华为S5700交换机产品售后技术培训

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Page,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Page,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Page,*,华为,S5700,交换机,产品,售后技术培训,第一章 总体概述,第二章 安装调试指导,第三章 典型业务配置,第四章 常见维护操作指导,第五章,FAQ,内容介绍,Page 2,S27&37&57,产品的网络位置,核心层,汇聚层,接入层,S57/S67/S77,GE,GE,GE Trunk,S27/37,楼层,2,楼层,3,楼层,1,GE,DMS,Radius,Server,S27/37,服务器集群,防火墙,WAN,AR,S27/37,S2700&3700&5700&6700,定位于企业网多业务的接入汇聚层，具有大容量、高密度、高性价比的分组转发能力。借助,S2700&3700&5700&6700,可构建高可靠的环网拓扑，具有多业务接入能力、良好的扩展性、,QoS,（,Quality of Service,）、强大的组播复制能力和运营级的安全性。,S57/S67/S77,3,S27/37/57/6700,交换机产品系列,S2709TP-EI/SI,S3728TP-EI/SI,园区交换机,S2726TP-EI/SI,S2752P-EI,S2718TP-EI/SI,S5752C-EI/SI,S5728C-EI-24S,千兆汇聚,接入汇聚,接入,S2709TP-PWR-EI,S2726TP-PWR-EI,S3728TP-PWR-EI,S3752P-PWR-EI,S5748TP-SI,S5724TP-PWR-SI,S5728C-EI/SI,S5724TP-SI,S5748TP-PWR-SI,“,New,”,标示的为,V1R6,版本新出的交换机,S5728C-PWR-EI,万兆汇聚,S6724-EI,New!,万兆,交换机,S3728TP-EI-24S,S3752P-EI/SI,S3752P-EI-24/48S,S5752C-PWR-EI,S6748-EI,千兆,交换机,百兆,交换机,接入交换机,PoE,Page 4,S27&37&57,系列交换机命名规则,规则说明：,P,上行口为光口,TP,上行口为光电,Combo,PWR,支持,POE,24S,下行有,24,口支持,SFP,光接口,SI,标准版本，支持基本的协议和特性,EI,增强版本，支持某些高级特性,C,上行接口（,Card,，插卡）可选,AC/DC,表示标配,AC,或,DC,电源，没有则表示需要单独配置电源模块,(,S2700-9TP-PWR-EI,除外，已内置,POE,电源,),举例说明：,S2700-26TP-EI-AC,：,S2700,，上行,2,个,combo,口，下行,24,电口，增强版本，带,AC,电源,S5700-52C-PWR-EI,：,S5700,，如插卡最大可支持,52,个端口，增强版本，,POE,供电，不带电源，需要单独配置,Page 5,硬件配置,24*10/100/1000Base-T,4*1000Base-X combo SFP(,与最后,4,个,RJ45,组成,combo),交换容量,/,转发速率：,48Gbps/36Mpps,尺寸：,S5700-24TP-SI: 442(,宽,)*220(,深,)*43.6(,高,),S5700-24TP-PWR-SI: 442(,宽,)*420 (,深,)*43.6 (,高,),三层全千兆以太网智能接入交换机,企业客户提供强大的以太网功能服务,满足楼宇接入、园区汇聚和接入、企业桌面等多种应用场景的需求,S5700TP,系列交换机概览,定位,硬件配置,48*10/100/1000Base-T,4*1000Base-X combo SFP(,与最后,4,个,RJ45,组成,combo),交换容量,/,转发速率：,96Gbps/72Mpps,尺寸：,442 (,宽,)*420 (,深,)*43.6 (,高,),三层全千兆以太网智能接入交换机,企业客户提供强大的以太网功能服务,满足楼宇接入、园区汇聚和接入、企业桌面等多种应用场景的需求,定位,S5700-48TP,-PWR-SI,S5700-48TP-SI,S5700-24TP,-SI,S5700-24TP-PWR-SI,S5700-24TP-SI,和,S5700-48TP-SI,支持,RPS,直流电源,POE,机型只支持交流电源,RPS,电源接口,Page 6,硬件配置,24*10/100/1000Base-T,上行插卡,(4*1000Base-X SFP,或,2*10GE XFP,或,4*10GE SFP+),堆叠卡,交换容量,/,转发速率：,88Gbps/66Mpps,双电源，可插拔,尺寸：,442(,宽,)*420(,深,)*43.6(,高,),三层以太网智能汇聚交换机,企业客户提供强大的以太网功能服务,满足园区汇聚和企业接入、汇聚等多种应用场景的需求,S5700C,系列交换机概览,定位,硬件配置,硬件配置,硬件配置,定位,定位,定位,S5700-52C,-PWR-SI,S5700-28C,-SI,S5700-28C-PWR-SI,S5700-52C-SI,S5700-52C-EI,S5700-28C,-EI,S5700-28C-PWR-EI,S5700-52C-PWR-EI,48*10/100/1000Base-T,上行插卡,(4*1000Base-X