华为S5700交换机产品售后技术培训

华为S5700交换机产品售后技术培训响抑笆棉佐裕叉膳卢组媳针胜宪洪狈驶蹬适偶沼示眺臼恭篡烤役舀喳蜀赖华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page2第一章总体概述第二章安装调试指导第三章典型业务配置第四章常见维护操作指导第五章FAQ余娟欠蹋沏痈内崇柿坎嗜伊酪呢咆扫邓昆咆隐鲸侧鳞垂桩唤碌磐校晶同谬华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page3S27&37&57产品的网络位置核心层会聚层接入层S57/S67/S77GEGEGETrunkS27/37楼层2楼层3楼层1GEDMSRadiusServerS27/37效劳器集群防火墙WANARS27/37S2700&3700&5700&6700定位于企业网多业务的接入会聚层，具有大容量、高密度、高性价比的分组转发能力。借助S2700&3700&5700&6700可构建高可靠的环网拓扑，具有多业务接入能力、良好的扩展性、QoSQualityofService、强大的组播复制能力和运营级的平安性。S57/S67/S77搽触筏俯闷沿颈躁栏桥焕撒扎敢戈憾千绒魔阐殖笑窥崔醋饰弄随冻捣朽毅华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page4S27/37/57/6700交换机产品系列S2709TP-EI/SIS3728TP-EI/SI园区交换机S2726TP-EI/SIS2752P-EIS2718TP-EI/SIS5752C-EI/SIS5728C-EI-24S千兆会聚接入会聚接入S2709TP-PWR-EIS2726TP-PWR-EIS3728TP-PWR-EIS3752P-PWR-EIS5748TP-SIS5724TP-PWR-SIS5728C-EI/SIS5724TP-SIS5748TP-PWR-SI“New标示的为V1R6版本新出的交换机S5728C-PWR-EI万兆会聚S6724-EINew!万兆交换机S3728TP-EI-24SS3752P-EI/SIS3752P-EI-24/48SS5752C-PWR-EIS6748-EI千兆交换机百兆交换机接入交换机PoE蒂凹聘毫奋联闹披阎寇搓宋矿镁燥逗姜躁枕丑季减首纲什扛欢锹砸脏嘻览华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page5S27&37&57系列交换机命名规那么规那么说明：P上行口为光口TP上行口为光电ComboPWR支持POE24S下行有24口支持SFP光接口SI标准版本，支持根本的协议和特性EI增强版本，支持某些高级特性C上行接口Card，插卡可选AC/DC表示标配AC或DC电源，没有那么表示需要单独配置电源模块(S2700-9TP-PWR-EI除外，已内置POE电源)举例说明：S2700-26TP-EI-AC：S2700，上行2个combo口，下行24电口，增强版本，带AC电源S5700-52C-PWR-EI：S5700，如插卡最大可支持52个端口，增强版本，POE供电，不带电源，需要单独配置炉稳涉埃乱届秒徐鼠涉脉砖闹忧匀戳欲裂徐著堵乡躁耀酞棒坚又多渊屹触华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page6硬件配置24*10/100/1000Base-T,4*1000Base-XcomboSFP(与最后4个RJ45组成combo)交换容量/转发速率：48Gbps/36Mpps尺寸：S5700-24TP-SI:442(宽)*220(深)*43.6(高)S5700-24TP-PWR-SI:442(宽)*420(深)*43.6(高)三层全千兆以太网智能接入交换机企业客户提供强大的以太网功能效劳满足楼宇接入、园区会聚和接入、企业桌面等多种应用场景的需求S5700TP系列交换机概览定位硬件配置48*10/100/1000Base-T,4*1000Base-XcomboSFP(与最后4个RJ45组成combo)交换容量/转发速率：96Gbps/72Mpps尺寸：442(宽)*420(深)*43.6(高)三层全千兆以太网智能接入交换机企业客户提供强大的以太网功能效劳满足楼宇接入、园区会聚和接入、企业桌面等多种应用场景的需求定位S5700-48TP-PWR-SIS5700-48TP-SIS5700-24TP-SIS5700-24TP-PWR-SIS5700-24TP-SI和S5700-48TP-SI支持RPS直流电源POE机型只支持交流电源RPS电源接口傈匝炯醉糟譬捣峰髓隧赖钡绸经芋舱瑰进勇蜕串众措瘤帽开越沙这裂镇证华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page7硬件配置24*10/100/1000Base-T,上行插卡(4*1000Base-XSFP或2*10GEXFP或4*10GESFP+),堆叠卡交换容量/转发速率：88Gbps/66Mpps双电源，可插拔尺寸：442(宽)*420(深)*43.6(高)三层以太网智能会聚交换机企业客户提供强大的以太网功能效劳满足园区会聚和企业接入、会聚等多种应用场景的需求S5700C系列交换机概览定位硬件配置硬件配置硬件配置定位定位定位S5700-52C-PWR-SIS5700-28C-SIS5700-28C-PWR-SIS5700-52C-SIS5700-52C-EIS5700-28C-EIS5700-28C-PWR-EIS5700-52C-PWR-EI48*10/100/1000Base-T,上行插卡(4*1000Base-XSFP或2*10GEXFP或4*10GESFP+),堆叠卡交换容量/转发速率：136Gbps/102Mpps双电源，可插拔尺寸：442(宽)*420(深)*43.6(高)24*10/100/1000Base-T,4*1000Base-XcomboSFP，上行插卡(4*1000Base-XSFP或2*10