/60Hz最大电压范围：90-264Va.c.；

50/60HzDC：额定电压范围：-48--60Vd.c.最大电压范围：-36--72Vd.c.注明：POE机型无DC电源S5700系列产品软件件特性Page32VLAN配置Page32二层业务MCE组播QOS可靠性VLAN100VLAN100全局创建vlan100下行接口accessvlan100上行接口trunk所有vlan全局创建vlan100下行接口trunk所有vlan上行接口trunk所有vlan全局创建vlan100下行接口trunk所有vlan全局创建vlan100下行接口trunk所有vlan上行接口trunk所有vlan全局创建vlan100下行接口accessvlan100上行接口trunk所有vlan举例：两台设设备在同一vlan下互通的简单单配置VLAN配置——基于接口划分分VLANPage33接口类型分为为四种：Access类型：接口只只能加入1个缺省VLAN，一般用于连连接用户设备备；Trunk类型：接口可可以加入多个个VLAN，一般用于网网络设备之间间连接；Hybrid类型：接口可可以加入多个个VLAN，可以用于网网络设备之间间连接，也可可以用于连接接用户设备；；QinQ类型：接口只只能加入1个缺省VLAN，一般用于网网络设备之间间连接。二层业务MCE组播QOS可靠性Page34执行命令vlanvlan-id，创建VLAN并进入VLAN视图。执行命令descriptiondescription，配置VLAN的描述信息。。使用命令displayvlan[vlan-id[verbose|statistics]]查看VLAN的基本信息。。VLAN配置——创建VLAN二层业务MCE组播QOS可靠性VLAN配置——将Access类型接口加入入VLANPage35改变接口类型型前，需要删删除原接口类类型下对VLAN的配置，即恢恢复接口只加加入VLAN1的缺省配置。。执行命令system-view，进入系统视视图。执行命令interfaceinterface-typeinterface-number，进入接口视视图。执行命令portlink-typeaccess，配置接口的的类型。执行命令vlanvlan-id，进入VLAN视图。执行命令portinterface-type{interface-number1[tointerface-number2]}&<1-10>，将Access类型的接口加加入VLAN，即接口的缺缺省VLAN。缺省情况下，，所有接口加加入的VLAN和缺省VLAN都为VLAN1。缺省情况下，，接口的链路路类型为Hybrid。或在接口视图图下：执行命命令portdefaultvlanvlan-id，将Access类型的接口加加入VLAN，即接口的缺缺省VLAN。二层业务MCE组播QOS可靠性Page36VLAN配置——将Trunk类型接口加入入VLAN执行命令system-view，进入系统视视图。执行命令interfaceinterface-typeinterface-number，进入接口视视图。执行命令portlink-typetrunk，将接口配置置成Trunk类型接口。执行命令porttrunkallow-passvlan{vlan-id1[tovlan-id2]}&<1-10>，将Trunk类型接口加入入VLAN。缺省情况下，，Trunk类型接口加入入的VLAN为VLAN1。缺省情况下，，接口的链路路类型为Hybrid。二层业务MCE组播QOS可靠性VLAN配置——将Hybrid类型接口加入入VLANPage37执行命令system-view，进入系统视视图。执行命令interfaceinterface-typeinterface-number，进入接口视视图。执行命令portlink-typehybrid，将接口配置置为Hybrid类型。缺省情况下，，接口的链路路类型为Hybrid。根据需要，选选择执行：将Hybrid接口以Tagged方式加入VLAN，执行命令porthybridtaggedvlan{vlan-id1[tovlan-id2]}&<1-10>。将Hybrid接口以Untagged方式加入VLAN，执行命令porthybriduntaggedvlan{vlan-id1[tovlan-id2]}&<1-10>。缺省情况下，，Hybrid类型接口以Untagged方式加入VLAN1。二层业务MCE组播QOS可靠性VLAN配置——将QinQ类型接口加入入VLANPage38执行命令system-view，进入系统视视图。执行命令interfaceinterface-typeinterface-number，进入接口视视图。执行命令portlink-typedot1q-tunnel，配置接口的的类型。缺缺省情况下，，接口的链路路类型为Hybrid。执行命令portdefaultvlanvlan-id，将QinQ类型的接口加加入VLAN，即接口的缺缺省VLAN。或在VLAN视图下：执行行命令portinterface-type{interface-number1[tointerface-number2]}&<1-10>，将QinQ类型的接口加加入VLAN，即接口的缺缺省VLAN。