SFP,或,2*10GE XFP,或,4*10GE SFP+),堆叠卡,交换容量,/,转发速率：,136Gbps/102Mpps,双电源，可插拔,尺寸：,442(,宽,)*420(,深,)*43.6(,高,),24*10/100/1000Base-T,4*1000Base-X combo SFP,，上行插卡,(4*1000Base-X SFP,或,2*10GE XFP,或,4*10GE SFP+),堆叠卡,交换容量,/,转发速率：,88Gbps/66Mpps,双电源，可插拔,尺寸：,442(,宽,)*420(,深,)*43.6(,高,),48*10/100/1000Base-T,上行插卡,(4*1000Base-X SFP,或,2*10GE XFP,或,4*10GE SFP+),堆叠卡,交换容量,/,转发速率：,136Gbps/102Mpps,双电源，可插拔,尺寸：,442(,宽,)*420(,深,)*43.6(,高,),三层以太网智能汇聚交换机,企业客户提供强大的以太网功能服务,满足园区汇聚和企业接入、汇聚等多种应用场景的需求,三层以太网智能汇聚交换机,企业客户提供强大的以太网功能服务,满足园区汇聚和企业接入、汇聚等多种应用场景的需求,三层以太网智能汇聚交换机,企业客户提供强大的以太网功能服务,满足园区汇聚和企业接入、汇聚等多种应用场景的需求,Page 7,S5700,系列交换机,BOM,清单与描述,产品名称,整机编码,名称,S5700-28C-EI,02352338,24,个,10/100/1000Base-T,机箱,双电源槽位,不含插卡和电源,S5700-28C-SI,02352341,24,个,10/100/1000Base-T,4,个,100/1000Base-X Combo,口,机箱,双电源槽位,不含插卡和电源,S5700-28C-EI-24S,02352350,24,个,100/1000Base-X,4,个千兆,Combo,口,(10/100/1000 BASE-T),机箱,双电源槽位,不含插卡和电源,S5700-52C-EI,02352354,48,个,10/100/1000Base-T,机箱,双电源槽位,不含插卡和电源,S5700-52C-SI,02352356,48,个,10/100/1000Base-T,机箱,双电源槽位,不含插卡和电源,S5700-24TP-SI-AC,02352360,24,个,10/100/1000Base-T,4,个,100/1000Base-X Combo,口,交流供电,S5700-24TP-SI-DC,02352343,24,个,10/100/1000Base-T,4,个,100/1000Base-X Combo,口,直流供电,S5700-48TP-SI-AC,02352353,48,个,10/100/1000Base-T,4,个,100/1000Base-X Combo,口,交流供电,S5700-48TP-SI-DC,02352357,48,个,10/100/1000Base-T,4,个,100/1000Base-X Combo,口,直流供电,S5700-28C-PWR-EI,02352361,24,个,10/100/1000Base-T,PoE,机箱,双电源槽位,不含插卡和电源,S5700-52C-PWR-EI,02352366,48,个,10/100/1000Base-T,PoE,机箱,双电源槽位,不含插卡和电源,S5700-24TP-PWR-SI,02352369,24,个,10/100/1000Base-T,4,个,100/1000Base-X Combo,口,PoE,机箱,双电源槽位,不含电源,S5700-48TP-PWR-SI,02352371,48,个,10/100/1000Base-T,4,个,100/1000Base-X Combo,口,),PoE,机箱,双电源槽位,不含电源,Page 8,S5700C,产品概述,S5700C,产品主要特点：,支持双电源,1+1,冗余备份，在冗余情况下可不断业务更换电源模块；,支持,AC,、,DC,电源输入（,POE,机型只支持,AC,输入,）；,上行业务端口为插卡形式，,可以灵活选择,4*GE,或,2*10GE SFP+,、或者,4*10GE SFP+,插卡,；,电源、风扇、上行业务插卡可现场更换，其中电源及风扇可热插拔，,上行插卡不支持热插拔,；,支持后插卡，用来支持堆叠特性；,由于插,4*GE,、,4*10GE,光口前插卡时，需要同时在后插卡处插上附加的“环回卡”，因此与堆叠卡不能同时使用，,即配上,4*GE,、,4*10GE,上行插卡时不能支持堆叠特性。,EI,与,SI,机型的,4*GE,子卡不通用,PWR,机型不支持,4*10GE,子卡,Page 9,模式按键：按此按钮可以将下行端口指示灯在,link/act,、,speed,、,stack,状态之间进行切换,堆叠线缆长度,1m,电源有,150W AC,、,150W DC,两种类型,千兆电口,本地串口,模式按键及指示灯,风扇槽：,40mm,风扇,2,风扇智能调速,支持热插拔,双电源槽,:,交直流混插,支持热插拔,S5700-28C,-SI,S5700C,系列非,POE,机型图示例,上行业务插卡，不支持热插拔,管理网口,后插槽：,堆叠插卡,4*GE,、,4*10GE,附加“环回卡”,注：只有,SI,的设备有,USB,口,1.,拉手,2.,电源模块指示灯,3.,电源开关,4.,电源插座,150W DC,电源,150W AC,电源,Page 