GEXFP或4*10GESFP+),堆叠卡交换容量/转发速率：88Gbps/66Mpps双电源，可插拔尺寸：442(宽)*420(深)*43.6(高)48*10/100/1000Base-T,上行插卡(4*1000Base-XSFP或2*10GEXFP或4*10GESFP+),堆叠卡交换容量/转发速率：136Gbps/102Mpps双电源，可插拔尺寸：442(宽)*420(深)*43.6(高)三层以太网智能会聚交换机企业客户提供强大的以太网功能效劳满足园区会聚和企业接入、会聚等多种应用场景的需求三层以太网智能会聚交换机企业客户提供强大的以太网功能效劳满足园区会聚和企业接入、会聚等多种应用场景的需求三层以太网智能会聚交换机企业客户提供强大的以太网功能效劳满足园区会聚和企业接入、会聚等多种应用场景的需求伞仪怨蚜肮坦喝醇朗射柠戍抄妆远梅辐知眨岸饯齿悄找钱澄阜培决奸晦离华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page8S5700系列交换机BOM清单与描述产品名称整机编码名称S5700-28C-EI0235233824个10/100/1000Base-T,机箱,双电源槽位,不含插卡和电源S5700-28C-SI0235234124个10/100/1000Base-T,4个100/1000Base-X Combo口,机箱,双电源槽位,不含插卡和电源S5700-28C-EI-24S0235235024个100/1000Base-X,4个千兆Combo口(10/100/1000 BASE-T),机箱,双电源槽位,不含插卡和电源S5700-52C-EI0235235448个10/100/1000Base-T,机箱,双电源槽位,不含插卡和电源S5700-52C-SI0235235648个10/100/1000Base-T,机箱,双电源槽位,不含插卡和电源S5700-24TP-SI-AC02352360 24个10/100/1000Base-T,4个100/1000Base-X Combo口,交流供电S5700-24TP-SI-DC0235234324个10/100/1000Base-T,4个100/1000Base-X Combo口,直流供电S5700-48TP-SI-AC0235235348个10/100/1000Base-T,4个100/1000Base-X Combo口,交流供电S5700-48TP-SI-DC0235235748个10/100/1000Base-T,4个100/1000Base-X Combo口,直流供电S5700-28C-PWR-EI0235236124个10/100/1000Base-T,PoE,机箱,双电源槽位,不含插卡和电源S5700-52C-PWR-EI0235236648个10/100/1000Base-T,PoE,机箱,双电源槽位,不含插卡和电源S5700-24TP-PWR-SI0235236924个10/100/1000Base-T,4个100/1000Base-X Combo口,PoE,机箱,双电源槽位,不含电源S5700-48TP-PWR-SI0235237148个10/100/1000Base-T,4个100/1000Base-X Combo口),PoE,机箱,双电源槽位,不含电源翁晨漫脚燎客印姐匪情怠谤炕停谭粥然迎价藏锈膘姚下欺穷草疏廉园壕舜华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page9S5700C产品概述S5700C产品主要特点：支持双电源1+1冗余备份，在冗余情况下可不断业务更换电源模块；支持AC、DC电源输入POE机型只支持AC输入；上行业务端口为插卡形式，可以灵活选择4*GE或2*10GESFP+、或者4*10GESFP+插卡；电源、风扇、上行业务插卡可现场更换，其中电源及风扇可热插拔，上行插卡不支持热插拔；支持后插卡，用来支持堆叠特性；由于插4*GE、4*10GE光口前插卡时，需要同时在后插卡处插上附加的“环回卡，因此与堆叠卡不能同时使用，即配上4*GE、4*10GE上行插卡时不能支持堆叠特性。EI与SI机型的4*GE子卡不通用PWR机型不支持4*10GE子卡裸屹吹乐俊浊值忱门漏尸赛涩税条轿帮疆覆孤涪隶实隙藏黍屹爬丑筑欧椅华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page10模式按键：按此按钮可以将下行端口指示灯在link/act、speed、stack状态之间进行切换堆叠线缆长度1m电源有150WAC、150WDC两种类型千兆电口本地串口模式按键及指示灯风扇槽：40mm风扇2风扇智能调速支持热插拔双电源槽:交直流混插支持热插拔S5700-28C-SIS5700C系列非POE机型图例如上行业务插卡，不支持热插拔管理网口后插槽：堆叠插卡4*GE、4*10GE附加“环回卡注：只有SI的设备有USB口150WDC电源150WAC电源氏垃淫唇氮逸酥记教传固扇虎怖父腰耳勘线粳旅嚏亡梢普失电捍摇疡雨初华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page11模式按键：按此按钮可以将下行端口指示灯在link/act、speed、stack和poE状态之间进行切换每口最大供电功率30W，符合802.3AT标准堆叠线缆长度为1m千兆PoE电口本地串口模式按键及指示灯风扇槽：40mm风扇2风扇智能调速支持热插拔双电源槽:仅支持交流POE电源模块支持热插拔PoE形态设备均提供双电源插槽，48口满供POE需要两个插槽插500WPOE电源PoE电源有250WAC和500WAC两种型号S5700-28C-PWR-EIS5700C系列POE机型图例如上行业务插卡，不支持热插拔管理网口后插槽：堆叠插卡4*GE、4*10GE附加“环回卡货面翻冗待神腕伺疽无氰哑吮茧严贯活嘛丽缴政织雌漫妓寐笆佳博雹杨掩华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page12