二层业务MCE组播QOS可靠性Page39VLAN配置——VLANIFPage39二层业务MCE组播QOS可靠性VLANIF实现3层互通当VLAN内存在UP的物理端口时时，该VLAN的VLANIF接口才会UP。执行命令system-view，进入系统视视图。执行命令interfacevlanifvlan-id，创建VLANIF接口并进入VLANIF接口视图。执行命令ipaddressip-address{mask|mask-length}，配置VLANIF接口的IP地址。VLANIF下VLANDamping在VLANIF接口视图：执执行命令dampingtimedelay-time，设置抑制VLANIF接口状态变为为Down的时间。取取值范围是0～20，单位是秒。。Page40Page40VLAN配置——VLAN聚合Page40二层业务MCE组播QOS可靠性VLAN聚合：VLAN聚合将多个VLAN集中在一起，，形成一个super-VLAN。解决多个VLAN占用多个IP地址的问题。。配置Sub-VLAN配置Sub-vlan。创建Super-VLAN进入VLAN视图，执行命令aggregate-vlan，设置该VLAN为super-VLAN。执行命令access-vlan{vlan-id1[tovlan-id2]}&<1-10>，将sub-VLAN加入到super-VLAN中配置VLANIF接口的IP地址进入super-vlan的VLANIF视图，执行命令ipaddressip-address{mask|mask-length}[sub]，配置VLANIF接口的IP地址。配置Super-VLAN的ProxyARP执行命令arp-proxyinter-sub-vlan-proxyenable，使能Sub-VLAN间的ARP代理。Page41Page41Page41VLANmappingPage41二层业务MCE组播QOS可靠性VLANmapping即VLAN映射，它通过过替换数据帧帧中的内外层层VLANTag来实现用户VLAN与运营商VLAN的相互映射。。通过替换VLANTag实现VLAN汇聚功能，使使用户业务按按照运营商的的网络规划进进行传输。执行命令portlink-typetrunk，配置接口的的类型执行命令porttrunkallow-passvlanvlan-id，配置Trunk接口加入map-vlan。执行命令qinqvlan-translationenable，使能接口VLAN转换功能。执行命令portvlan-mappingvlanvlan-id1[tovlan-id2]map-vlanvlan-id3[remark-8021p8021p-value]，配置接口的的单层Tag的VLANMapping功能。配置双层Tag的VLANMapping执行命令qinqvlan-translationenable，使能接口VLAN转换功能。执行命令portvlan-mappingvlanvlan-id1inner-vlanvlan-id2[tovlan-id3]map-vlanvlan-id4[remark-8021p8021p-value]，配置替换双双层Tag中的外层Tag。配置替换单层层Tag配置举例如下下：Page42Page42Page42Page42VoiceVLANPage42二层业务MCE组播QOS可靠性当S5700配置VoiceVLAN功能后后，会会根据据进入入接口口数据据流的的源MAC地址来来判断断该数数据流流是否否为语语音数数据流流。当当源MAC地址匹匹配系系统设设置的的语音音设备备OUI地址时时，则则认为为是语语音数数据流流。交交换机机接收收到语语音数数据流流后将将修改改语音音数据据流的的传输输优先先级配置：：进入接接口视视图，，执行行命令令voice-vlanvlan-idenable，配置置指定定VLAN为VoiceVLAN，同时时使能能接口口的VoiceVLAN功能。。进入系系统视视图，，执行行命令令voice-vlanmac-addressmac-addressmaskoui-mask[descriptiontext]，配置置VoiceVLAN的OUI地址。。举例Page43MUXVLAN介绍－－基本概概念作用：：MUXVLAN（Multiplexvlan）提供供了一一种在在VLAN内的端端口间间进行行二层层流量量隔离离的机机制。。需求：：在企业业网络络中，，企业业员工工和企企业客客户可可以访访问企企业的的服务务器。。对于于企业业来说说，希希望企企业内内部员员工之之间可可以互互相交交流，，而企企业客客户之之间是是隔离离的，，不能能够互互相访访问。。通过过MUXVLAN提供的的二层层流量量隔离离的机机制可可以实实现企企业内内部员员工之之间可可以互互相交交流，，而企企业客客户之之间是是隔离离的。。