10,模式按键：按此按钮可以将下行端口指示灯在,link/act,、,speed,、,stack,和,poE,状态之间进行切换,每口最大供电功率,30W,，符合,802.3AT,标准,堆叠线缆长度为,1m,千兆,PoE,电口,本地串口,模式按键及指示灯,风扇槽：,40mm,风扇,2,风扇智能调速,支持热插拔,双电源槽,:,仅支持交流,POE,电源模块,支,持热插拔,PoE,形态设备均提供双电源插槽，,48,口满供,POE,需要两个插槽插,500W POE,电源,PoE,电源有,250W AC,和,500W AC,两种型号,S5700-28C-PWR-EI,S5700C,系列,POE,机型图示例,上行业务插卡，不支持热插拔,管理网口,后插槽：,堆叠插卡,4*GE,、,4*10GE,附加“环回卡”,Page 11,插卡分类,简称,支持设备形态,前插卡,E2XX-2,端口,10,GE XFP,光接口前插卡,S5700-28C-EI,S5700-52C-EI,S5700-28C-EI-24S,S5700-28C-SI,S5700-52C-SI,S5700-28C-PWR-EI,S5700-52C-PWR-EI,E2XY-2,端口,10,GE SFP+,光接口前插卡,E4XY-4,端口,10,GE SFP+,光接口前插卡,S5700-28C-EI,S5700-52C-EI,S5700-28C-EI-24S,S5700-28C-SI,S5700-52C-SI,E4GFA-4,端口,GE,光接口前插卡,仅用于,S5700SI,E4GF-4,端口,GE,光接口前插卡,仅用于,S5700EI,后插卡,ETPC-,堆叠后插卡,仅用于,S5700EI,、,SI,系列,ETPB-,扩展通道后插卡,S5700-28C-EI,S5700-52C-EI,S5700-28C-EI-24S,S5700-28C-SI,S5700-52C-SI,S5700-28C-PWR-EI,S5700-52C-PWR-EI,S5700,扩展卡一览,注：以下插卡均不支持热插拔插卡。,Page 12,PoE,形态设备均提供双电源插槽，,48,口满供,POE,需要插,2,块,500W,电源,POE,电源只有,AC,类型；,POE,设备不支持,DC,电源模块,POE,供电标准：,802.3AT:,每端口,最大供电功率,30W,802.3AF:,每端口最大供电功率,15W,S27/37/57,系列,POE,机型适用的,POE,电源,250W,交流,PoE,电源模块,1.,电源模块指示灯,2.,拉手,3.,风扇,4.,电源开关,5.,交流电源插座,500W,交流,PoE,电源模块,电源名称,PoE,供电功率,主机供电功率,500W,均流电源,369.6W,120W,250W,均流电源,123.2W,120W,电源搭配,PoE,实际可用功率,支持接口数（满供）,250W,均流,123.2W,802.3af：8,802.3at：4,500W,均流,369.6W,802.3af：24,802.3at：12,250W,均流,250W,均流,246.4W,802.3af：16,802.3at：8,500W,均流,500W,均流,739.2W,802.3af：48,802.3at：24,PoE,交换机（,S2700-9TP-PWR-EI,除外,）均支持,2,个电源槽位，每个电源槽位支持,500W,功率电源或,250W,功率电源供电。这两种电源的搭配关系如下表所示：,说明：,均流是指电源模块对,PD,设备供电时支持电源功率叠加，对主机供电时不支持电源功率叠加。,双电源供电时，对主机采用冗余备份方式供电，对,PD,设备采用负载分担方式供电。,禁止混合使用不同功率的电源模块。,Page 13,第一章 总体概述,第二章 安装调试指导,第三章 典型业务配置,第四章 常见维护操作指导,第五章,FAQ,内容介绍,Page 14,Page,15,免工勘实施范围,以及包装方式,S27&S37&S57,均为免工勘发货：,标准配件：电源线、主机、接地线、串口线以及挂耳等安装附件；,光纤、网线等敷料设标准长度，可按需购买。,主流产品实现“一箱式包装”：,S27,、,S37,非,POE,系列实现,一箱式包装,，标准配件随主机包装在一个盒子中，便于存储和搬运；,S27,、,S37,POE,机型以及,S5700,所有机型考虑到配置上的灵活性（,250W,或,500W,电源配置，带插卡或不带插卡，一个电源或两个电源），电源、插卡等单独包装发货，,需要在现场进行二次分货。,二级步骤标题采用,16PT,黑体加粗,(,中文黑体,英文,Arial),),安装指南,安装机箱到机柜,2024/9/19,安装指南,2024/9/19,功耗,项目,S2700-EI,S2700-SI,S2700-9TP-EI,S2700-9TP-PWR-EI,S2700-18TP-EI,S2700-26TP-EI,S2700-26TP-PWR-EI,S2700-52P-EI,S2700-9TP-SI,S2700-18TP-SI,S2700-26TP-SI,功耗,12.8W,最高,154W，,POE对外供电功率124W,14.5W,15.5W,最高,868W，POE对外供电功率740W,38W,12.8W,14.5W,15.5W,项目,S3700-SI,S3700-EI,S3700-,28TP,-SI,S3700-,52P-SI,S3700-,28TP-,EI