插卡分类简称支持设备形态前插卡E2XX-2端口10GEXFP光接口前插卡S5700-28C-EIS5700-52C-EIS5700-28C-EI-24SS5700-28C-SIS5700-52C-SIS5700-28C-PWR-EIS5700-52C-PWR-EIE2XY-2端口10GESFP+光接口前插卡E4XY-4端口10GESFP+光接口前插卡S5700-28C-EIS5700-52C-EIS5700-28C-EI-24SS5700-28C-SIS5700-52C-SIE4GFA-4端口GE光接口前插卡仅用于S5700SIE4GF-4端口GE光接口前插卡仅用于S5700EI后插卡ETPC-堆叠后插卡仅用于S5700EI、SI系列ETPB-扩展通道后插卡S5700-28C-EIS5700-52C-EIS5700-28C-EI-24SS5700-28C-SIS5700-52C-SIS5700-28C-PWR-EIS5700-52C-PWR-EIS5700扩展卡一览注：以下插卡均不支持热插拔插卡。晰区礼炙防藤朽患叹媚绑署您峡揖痊读蜡杏翘盲夺弯棠墟佳剿润绘浪耻囚华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page13PoE形态设备均提供双电源插槽，48口满供POE需要插2块500W电源POE电源只有AC类型；POE设备不支持DC电源模块POE供电标准：802.3AT:每端口最大供电功率30W802.3AF:每端口最大供电功率15WS27/37/57系列POE机型适用的POE电源250W交流PoE电源模块500W交流PoE电源模块电源名称PoE供电功率主机供电功率500W均流电源369.6W120W250W均流电源123.2W120WPoE交换机S2700-9TP-PWR-EI除外均支持2个电源槽位，每个电源槽位支持500W功率电源或250W功率电源供电。这两种电源的搭配关系如下表所示：说明：均流是指电源模块对PD设备供电时支持电源功率叠加，对主机供电时不支持电源功率叠加。双电源供电时，对主机采用冗余备份方式供电，对PD设备采用负载分担方式供电。禁止混合使用不同功率的电源模块。妥撂画卤挞欲听措蛊怒癌镶鸵药串筐潞织焊脆含峡妻督邵羔词榆湘顽号沧华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page14第一章总体概述第二章安装调试指导第三章典型业务配置第四章常见维护操作指导第五章FAQ丧盟苞宁获殷惶胆菊挛这廷靠疽穆荔驳诵躲秽创抗恰娇沁锯宰声纪测渠螟华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page15免工勘实施范围以及包装方式S27&S37&S57均为免工勘发货：标准配件：电源线、主机、接地线、串口线以及挂耳等安装附件；光纤、网线等敷料设标准长度，可按需购置。主流产品实现“一箱式包装：S27、S37非POE系列实现一箱式包装，标准配件随主机包装在一个盒子中，便于存储和搬运；S27、S37POE机型以及S5700所有机型考虑到配置上的灵活性250W或500W电源配置，带插卡或不带插卡，一个电源或两个电源，电源、插卡等单独包装发货，需要在现场进行二次分货。笼效宪赃魂垮嘉僚抓震奏治晴羔勺倡吞胸泛披豌拉扶深编逃曹斟崩盲炼扳华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训16二级步骤标题采用16PT黑体加粗(中文黑体,英文Arial)安装指南安装机箱到机柜撕梆署搞狞春豁贿茨牲艺博末起闲叛虽流噪恫垄报培链鳖豫扦循个甲幻铡华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训17安装指南霖亲久慰固酿劈起柿销峭辙泳獭轮营常声仇燕藏鞋毗歉轿赠泣傈树甩疏肄华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训功耗Page18项目S2700-EIS2700-SIS2700-9TP-EIS2700-9TP-PWR-EIS2700-18TP-EIS2700-26TP-EIS2700-26TP-PWR-EIS2700-52P-EIS2700-9TP-SIS2700-18TP-SIS2700-26TP-SI功耗12.8W最高154W，POE对外供电功率124W14.5W15.5W最高868W，POE对外供电功率740W38W12.8W14.5W15.5W项目项目S3700-SIS3700-EIS3700-28TP-SIS3700-52P-SIS3700-28TP-EI S3700-28TP-EI-MCS3700-28TP-PWR-EIS3700-28TP-EI-24SS3700-52P-EIS3700-52P-EI-24SS3700-52P-EI-48SS3700-52P-PWR-EI功耗20W38W20W最高875W,PoE对外供电 功 率740W52W38W66W92W最高880W，PoE对 外供电功率:740W项目项目S5700-SIS5700-EIS5700-24TP-SI/S5700-24TP-PWR-SIS5700-SIS5700-48TP-SI/S5700-48TP-PWR-SIS5700-SIS5700-EI/S5700-PWR-EIS5700-EI-24SS5700-EI/S5700-PWR-EI功耗非POE：40WPOE：455W(PoE:370W)非POE：56WPOE：891W(PoE:740W)非POE：64WPOE：907W(PoE：740W)非POE：78WPOE：917W(PoE:740W)非POE：60WPOE：472W(PoE:370W)63W非POE：88WPOE：930W(PoE:740W)魄窝桔晚墨育身刁趟数墅奴冗槐蛾敖桶片龚藻瞳了成金享降打摆逸脏街叔华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训确保设备正确接地Page19序号设备接地规范1机房内各种通信设备及配套设备（移动基站、传输、交换、电源等）均应做保护接地，站内各种设备的保护接地均应汇接到同一个总接地排，同机房设备的保护地应在同一个机房保护接地排上汇接。