原理：：MUXVLAN分为PrincipalVLAN和SubordinateVLAN，SubordinateVLAN又分为为SeparateVLAN和GroupVLAN二层业务MCE组播QOS可靠性MUXVLANVLAN类型所属端口通信权限PrincipalVLAN-PrincipalPORTPrincipalPORT可以和MUXVLAN内的所有端口进行通信。SubordinateVLANSeparateVLANSeparatePORTSeparatePORT只能和PrincipalPORT进行通信，和其他类型的端口实现完全隔离。每个SeparateVLAN必须绑定一个PrincipalVLAN。GroupVLANGroupPORTGroupPORT可以和PrincipalPORT进行通信，在同一组内的端口也可互相通信，但不能和其他组端口或SeparatePORT通信。每个GroupVLAN必须绑定一个PrincipalVLAN。Page44MUXVLAN介绍－－应用场场景如图所所示，，根据据MUXVLAN特性，，企业业可以以用PrincipalPORT连接企企业服服务器器，SeparatePORT连接企企业客客户，，GroupPORT连接企企业员员工。。这样样就能能够实实现企企业客客户、、企业业员工工都能能够访访问企企业服服务器器，而而企业业员工工内部部可以以通信信、企企业客客户间间不能能通信信、企企业客客户和和企业业员工工之间间不能能互访访的目目的。。二层业务MCE组播QOS可靠性Page45配置MUXVLAN示例组网需需求：：如图1所示，，将Switch设备上上的端端口GE0/0/1配置为为VLAN2并作为为主VLAN，创建建VLAN3作为groupVLAN,加入端端口GE0/0/2和GE0/0/3，创建建VLAN4作为separateVLAN,加入端端口GE0/0/4和GE0/0/5。其中GE0/0/1与HostA相连，，GE0/0/2与HostB相连，，GE0/0/3与HostC相连，，GE0/0/4与HostD相连，，GE0/0/5与HostE相连。。HostA和HostB、HostC可以互互相ping通。HostA和HostD、HostE可以互互相ping通。HostB和HostC可以互互相ping通。HostD和HostE不可以以互相相ping通。HostB、HostC和HostD、HostE不可以以互相相ping通。二层业务MCE组播QOS可靠性Page46配置MUXVLAN示例(续)操作步步骤：：1.创建VLAN2、VLAN3和VLAN4:[Quidway]vlanbatch234[Quidway]quit2.配置MUXVLAN中的主主VLAN和从VLAN:[Quidway]vlan2[Quidway-vlan2]mux-vlan[Quidway-vlan2]subordinategroup3[Quidway-vlan2]subordinateseparate4[Quidway-vlan2]quit3.配置接接口加加入VLAN并使能能MUXVLAN功能(以端口口1为例，，其余余端口口配置置相同同):[Quidway-GigabitEthernet0/0/1]portlink-typeaccess[Quidway-GigabitEthernet0/0/1]portdefaultvlan2[Quidway-GigabitEthernet0/0/1]portmux-vlanenable二层业务MCE组播QOS可靠性配置基基于接接口的的QinQ执行命命令system-view，进入入系统统视图图。执行命命令interfaceinterface-typeinterface-number，进入入接口口视图图。执行命命令portlink-typedot1q-tunnel，配置置接口口类型型为dot1q-tunnel。进入接接口视视图，，执行行命令令portdefaultvlanvlan-id，配置置外层层VLANTag的VLAN编号Page47举例二层业务MCE组播QOS可靠性配置灵灵活QinQ示例组网需需求如图1所示，，PC上网用用户和和IPTV用户通通过SwitchA和SwitchB接入运运营商商网络络，通通过运运营商商的网网络互互相通通信。。要求求PC上网网用用户户和和IPTV用户户分分别别以以VLAN2和VLAN3通过过运运营营商商网网络络。。Page48配置置思思路路采用用如如下下的的思思路路配配置置灵灵活活QinQ：在SwitchA和SwitchB上创创建建相相关关VLAN。在SwitchA和SwitchB上配配置置接接口口类类型型并并加加入入VLAN。在SwitchA和SwitchB的接接口口上上配配置置灵灵活活QinQ功能能。。二层业务MCE组播QOS可靠性Page49VRRP基本本概概念念VRRP（Virtualrouterredundancyprotocol,虚拟拟路路由由器器冗冗余余协协议议））(RFC2338)提供供了了局局域域网网上上的的设设备备备备份份机机制制。。简单单来来说说，，VRRP是一一种种容容错错协协议议，，它它保保证证当当主主机机的的下下一一跳跳路路由由器器坏坏掉掉时时，，可可以以及及时时由由另另一一台台路路由由器器来来代代替替，，从从而而保保持持通通讯讯的的连连续续性性和和可可靠靠性性。。