S3700-,28TP-,EI-MC,S3700-,28TP-,PWR-EI,S3700-,28TP-,EI-24S,S3700-,52P-,EI,S3700-,52P-,EI-24S,S3700-,52P-,EI-48S,S3700-,52P-,PWR-EI,功耗,20W,38W,20W,最高875W, PoE对外供电功率740W,52W,38W,66W,92W,最高,880W，PoE对外供电功率: 740W,项目,S5700-SI,S5700-EI,S5700-24TP-SI/,S5700-24TP-PWR-SI,S5700-SI,S5700-48TP-SI/,/S5700-48TP,-PWR-SI,S5700,-SI,S5700,-EI/S5700-PWR-EI,S5700,-EI-24S,S5700,-EI/S5700-PWR-EI,功耗,非,POE：40W,POE：,455W,(PoE:370W),非,POE：56W,POE：,891W,(,PoE:740W),非,POE：,64W,POE：,907W,(PoE：740W),非,POE：,78W,POE：,917W,(PoE:740W),非,POE：,60W,POE：,472W,(PoE:370W),63W,非,POE：,88W,POE：,930W,(PoE:740W),Page 18,确保设备正确接地,序号,设备接地规范,1,机房内各种通信设备及配套设备（移动基站、传输、交换、电源等）均应做保护接地，站内各种设备的保护接地均应汇接到同一个总接地排，同机房设备的保护地应在同一个机房保护接地排上汇接。,2,设备的保护地（,PGND,）就近短接至由使用方提供的保护接地铜排上,，短接导线应选用,35mm2,以上的黄绿双色相间的塑料绝缘铜芯导线。,3,机柜前、后门和侧门的下方有接地端子和接地标志，必须分别通过截面积不小于,1.6mm2,的连接电缆接到机柜结构体的接地端子上。,4,设备的机柜各金属构件必须保证良好的导电性，机柜各金属构件连接处严禁喷涂绝缘漆。,5,将同一行机柜的机架体通过顶部的紧固螺栓及垫片相互紧密连接。紧固螺栓连接孔周围,30mm50mm,矩形表面内不应喷漆，必须做防锈、防腐蚀处理，垫片和螺母也应表面镀彩锌以保证电气上的良好接触。,6,相同类型的机柜并柜时相邻机柜的接地汇流条之间（如果有的话）需要通过汇流条短接电缆互连，短接电缆截面积为,6mm2,，长度不大于,300mm,，两端分别接到相邻机柜接地汇流条端子上并拧紧固定。,Page 19,S27/37/57,系列交换机电源说明,注意事项：,PoE,设备的电源配置方式,均流是指电源模块对,PD,设备供电时支持电源功率叠加，对主机供电时不支持电源功率叠加。,双电源供电时，对主机的采用冗余备份方式供电，对,PD,设备的采用负载分担方式供电。,非,PoE,设备的电源配置方式,非,PoE,设备的电源配置方式有单电源供电和双电源供电两种。,双电源供电时，电源对主机供电为,1,：,1,冗余备份方式,供电方式差异说明,交流非,PoE,电源,交流电输入到电源模块PWR后，输出12V电压，在系统的母板上进行合路后提供给设备供电。,交流,PoE,电源,PoE电源输入到电源模块PWR后，输出12V和-53V电压，在主板上分别进行合路后，12V电压提供给设备供电，-53V电压提供给PD（Powered Device）设备供电。,用户管理,配置用户通过,Telnet,方式登录路由器示例,配置步骤,#,配置登录地址,system-view,Quidway,vlan,10,Quidway-vlan10,quit,Quidway,interface gigabitethernet 1/0/0,Quidway-GigabitEthernet1/0/0,port link-type hybrid,Quidway-GigabitEthernet1/0/0,port hybrid,untagged,vlan,10,Quidway-GigabitEthernet1/0/0,quit,Quidway,interface vlanif,10,Quidway-vlanif10,ip address,202.38.160.92 255.255.0.0,Quidway-vlanif10,quit,#,配置登录验证方式,Quidway,aaa,Quidway-aaa,local-user huawei password cipher,hello,Quidway-aaa,local-user huawei service-type telnet,Quidway-aaa,local-user huawei level,3,Quidway-aaa,quit,Quidway,user-interface vty 0 4,Quidway-ui-vty0-4,authentication-mode aaa,斜体是参数，可根据实际情况调整,用户可以通过,PC,等配置终端登录到其它网段上的交换机，进行远程维护。,Page 21,设备基本配置,1,系统时间,执行命令,clock datetime,HH:MM:SS,YYYY-MM-DD,，设置当前时间。,2,主机名称,执行命令,system-view,，进入系统视图。,执行命令,sysname,host-name,，设置设备名称。,缺省情况下，交换机主机名为,Quidway,3,登录信息,执行命令,system-view,，进入系统视图。,执行命令,header,login,information,text,|,file,file-name,，设置登录时的标题文本。,执行命令,header,shell,information,text,|,file,file-name,，设置登录成功后的标题文本。