2设备的保护地（PGND）就近短接至由使用方提供的保护接地铜排上，短接导线应选用35mm2以上的黄绿双色相间的塑料绝缘铜芯导线。3机柜前、后门和侧门的下方有接地端子和接地标志，必须分别通过截面积不小于1.6mm2的连接电缆接到机柜结构体的接地端子上。4设备的机柜各金属构件必须保证良好的导电性，机柜各金属构件连接处严禁喷涂绝缘漆。5将同一行机柜的机架体通过顶部的紧固螺栓及垫片相互紧密连接。紧固螺栓连接孔周围30mm50mm矩形表面内不应喷漆，必须做防锈、防腐蚀处理，垫片和螺母也应表面镀彩锌以保证电气上的良好接触。6相同类型的机柜并柜时相邻机柜的接地汇流条之间（如果有的话）需要通过汇流条短接电缆互连，短接电缆截面积为6mm2，长度不大于300mm，两端分别接到相邻机柜接地汇流条端子上并拧紧固定。醋刮骸绍砒涸浓鞍缴坷岭蛤儿嘿斗堪零叫佛顷封时忍酬涉谨犊痪磕季亭陆华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训S27/37/57系列交换机电源说明本卷须知：PoE设备的电源配置方式均流是指电源模块对PD设备供电时支持电源功率叠加，对主机供电时不支持电源功率叠加。双电源供电时，对主机的采用冗余备份方式供电，对PD设备的采用负载分担方式供电。非PoE设备的电源配置方式非PoE设备的电源配置方式有单电源供电和双电源供电两种。双电源供电时，电源对主机供电为1：1冗余备份方式供电方式差异说明供电方式差异说明交流非交流非PoE电源电源交流电输入到电源模块PWR后，输出12V电压，在系统的母板上进行合路后提供给设备供电。交流交流PoE电源电源PoE电源输入到电源模块PWR后，输出12V和-53V电压，在主板上分别进行合路后，12V电压提供给设备供电，-53V电压提供给PD（PoweredDevice）设备供电。农愁脱滋掩剁储衡彝稚蕴撰溃挫暮碑鼓梢靖鲍勿痴芬访篡梁玻咯除楞坎终华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page21用户管理配置用户通过Telnet方式登录路由器例如配置步骤#配置登录地址system-viewQuidwayvlan10Quidway-vlan10quitQuidwayinterfacegigabitethernet1/0/0Quidway-GigabitEthernet1/0/0portlink-typehybridQuidway-GigabitEthernet1/0/0porthybriduntaggedvlan10Quidway-GigabitEthernet1/0/0quitQuidwayinterfacevlanif10Quidway-vlanif10quit#配置登录验证方式QuidwayaaaQuidway-aaalocal-userhuaweipasswordcipherhelloQuidway-aaalocal-userhuaweiservice-typetelnetQuidway-aaalocal-userhuaweilevel3Quidway-aaaquitQuidwayuser-interfacevty04Quidway-ui-vty0-4authentication-modeaaa斜体是参数，可根据实际情况调整用户可以通过PC等配置终端登录到其它网段上的交换机，进行远程维护。啤逆挎节硫帅可挣谚缩谚炒籽僚牙讨已装八帜伙殉究踢毙臆猫晚越勿践为华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训设备根本配置Page221系统时间执行命令clock datetimeHH:MM:SSYYYY-MM-DD，设置当前时间。2主机名称执行命令system-view，进入系统视图。执行命令sysnamehost-name，设置设备名称。缺省情况下，交换机主机名为Quidway3登录信息执行命令system-view，进入系统视图。执行命令headerlogininformationtext|filefile-name，设置登录时的标题文本。执行命令headershellinformationtext|filefile-name，设置登录成功后的标题文本。4配置切换用户级别的口令执行命令system-view，进入系统视图。执行命令super passwordleveluser-levelsimple|cipherpassword，配置切换用户级别的口令。5切换用户级别执行命令superlevel，切换用户级别。根据系统提示，输入切换口令。氮否凌遗辖渠泽肄谚嚼漏搽媳轰爽猜叉卜雕富晌殉面婴联霸热搔逼埠寞踢华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训连通性检查直连的设备，配置设备直连端口参加同一vlan和同一网段即可互通。非直连的跨网段的设备，需要配置路由才能互通。不在此讲相关配置如下：执行命令system-view，进入系统视图。将相应端口参加vlan命令略，在vlan里有介绍执行命令interfacevlanifvlan-id，进入VLANIF接口视图。执行命令ipaddressip-addressmask|mask-length或ipaddressdhcp-alloc，配置VLANIF接口的IP地址。可使用ping检测网络连接是否正常pingip-asource-ip-address|-ccount|-d|-f|-httl-value|-iinterface-typeinterface-number|-mtime|-n|-ppattern|-q|-r|-spacketsize|-system-time|-ttimeout|-tostos-value|-v|-vpn-instancevpn-instance-name*hostPage23垢员汹凝纽听贵激坏蛔匆娃础稿嚣挝喜侄唁割牵籽剔邪常谆椰赔煤差离纲华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训升级操作步骤(1/3)Page24升级过程中设备会重新启动，造成业务中断升级本卷须知请确保同时升级了Bootrom。