实际IP地址：/24Internet实际IP地址：/24虚拟IP地址：0/24二层业务MCE组播QOS可靠性Page50配置置主主备备备备份份VRRP示例例组网网需需求求如图6-3所示示。。主主机机HostA通过过缺缺省省网网关关访访问问主主机机HostB。需求求如如下下：：SwitchA和SwitchB组成成VRRP备份份组组，，作作为为HostA的缺缺省省网网关关。。正常常情情况况下下，，SwitchA承担担网网关关工工作作；；当当SwitchA出现现故故障障时时，，SwitchB接替替执执行行网网关关工工作作。。SwitchA恢复复后后，，能能在在20秒内内抢抢占占成成为为Master。数据据准准备备：：VRRP备份份组组ID、虚虚拟拟IP地址址交换换机机在在备备份份组组中中的的优优先先级级抢占占方方式式配置置思思路路在SwitchA的VLANIF100接口口下下创创建建备备份份组组1，并并配配置置SwitchA在该该备备份份组组中中具具有有高高优优先先级级，，确确保保SwitchA为Master，配配置置抢抢占占方方式式。。在SwitchB的VLANIF100接口口下下创创建建备备份份组组1，使使用用缺缺省省优优先先级级。。二层业务MCE组播QOS可靠性VRRP部分分配配置置配置置VRRP#在SwitchA上创创建建备备份份组组1，并并配配置置SwitchA在该该备备份份组组中中的的优优先先级级为为120（作作为为Master）。。[SwitchA]interfacevlanif100[SwitchA-Vlanif100][SwitchA-Vlanif100]vrrpvrid1priority120[SwitchA-Vlanif100]vrrpvrid1preempt-modetimerdelay20[SwitchA-Vlanif100]quit#在SwitchB上创创建建备备份份组组1，并并配配置置SwitchB在该该备备份份组组中中的的优优先先级级为为缺缺省省值值（（作作为为Backup）。。[SwitchB]interfacevlanif100[SwitchB-Vlanif100][SwitchB-Vlanif100]quitPage51二层业务MCE组播QOS可靠性堆叠叠所谓谓堆堆叠叠，，是是指指把把多多个个支支持持堆堆叠叠特特性性的的单单机机设设备备组组合合在在一一起起，，从从逻逻辑辑上上合合为为一一台台整整体体设设备备。。堆堆叠叠设设备备采采用用堆堆叠叠线线缆缆以以环环型型或或链链型型拓拓扑扑组组网网，，最最多多可可以以同同时时连连接接九九台台单单机机设设备备，，九九台台设设备备从从逻逻辑辑上上以以一一台台设设备备实实现现报报文文转转发发。。Page52成功功建建立立堆堆叠叠系系统统必必需需满满足足如如下下条条件件：：所有有成成员员交交换换机机软软件件版版本本一一致致；；所有有设设备备属属于于同同一一系系列列产产品品，，EI系列列或或SI系列列；；所有有设设备备之之间间已已经经用用专专用用堆堆叠叠线线缆缆连连接接。。所有有堆堆叠叠设设备备能能够够正正常常启启动动。。所有有堆堆叠叠设设备备的的堆堆叠叠功功能能已已经经使使能能S3700和S5700默认认使使能能堆堆叠叠功功能能，，S2700默认认未未使使能能堆堆叠叠功功能能。。二层业务MCE组播QOS可靠性配置置环环型型拓拓扑扑堆堆叠叠示示例例（（以以S5700为例例））组网网需需求求如图所示示，，SwitchA、SwitchB、SwitchC和SwitchD四台台交交换换机机组组成成环环型型堆堆叠叠系系统统。。当前前堆堆叠叠系系统统已已经经自自动动建建立立，其其中中SwitchA为主主交交换换机机，，SwitchB为备备交交换换机机。。当当前前主主备备倒倒换换后后系系统统MAC地址会立立即切换换，为避避免系统统MAC地址的频频繁刷新新浪费系系统资源源，现在在需要将将主备倒倒换后系系统MAC地址切换换时间配配置为1分钟。Page53#在SwitchA上配置置系统MAC地地址切换换时间。。<SwitchA>system-view[SwitchA]stacktimermac-addressswitch-delay1#在SwitchA上使用用displaystack命令查看看堆叠的的基本信信息。二层业务MCE组播QOS可靠性Page54第一章总总体体概述第二章安安装装调试指指导第三章典典型型业务配配置第四章常常见见维护操操作指导导第五章FAQ内容介绍绍产品序列列号获取取用于查询询机框上上所有单单板包括括光模块块或者单单个实体体的电子子标签信信息或将将电子标标签备份份到指定定的FTP服务器上上前置任任务查询电子子标签执行命令令displayelabel[slot-id]，查询电电子标签签。Page55产品序列号获取故障定位思路告警日志查看故障信息收集密码恢复[BoardProperties]BoardType=CX22EMGECBarCode=Item=02351824Description=QuidwayS5752C-SI,LS5Z252CM,S5752C-SIMainframe(4810/100/1000Ba