,4,配置切换用户级别的口令,执行命令,system-view,，进入系统视图。,执行命令,super password,level,user-level, ,simple,|,cipher,password,，配置切换用户级别的口令。,5,切换用户级别,执行命令,super,level,，切换用户级别。,根据系统提示，输入切换口令。,Page 22,连通性检查,直连的设备，配置设备直连端口加入同一,vlan,和同一网段即可互通。,（非直连的跨网段的设备，需要配置路由才能互通。不在此讲）,相关配置如下：,执行命令,system-view,，进入系统视图。,将相应端口加入,vlan,（命令略，在,vlan,里有介绍）,执行命令,interface vlanif,vlan-id,，进入,VLANIF,接口视图。,执行命令,ip address,ip-address,mask,|,mask-length,或,ip address,dhcp-alloc,，配置,VLANIF,接口的,IP,地址。,可,使用,ping,检测网络连接是否正常,ping,ip, ,-a,source-ip-address,|,-c,count,|,-d,|,-f,|,-h,ttl-value,|,-i,interface-type,interface-number,|,-m,time,|,-n,|,-p,pattern,|,-q,|,-r,|,-s,packetsize,|,-system-time,|,-t,timeout,|,-tos,tos-value,|,-v,|,-vpn-instance,vpn-instance-name, *,host,Page 23,升级操作步骤,(1/3),升级过程中设备会重新启动，造成业务中断,升级注意事项,请确保同时升级了,Bootrom,。,因,S3700-28TP/ S2700-52P/S3700-52P,设备的,Flash,空间只能存放一个启动系统软件，在升级时需要先删除当前的启动系统软件后再进行升级操作（如果,Flash,里存在非启动系统软件也需要删除）。但是删除启动系统软件后会存在如果出现设备掉电的情况，设备重启后会没有启动系统软件，所以需要在升级的过程中防止设备掉电。,在进行升级操作时（命令行升级、堆叠升级、,USB,升级等），不能同时进行如,copy,、,delete,等对文件系统的操作。,堆叠系统会将备、从交换机的版本同步为主交换机的版本。,升级到新版本以后，因为我们版本支持向前兼容,而老版本是不能向后兼容的，请确认升级成功后再进行,save,操作，否则如果需要回退时会发生配置丢失的情况。,Page 24,升级前检查表,：,升级操作步骤,(2/3),序号,检查项目,检查标准,检查结果,1,查看当前系统软件版本,系统软件版本为,V100R01版本,2,查看设备运行状态,设备工作正常,3,搭建升级环境,根据需要搭建不同的升级环境,4,获取所需的升级软件,获取所需的配套升级软件,5,备份,Flash中的重要数据,Flash中所有重要数据备份完毕,6,查看,Flash空间是否足够,Flash空间足够保存大包和其它文件（补丁、配置文件等）,使用,display version,命令查看正在运行的系统软件的版本,使用,display device,命令查看,S,系列设备工作状态。如果显示状态是,Normal,，表示系统处于正常状态，可以进行升级操作,使用,dir,命令察看设备,flash,空间是否足够放下要升级的系统软件，堆叠系统需要确保所有堆叠成员都有足够的空间。,涉及的配置如下：,Page 25,先将软件大包通过,ftp,或,tftp,上传到设备上，并检查文件大小确保文件传输没有错误，然后进行如下操作：,在线指定设备启动时加载的系统软件,startup system-software S2700-V100R005C01SPC100.CC,如果执行,startup system-software,file,命令行时有下面的提示，请选择,Y,更新,BOOTROM,在线升级设备启动时加载的,Bootrom,Quidway,upgrade basic-bootrom S2700-V100R005C01SPC100.CC,Confirm basic BOOTROM will be upgrade?(Y/N)N:,y,重新启动交换机,reboot,对于是否需要保存配置，请根据需要,y,或者,n,，设置完成后提示是否需要重新启动设备，请选择,y,重新启动设备。,升级操作步骤,(3/3),Page 26,加载补丁操作,加载补丁,步骤 1,执行命令,patch,load,slave | all,，加载补丁,激活补丁,执行命令,patch,active,slave | all,，激活主控板补丁。