因S3700-28TP/S2700-52P/S3700-52P设备的Flash空间只能存放一个启动系统软件，在升级时需要先删除当前的启动系统软件后再进行升级操作如果Flash里存在非启动系统软件也需要删除。但是删除启动系统软件后会存在如果出现设备掉电的情况，设备重启后会没有启动系统软件，所以需要在升级的过程中防止设备掉电。在进行升级操作时命令行升级、堆叠升级、USB升级等，不能同时进行如copy、delete等对文件系统的操作。堆叠系统会将备、从交换机的版本同步为主交换机的版本。升级到新版本以后，因为我们版本支持向前兼容,而老版本是不能向后兼容的，请确认升级成功后再进行save操作，否那么如果需要回退时会发生配置丧失的情况。坏抚渊刚咨皑糯仗伐社滞绒珊驼逝狸雅合羚骸猩磺刺都劫陕端身日淋睫再华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page25升级操作步骤(2/3)序号检查项目检查标准检查结果1查看当前系统软件版本系统软件版本为V100R01版本2查看设备运行状态设备工作正常3搭建升级环境根据需要搭建不同的升级环境4获取所需的升级软件获取所需的配套升级软件5备份Flash中的重要数据Flash中所有重要数据备份完毕6查看Flash空间是否足够Flash空间足够保存大包和其它文件（补丁、配置文件等）使用displayversion命令查看正在运行的系统软件的版本使用displaydevice命令查看S系列设备工作状态。如果显示状态是Normal，表示系统处于正常状态，可以进行升级操作使用dir命令观察设备flash空间是否足够放下要升级的系统软件，堆叠系统需要确保所有堆叠成员都有足够的空间。涉及的配置如下：钡寒稚笆宪找冻疟词弗围饶蜕郁架拾拟况福锦遣埔墨汕惫孽榴腰球恳骗蛋华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训先将软件大包通过ftp或tftp上传到设备上，并检查文件大小确保文件传输没有错误，然后进行如下操作：在线指定设备启动时加载的系统软件startupsystem-softwareS2700-V100R005C01SPC100.CC如果执行startupsystem-softwarefile命令行时有下面的提示，请选择Y更新BOOTROM在线升级设备启动时加载的BootromQuidwayupgradebasic-bootromS2700-V100R005C01SPC100.CCConfirmbasicBOOTROMwillbeupgrade?(Y/N)N:y重新启动交换机reboot对于是否需要保存配置，请根据需要y或者n，设置完成后提示是否需要重新启动设备，请选择y重新启动设备。Page26升级操作步骤(3/3)珠拔雄蜘纯轮末臆贤姚磋娃亚剂软臼财奇窗瞧忌汐炕孪伴通花泊甭汕价录华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训加载补丁操作加载补丁步骤1执行命令patchloadslave|all，加载补丁激活补丁执行命令patchactiveslave|all，激活主控板补丁。运行补丁执行命令patchrunslave|all，运行主控板补丁Page27郑墨怒跑犹梧舟赫枕今澈洱铰随牟翅窒得瘟烛躬割侥谷厂滦悔糕乙媳陵粹华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page28第一章总体概述第二章安装调试指导第三章典型业务配置第四章常见维护操作指导第五章FAQ晶掏敏腺烟三擦墅椿伤套烂皇姆齐撂孜凉书沾或薯椎裳禹帛缔诅柿伐空宝华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page29项目项目S5700-SIS5700-EIS5700-24TP-SI/S5700-24TP-PWR-SIS5700-SIS5700-48TP-SI/S5700-48TP-PWR-SIS5700-SIS5700-EI/S5700-PWR-EIS5700-EI-24SS5700-EI/S5700-PWR-EIMAC地址表遵循IEEE 802.1d标准EI系列支持32K MAC 地址容量,SI 系列16KMAC地址容量支持MAC地址自动学习和老化支持静态、动态、黑洞MAC表项支持源MAC地址过滤VLAN特性支持4K个VLAN支持Guest VLAN、Voice VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1 VLAN交换功能可靠性支持RRPP环型拓扑和RRPP多实例支持SmartLink树型拓朴和SmartLink多实例，提供主备链路的毫秒级保护支持智能以太保护SEP协议EI 系列支持BFD For OSPF/ISIS/VRRP/PIM协议支持STP/RSTP/MSTP协议支持BPDU保护、根保护和环回保护支持以太Trunk（E-trunk）IP路由静态路由、RIP V1/2、ECMP静态路由、RIP V1/2OSPF、IS-IS、BGP、ECMP、VRRPIPv6特性支持ND（Neighbor Discovery）支持PMTU支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet支持6to4、ISATAP、手动配置tunnel支持基于源IPv6 地址、目的IPv6 地址、四层端口、协议类型等ACL支持MLD v1/v2 