,运行补丁,执行命令,patch,run,slave | all,，运行主控板补丁,Page 27,第一章 总体概述,第二章 安装调试指导,第三章 典型业务配置,第四章 常见维护操作指导,第五章,FAQ,内容介绍,Page 28,项目,S5700-SI,S5700-EI,S5700-24TP-SI/,S5700-24TP-PWR-SI,S5700-SI,S5700-48TP-SI/,/S5700-48TP,-PWR-SI,S5700,-SI,S5700,-EI/S5700-PWR-EI,S5700,-EI-24S,S5700,-EI/S5700-PWR-EI,MAC地址表,遵循,IEEE 802.1d标准,EI系列支持32K MAC 地址容量,SI 系列16KMAC地址容量,支持MAC地址自动学习和老化,支持静态、动态、黑洞MAC表项,支持源MAC地址过滤,VLAN特性,支持,4K个VLAN,支持Guest VLAN、Voice VLAN,支持基于MAC/协议/IP子网/策略/端口的VLAN,支持1:1和N:1 VLAN交换功能,可靠性,支持,RRPP环型拓扑和RRPP多实例,支持SmartLink树型拓朴和SmartLink多实例，提供主备链路的毫秒级保护,支持智能以太保护SEP协议,EI 系列支持BFD For OSPF/ISIS/VRRP/PIM协议,支持STP/RSTP/MSTP协议,支持BPDU保护、根保护和环回保护,支持以太Trunk（E-trunk）,IP路由,静态路由、,RIP V1/2、ECMP,静态路由、,RIP V1/2,OSPF、IS-IS、BGP、ECMP,、,VRRP,IPv6特性,支持,ND（Neighbor Discovery）,支持PMTU,支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet,支持6to4 、ISATAP 、手动配置tunnel,支持基于源IPv6 地址、目的IPv6 地址、四层端口、协议类型等ACL,支持,MLD v1/v2 snooping,S5700,系列产品软件特性,Page 29,项目,S5700-SI,S5700-EI,S5700-24TP-SI/,S5700-24TP-PWR-SI,S5700-SI,S5700-48TP-SI/,/S5700-48TP,-PWR-SI,S5700,-SI,S5700,-EI/S5700-PWR-EI,S5700,-EI-24S,S5700,-EI/S5700-PWR-EI,组,播,支持,IGMP v1/v2/v3 Snooping和快速离开机制,支持VLAN内组播转发和组播多VLAN复制,支持捆绑端口的组播负载分担,支持可控组播,基于端口的组播流量统计,支持,IGMP v1/v2/v3 Snooping和快速离开机制,支持VLAN内组播转发和组播多VLAN复制,支持捆绑端口的组播负载分担,支持可控组播,基于端口的组播流量统计,IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM,QoS/ACL,支持对端口接收和发送报文的速率进行限制,支持报文重定向,支持基于端口的流量监管，支持双速三色,CAR功能,每端口支持8个队列,支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法,支持报文的802.1p和DSCP优先级重新标记,支持L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能,支持基于队列限速和端口Shapping功能,安全特性,用户分级管理和口令保护,支持防止,DOS、ARP攻击功能、ICMP防攻击,支持IP、MAC、端口、VLAN的组合绑定,支持端口隔离、端口安全、,Sticky MAC,支持黑洞MAC地址,支持MAC地址学习数目限制,支持IEEE 802.1X认证，支持单端口最大用户数限制,支持AAA认证，支持Radius、TACACS+、NAC等多种方式,支持SSH V2.0支持CPU保护功能支持,黑名单和白名单,S5700,系列产品软件特性,Page 30,项目,S5700-SI,S5700-EI,S5700-24TP-SI/,S5700-24TP-PWR-SI,S5700-SI,S5700-48TP-SI/,/S5700-48TP,-PWR-SI,S5700,-SI,S5700,-EI/S5700-PWR-EI,S5700,-EI-24S,S5700,-EI/S5700-PWR-EI,管理和维护,支持堆叠,支持,MFF,支持虚拟电缆检测(Virtual Cable Test),支持端口镜像和RSPAN(远程端口镜像),支持Telnet远程配置、维护,支持SNMPv1/v2/v3,支持RMON,支持网管系统、支持WEB网管特性,支持集群管理HGMP,支持系统日志、分级告警,支持GVRP协议,支持MUX VLAN功能,环境要求,温度范围：长期工作温度：,0,O,C50,O,C；短期工作温度：- 5,O,C55,O,C；相对湿度：10%90%（无凝露）,输入电压,AC：,额定电压范围：100-240V a.c. ；50/60Hz,最大电压范围：90-264V a.c. ；,50/60Hz,DC：,额定电压范围：-48- -60V d.c.,最大电压范围：-36- -72V d.c.,注明：POE机型无DC电源,S5700,系列产品软件特性,Page 31,VLAN,配置,Page,32,VLAN 100,VLAN 100,全局创建,vlan 100,下行接口,access vlan 100,上行接口,trunk,所有,vlan,全局创建,vlan 100,下行接口,trunk,所有,vlan,上行接口,trunk,所有,vlan,全局创建,vlan 100,下行接口,trunk,所有,vlan,全局创建,vlan 100,下行接口,trunk,所有,vlan,上行接口,trunk,所有,vlan,全局创建,vlan 100,下行接口,access vlan 100,上行接口,trunk,所有,vlan,举例：两台设备在同一,vlan,下互通的简单配置,Page 32,VLAN,配置,基于接口划分,VLAN,接口类型分为四种：,Access,类型：接口只能加入,1,个缺省,VLAN,，一般用于连接用户设备；,Trunk,类型：接口可以加入多个,VLAN,，一般用于网络设备之间连接；,Hybrid,类型：接口可以加入多个,VLAN,，可以用于网络设备之间连接，也可以用于连接用户设备；,QinQ,类型：接口只能加入,1,个缺省,VLAN,，一般用于网络设备之间连接。