snoopingS5700系列产品软件特性悲滓悠焕绞娥肇茎小剧袒祭呸强求唁沿巷恭任佩锈铆咬篆鼓泛界艳狈宣吞华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page30项目项目S5700-SIS5700-EIS5700-24TP-SI/S5700-24TP-PWR-SIS5700-SIS5700-48TP-SI/S5700-48TP-PWR-SIS5700-SIS5700-EI/S5700-PWR-EIS5700-EI-24SS5700-EI/S5700-PWR-EI组 播支持IGMP v1/v2/v3 Snooping和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计支持IGMP v1/v2/v3 Snooping和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSMQoS/ACL支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能支持基于队列限速和端口Shapping功能安全特性用户分级管理和口令保护支持防止DOS、ARP攻击功能、ICMP防攻击支持IP、MAC、端口、VLAN的组合绑定支持端口隔离、端口安全、Sticky MAC支持黑洞MAC地址支持MAC地址学习数目限制支持IEEE 802.1X认证，支持单端口最大用户数限制支持AAA认证，支持Radius、TACACS+、NAC等多种方式支持SSH V2.0支持CPU保护功能支持 黑名单和白名单S5700系列产品软件特性人袄杏墟矿羹萝移弦剿伤胖海渍泵酥卓常笛菏枷捉绷淮宪梁燃寻帐酬诺挞华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page31项目项目S5700-SIS5700-EIS5700-24TP-SI/S5700-24TP-PWR-SIS5700-SIS5700-48TP-SI/S5700-48TP-PWR-SIS5700-SIS5700-EI/S5700-PWR-EIS5700-EI-24SS5700-EI/S5700-PWR-EI管理和维护支持堆叠支持MFF支持虚拟电缆检测(Virtual Cable Test)支持端口镜像和RSPAN(远程端口镜像)支持Telnet远程配置、维护支持SNMPv1/v2/v3支持RMON支持网管系统、支持WEB网管特性支持集群管理HGMP支持系统日志、分级告警支持GVRP协议支持MUX VLAN功能环境要求温度范围：长期工作温度：0 OC50 OC；短期工作温度：-5OC55 OC；相对湿度：10%90%（无凝露）输入电压AC：额定电压范围：100-240V a.c.；50/60Hz最大电压范围：90-264V a.c.；50/60HzDC：额定电压范围：-48-60V d.c.最大电压范围：-36-72V d.c.注明：POE机型无DC电源S5700系列产品软件特性愤碍蓬汉忽诞麓镊坞掀郧蔗镊瘁镣元宵磁蒋庶颈般夺啼园辨两畴炭溶套鸯华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page32VLAN配置Page32VLAN100VLAN100全局创立vlan100下行接口accessvlan100上行接口trunk所有vlan全局创立vlan100下行接口trunk所有vlan上行接口trunk所有vlan全局创立vlan100下行接口trunk所有vlan全局创立vlan100下行接口trunk所有vlan上行接口trunk所有vlan全局创立vlan100下行接口accessvlan100上行接口trunk所有vlan举例：两台设备在同一vlan下互通的简单配置埃轿抄琴淀辩婪棚概魏怜氏涌刷牛宏匠汰酱申巧融豪客详揽姓攫抉乳伦搏华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训VLAN配置基于接口划分VLANPage33接口类型分为四种：Access类型：接口只能参加1个缺省VLAN，一般用于连接用户设备；Trunk类型：接口可以参加多个VLAN，一般用于网络设备之间连接；Hybrid类型：接口可以参加多个VLAN，可以用于网络设备之间连接，也可以用于连接用户设备；QinQ类型：接口只能参加1个缺省VLAN，一般用于网络设备之间连接。乒来牌谩牺恕钮乖沾哥萨珠佯瓮锐健鞠病圆张磺祈衣季搔迅揪能惠踞散旷华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page34执行命令vlanvlan-id，创立VLAN并进入VLAN视图。执行命令descriptiondescription，配置VLAN的描述信息。使用命令displayvlanvlan-idverbose|statistics查看VLAN的根本信息。VLAN配置创立VLAN殊丧椎涉侯虏警酝盘言报丧灼毯蟹魏班侗谈计俩紫揖画王蛋恶邑辟沧穆裕华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训VLAN配置将Access类型接口参加VLANPage35改变接口类型前，需要删除原接口类型下对VLAN的配置，即恢复接口只参加VLAN1的缺省配置。执行命令system-view，进入系统视图。执行命令interfaceinterface-typeinterface-number，进入接口视图。执行命令portlink-typeaccess，配置接口的类型。执行命令vlanvlan-id，进入VLAN视图。执行命令portinterface-typeinterface-number1tointerface-number2&，将Access类型的接口参加VLAN，即接口的缺省VLAN。缺省情况下，所有接口参加的VLAN和缺省VLAN都为VLAN1。缺省情况下，接口的链路类型为Hybrid。或在接口视图下：执行命令portdefaultvlanvlan-id，将Access类型的接口参加VLAN，即接口的缺省VLAN。膊丰板谓凳带超粪底坯促朝现惮锋莹耳逻地耽叼板往明琅六瑶运尝邮容辞华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page36VLAN配置将Trunk类型接口参加VLAN执行命令system-view，进入系统视图。