,Page 33,执行命令,vlan,vlan-id,，创建,VLAN,并进入,VLAN,视图。,执行命令,description,description,，配置,VLAN,的描述信息。,使用命令,display vlan,vlan-id,verbose,|,statistics, ,查看,VLAN,的基本信息。,VLAN,配置,创建,VLAN,Page 34,VLAN,配置,将,Access,类型接口加入,VLAN,改变接口类型前，需要删除原接口类型下对,VLAN,的配置，即恢复接口只加入,VLAN1,的缺省配置。,执行命令,system-view,，进入系统视图。,执行命令,interface,interface-type,interface-number,，进入接口视图。,执行命令,port link-type access,，配置接口的类型。,执行命令,vlan,vlan-id,，进入,VLAN,视图。,执行命令,port,interface-type,interface-number1,to,interface-number2, &,，将,Access,类型的接口加入,VLAN,，即接口的缺省,VLAN,。,缺省情况下，所有接口加入的,VLAN,和缺省,VLAN,都为,VLAN1,。,缺省情况下，接口的链路类型为,Hybrid,。,或在接口视图下：执行命令,port default vlan,vlan-id,，将,Access,类型的接口加入,VLAN,，即接口的缺省,VLAN,。,Page 35,VLAN,配置,将,Trunk,类型接口加入,VLAN,执行命令,system-view,，进入系统视图。,执行命令,interface,interface-type,interface-number,，进入接口视图。,执行命令,port link-type trunk,，将接口配置成,Trunk,类型接口。,执行命令,port trunk allow-pass vlan,vlan-id1,to,vlan-id2, &,，将,Trunk,类型接口加入,VLAN,。,缺省情况下，,Trunk,类型接口加入的,VLAN,为,VLAN1,。,缺省情况下，接口的链路类型为,Hybrid,。,Page 36,VLAN,配置,将,Hybrid,类型接口加入,VLAN,执行命令,system-view,，进入系统视图。,执行命令,interface interface-type interface-number,，进入接口视图。,执行命令,port link-type hybrid,，将接口配置为,Hybrid,类型。,缺省情况下，接口的链路类型为,Hybrid,。,根据需要，选择执行：,将,Hybrid,接口以,Tagged,方式加入,VLAN,，执行命令,port hybrid tagged vlan, vlan-id1 to vlan-id2 &,。,将,Hybrid,接口以,Untagged,方式加入,VLAN,，执行命令,port hybrid untagged,vlan vlan-id1 to vlan-id2 &,。,缺省情况下，,Hybrid,类型接口以,Untagged,方式加入,VLAN1,。,Page 37,VLAN,配置,将,QinQ,类型接口加入,VLAN,执行命令,system-view,，进入系统视图。,执行命令,interface interface-type interface-number,，进入接口视图。,执行命令,port link-type dot1q-tunnel,，配置接口的类型。 缺省情况下，接口的链路类型为,Hybrid,。,执行命令,port default vlan vlan-id,，将,QinQ,类型的接口加入,VLAN,，即接口的缺省,VLAN,。,或在,VLAN,视图下：执行命令,port interface-type interface-number1 to interface-number2 &,，将,QinQ,类型的接口加入,VLAN,，即接口的缺省,VLAN,。,Page 38,VLAN,配置,VLAN IF,Page,39,VLAN IF,实现,3,层互通,当,VLAN,内存在,UP,的物理端口时，该,VLAN,的,VLANIF,接口才会,UP,。,执行命令,system-view,，进入系统视图。,执行命令,interface vlanif,vlan,-,id,，创建,VLANIF,接口并进入,VLANIF,接口视图。,执行命令,ip address,ip-address,mask,|,mask-length,，配置,VLANIF,接口的,IP,地址。,VLAN IF,下,VLAN Damping,在,VLANIF,接口视图：执行命令,damping time delay-time,，设置抑制,VLANIF,接口状态变为,Down,的时间。 取值范围是,0,20,，单位是秒。,Page 39,Page,40,VLAN,配置,VLAN,聚合,Page,40,VLAN,聚合：,VLAN,聚合将多个,VLAN,集中在一起，形成一个,super-VLAN,。解决多个,VLAN,占用多个,IP,地址的问题。