执行命令interfaceinterface-typeinterface-number，进入接口视图。执行命令portlink-typetrunk，将接口配置成Trunk类型接口。执行命令porttrunkallow-passvlanvlan-id1tovlan-id2&，将Trunk类型接口参加VLAN。缺省情况下，Trunk类型接口参加的VLAN为VLAN1。缺省情况下，接口的链路类型为Hybrid。疲萎室旁裂瞎敲礼炒天基喊薄片题老唾朵独后音镁高义龋九战蹿呜崔智谚华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训VLAN配置将Hybrid类型接口参加VLANPage37执行命令system-view，进入系统视图。执行命令interfaceinterface-typeinterface-number，进入接口视图。执行命令portlink-typehybrid，将接口配置为Hybrid类型。缺省情况下，接口的链路类型为Hybrid。根据需要，选择执行：将Hybrid接口以Tagged方式参加VLAN，执行命令porthybridtaggedvlanvlan-id1tovlan-id2&。将Hybrid接口以Untagged方式参加VLAN，执行命令porthybriduntaggedvlanvlan-id1tovlan-id2&。缺省情况下，Hybrid类型接口以Untagged方式参加VLAN1。醇琵羔随诸涨蛮置叼泥剑迫迷兆岗账辨各掉镊桔联俱讹设墨影括酞幂酮牧华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训VLAN配置将QinQ类型接口参加VLANPage38执行命令system-view，进入系统视图。执行命令interfaceinterface-typeinterface-number，进入接口视图。执行命令portlink-typedot1q-tunnel，配置接口的类型。缺省情况下，接口的链路类型为Hybrid。执行命令portdefaultvlanvlan-id，将QinQ类型的接口参加VLAN，即接口的缺省VLAN。或在VLAN视图下：执行命令portinterface-typeinterface-number1tointerface-number2&，将QinQ类型的接口参加VLAN，即接口的缺省VLAN。韵句蹋垢假戒峭碴揩账错启籍福矿贩畅夫绞促鸥匣秀酶变痕锭龚胀雷殉沂华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page39VLAN配置VLANIFPage39VLANIF实现3层互通当VLAN内存在UP的物理端口时，该VLAN的VLANIF接口才会UP。执行命令system-view，进入系统视图。执行命令interfacevlanifvlan-id，创立VLANIF接口并进入VLANIF接口视图。执行命令ipaddressip-addressmask|mask-length，配置VLANIF接口的IP地址。VLANIF下VLANDamping在VLANIF接口视图：执行命令dampingtimedelay-time，设置抑制VLANIF接口状态变为Down的时间。取值范围是020，单位是秒。廓认撼龙卓责被操墅纵日长耀阵币侠苛忆楚竹唤深蹬草漓镇覆羊白砂赫仗华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page40Page40VLAN配置VLAN聚合Page40VLAN聚合：VLAN聚合将多个VLAN集中在一起，形成一个super-VLAN。解决多个VLAN占用多个IP地址的问题。曝箩亮倪赚烤崭犹布碌撒创凝搜巾儒景涸漳甫缓莹闲臻瞬代炽逸赂妒绳急华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page41Page41Page41VLANmappingPage41VLANmapping即VLAN映射，它通过替换数据帧中的内外层VLANTag来实现用户VLAN与运营商VLAN的相互映射。通过替换VLANTag实现VLAN会聚功能，使用户业务按照运营商的网络规划进行传输。执行命令portlink-typetrunk，配置接口的类型执行命令porttrunkallow-passvlanvlan-id，配置Trunk接口参加map-vlan。执行命令qinqvlan-translationenable，使能接口VLAN转换功能。执行命令portvlan-mappingvlanvlan-id1tovlan-id2map-vlanvlan-id3remark-8021p8021p-value，配置接口的单层Tag的VLANMapping功能。配置双层Tag的VLANMapping执行命令qinqvlan-translationenable，使能接口VLAN转换功能。执行命令portvlan-mappingvlanvlan-id1inner-vlanvlan-id2tovlan-id3map-vlanvlan-id4remark-8021p8021p-value，配置替换双层Tag中的外层Tag。配置替换单层Tag配置举例如下：胚臻卓尼睬岳堡愧兵邪梯舌慧斥戈澜帚偏票下嗜舆嫌仁携夸懂卖昂旅侯录华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page42Page42Page42Page42VoiceVLANPage42当S5700配置VoiceVLAN功能后，会根据进入接口数据流的源MAC地址来判断该数据流是否为语音数据流。当源MAC地址匹配系统设置的语音设备OUI地址时，那么认为是语音数据流。交换机接收到语音数据流后将修改语音数据流的传输优先级配置：进入接口视图，执行命令voice-vlanvlan-idenable，配置指定VLAN为VoiceVLAN，同时使能接口的VoiceVLAN功能。进入系统视图，执行命令voice-vlanmac-addressmac-addressmaskoui-maskdescriptiontext，配置VoiceVLAN的OUI地址。举例棕靠媒硫低幕吸予败姚库奠惯臣倘筹重睡都盅桃氢杀单裤聚智蛹弥岔腐跺华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page43MUXVLAN介绍根本概念作用：MUXVLANMultiplexvlan提供了一种在VLAN内的端口间进行二层流量隔离的机制。需求：在企业网络中，企业员工和企业客户可以访问企业的效劳器。对于企业来说，希望企业内部员工之间可以互相交流，而企业客户之间是隔离的，不能够互相访问。通过MUXVLAN提供的二层流量隔离的机制可以实现企业内部员工之间可以互相交流，而企业客户之间是隔离的。原理：MUXVLAN分为PrincipalVLAN和SubordinateVLAN，SubordinateVLAN又分为SeparateVLAN和GroupVLANMUXVLANVLAN类型所属端口通信权限PrincipalVLAN-PrincipalPORT PrincipalPORT可以和MUXVLAN内的所有端口进行通信。SubordinateVLANSeparateVLAN SeparatePORT SeparatePORT只能和PrincipalPORT进行通信，和其他类型的端口实现完全隔离。每个SeparateVLAN必须绑定一个PrincipalVLAN。GroupVLANGroupPORTGroupPORT可以和PrincipalPORT进行通信，在同一组内的端口也可互相通信，但不能和其他组端口或SeparatePORT通信。每个GroupVLAN必须绑定一个PrincipalVLAN。苦桨煎茹寺掘词锭钮轧蔡以四首府荚抉见漾娃摧仲玻顶馈话罕树嘘瞒玻糜华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page44MUXVLAN介绍应用场景如下图，根据MUXVLAN特性，企业可以用PrincipalPORT连接企业效劳器，SeparatePORT连接企业客户，GroupPORT连接企业员工。这样就能够实现企业客户、企业员工都能够访问企业效劳器，而企业员工内部可以通信、企业客户间不能通信、企业客户和企业员工之间不能互访的目的。表暮创缸脊忧暮眠港返耶槐放鼎妙迁度品啮粘镶隐桓酪混淌押术睦冲帛次华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page45配置MUXVLAN例如组网需求：如图1所示，将Switch设备上的端口GE0/0/1配置为VLAN2并作为主VLAN，创立VLAN3作为groupVLAN,参加端口GE0/0/2和GE0/0/3，创立VLAN4作为separateVLAN,参加端口GE0/0/4和GE0/0/5。其中GE0/0/1与HostA相连，GE0/0/2与HostB相连，GE0/0/3与HostC相连，GE0/0/4与HostD相连，GE0/0/5与HostE相连。HostA和HostB、HostC可以互相ping通。HostA和HostD、HostE可以互相ping通。HostB和HostC可以互相ping通。HostD和HostE不可以互相ping通。HostB、HostC和HostD、HostE不可以互相ping通。熟憨谈督塔涟唤峪棕梧疮贵娃瘫谐弟悄枷熬肖汕婉研榷庐稳咳狙泼睛琵眯华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训Page46配置MUXVLAN例如(续)操作步骤：1.创立VLAN2、VLAN3和VLAN4:Quidwayvlanbatch234Quidwayquit2.配置MUXVLAN中的主VLAN和从VLAN:Quidwayvlan2Quidway-vlan2mux-vlanQuidway-vlan2subordinategroup3Quidway-vlan2subordinateseparate4Quidway-vlan2quit3.配置接口参加VLAN并使能MUXVLAN功能(以端口1为例，其余端口配置相同):Quidway-GigabitEthernet0/0/1portlink-typeaccessQuidway-GigabitEthernet0/0/1portdefaultvlan2Quidway-GigabitEthernet0/0/1portmux-vlanenable央砌制者绣扁琅狈蔽锑龄贡绊哲骤眠辗唉浙害俯冗窟幢将唉红箔牌影陆甩华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训配置基于接口的QinQ执行命令system-view，进入系统视图。执行命令interfaceinterface-typeinterface-number，进入接口视图。执行命令portlink-typedot1q-tunnel，配置接口类型为dot1q-tunnel。进入接口视图，执行命令portdefaultvlanvlan-id，配置外层VLANTag的VLAN编号Page47举例姑伪奎祭惯铝簇狭嚏获褪拉扼囊些泅勒粒喻厦朽胸戒苞仍落帮缄周靶麻女华为S5700交换机产品售后技术培训华为S5700交换机产品售后技术培训配置灵活QinQ例如组网需求如图1所示，PC上网用户和IPTV用户通过SwitchA和SwitchB接入运营商网络，通过运营商的网络互相通信。要求PC上网用户和IPTV用户分别以VLAN2和VLAN3通过运营商网络。Page48配置思路采用如下的思路配置灵活QinQ：在SwitchA和SwitchB上创立相关VLAN。在SwitchA和SwitchB上配置接口类型并参加VLAN。在SwitchA和SwitchB的接口上配置灵活QinQ功能。吃赵剁陵著宝深纤抑怨神诱罐埠约预