,Page 40,Page,41,Page,41,VLAN mapping,Page,41,VLAN mapping,即,VLAN,映射，它通过替换数据帧中的内外层,VLAN Tag,来实现用户,VLAN,与运营商,VLAN,的相互映射。通过替换,VLAN Tag,实现,VLAN,汇聚功能，使用户业务按照运营商的网络规划进行传输。,执行命令,port link-type trunk,，配置接口的类型,执行命令,port trunk allow-pass vlan vlan-id,，配置,Trunk,接口加入,map-vlan,。,执行命令,qinq vlan-translation enable,，使能接口,VLAN,转换功能。,执行命令,port vlan-mapping vlan vlan-id1 to vlan-id2 map-vlan vlan-id3 remark-8021p 8021p-value ,，配置接口的单层,Tag,的,VLAN Mapping,功能。,配置双层,Tag,的,VLAN Mapping,执行命令,qinq vlan-translation enable,，使能接口,VLAN,转换功能。,执行命令,port vlan-mapping vlan vlan-id1 inner-vlan vlan-id2 to vlan-id3 map-vlan vlan-id4 remark-8021p 8021p-value ,，配置替换双层,Tag,中的外层,Tag,。,配置替换单层,Tag,配置举例如下：,Page 41,Page,42,Page,42,Page,42,Voice VLAN,Page,42,当,S5700,配置,Voice VLAN,功能后，会根据进入接口数据流的源,MAC,地址来判断该数据流是否为语音数据流。当源,MAC,地址匹配系统设置的语音设备,OUI,地址时，则认为是语音数据流。交换机接收到语音数据流后将修改语音数据流的传输优先级,配置：,进入接口视图，执行命令,voice-vlan vlan-id enable,，配置指定,VLAN,为,Voice VLAN,，同时使能接口的,Voice VLAN,功能。,进入系统视图，执行命令,voice-vlan mac-address mac-address mask oui-mask description text ,，配置,Voice VLAN,的,OUI,地址。,举例,Page 42,MUX VLAN,介绍,基本概念,作用：,MUX VLAN,（,Multiplex vlan,）提供了一种在,VLAN,内的端口间进行二层流量隔离的机制。,需求：,在企业网络中，企业员工和企业客户可以访问企业的服务器。对于企业来说，希望企业内部员工之间可以互相交流，而企业客户之间是隔离的，不能够互相访问。通过,MUX VLAN,提供的二层流量隔离的机制可以实现企业内部员工之间可以互相交流，而企业客户之间是隔离的。,原理：,MUX VLAN,分为,Principal VLAN,和,Subordinate VLAN,，,Subordinate VLAN,又分为,Separate VLAN,和,Group VLAN,MUX VLAN,VLAN类型,所属端口,通信权限,Principal VLAN,-,Principal PORT,Principal PORT可以和MUX VLAN内的所有端口进行通信。,Subordinate VLAN,Separate VLAN,Separate PORT,Separate PORT只能和Principal PORT进行通信，和其他类型的端口实现完全隔离。,每个Separate VLAN必须绑定一个Principal VLAN。,Group VLAN,Group PORT,Group PORT可以和Principal PORT进行通信，在同一组内的端口也可互相通信，但不能和其他组端口或Separate PORT通信。,每个Group VLAN必须绑定一个Principal VLAN。,2024/9/19,MUX VLAN,介绍,应用场景,如图所示，根据,MUX VLAN,特性，企业可以用,Principal PORT,连接企业服务器，,Separate PORT,连接企业客户，,Group PORT,连接企业员工。这样就能够实现企业客户、企业员工都能够访问企业服务器，而企业员工内部可以通信、企业客户间不能通信、企业客户和企业员工之间不能互访的目的。,2024/9/19,配置,MUX VLAN,示例,组网需求：,如图,1,所示，将,Switch,设备上的端口,GE0/0/1,配置为,VLAN2,并作为主,VLAN,，创建,VLAN3,作为,group VLAN,加入端口,GE0/0/2,和,GE0/0/3,，创建,VLAN4,作为,separate VLAN,加入端口,GE0/0/4,和,GE0/0/5,。,其中,GE0/0/1,与,HostA,相连，,GE0/0/2,与,HostB,相连，,GE0/0/3,与,HostC,相连，,GE0/0/4,与,HostD,相连，,GE0/0/5,与,HostE,相连。,HostA,和,HostB,、,HostC,可以互相,ping,通。,HostA,和,HostD,、,HostE,可以互相,ping,通。,HostB,和,HostC,可以互相,ping,通。,HostD,和,HostE,不可以互相,ping,通。,HostB,、,HostC,和,HostD,、,HostE,不可以互相,ping,通。,2024/9/19,配置,MU