华为S5700交换机产品售后技术培训

1、华为华为S5700S5700交换机交换机产品产品售后技售后技术培训术培训Page 2第一章第一章 总体概述总体概述第二章第二章 安装调试指导安装调试指导第三章第三章 典型业务配置典型业务配置第四章第四章 常见维护操作指导常见维护操作指导第五章第五章 FAQFAQPage3S27&37&57产品的网络位置核心层核心层汇聚层汇聚层接入层接入层S57/S67/S77GEGEGE TrunkS27/37楼层 2楼层 3楼层 1GEDMSRadius ServerS27/37 服务器集群防火墙WANARS27/37S2700&3700&5700&6700定位于企业

2、网多业务的接入汇聚层，具有大容量、高密度、高性价比的分组转发能力。借助S2700&3700&5700&6700可构建高可靠的环网拓扑，具有多业务接入能力、良好的扩展性、QoS（Quality of Service）、强大的组播复制能力和运营级的安全性。S57/S67/S77Page 4S27/37/57/6700交换机产品系列交换机产品系列S2709TP-EI/SIS3728TP-EI/SI园区交换机 S2726TP-EI/SIS2752P-EIS2718TP-EI/SIS5752C-EI/SIS5728C-EI-24S千兆汇聚接入汇聚接入S2709TP-PWR-EIS

3、2726TP-PWR-EIS3728TP-PWR-EIS3752P-PWR-EIS5748TP-SIS5724TP-PWR-SIS5728C-EI/SIS5724TP-SIS5748TP-PWR-SI“New”标示的为V1R6版本新出的交换机S5728C-PWR-EI万兆汇聚S6724-EINew!万兆交换机S3728TP-EI-24SS3752P-EI/SIS3752P-EI-24/48SS5752C-PWR-EIS6748-EI千兆交换机百兆交换机接入交换机PoEPage 5S27&37&57S27&37&57系列交换机命名规则系列交换机命名规则p规则说明：

4、P 上行口为光口TP 上行口为光电ComboPWR 支持 POE24S 下行有24口支持SFP光接口SI 标准版本，支持基本的协议和特性EI 增强版本，支持某些高级特性C 上行接口（ Card，插卡）可选AC/DC 表示标配AC或DC电源，没有则表示需要单独配置电源模块(S2700-9TP-PWR-EI除外，已内置POE电源)p举例说明：S2700-26TP-EI-AC：S2700，上行2个combo口，下行24电口，增强版本，带AC电源S5700-52C-PWR-EI：S5700，如插卡最大可支持52个端口，增强版本，POE供电，不带电源，需要单独配置Page 62424* *10/100/

5、1000Base-T,410/100/1000Base-T,4* *1000Base-X 1000Base-X combo SFP(combo SFP(与最后与最后4 4个个RJ45RJ45组成组成combo)combo)交换容量交换容量/ /转发速率：转发速率：48Gbps/36Mpps48Gbps/36Mpps尺寸：尺寸：S5700-24TP-SI: 442(S5700-24TP-SI: 442(宽宽) )* *220(220(深深) )* *43.6(43.6(高高) )S5700-24TP-PWR-SI: 442(S5700-24TP-PWR-SI: 442(宽宽) )* *420 (

6、420 (深深) )* *43.6 (43.6 (高高) )三层全千兆以太网智能接入交换三层全千兆以太网智能接入交换机机企业客户提供强大的以太网功能企业客户提供强大的以太网功能服务服务 满足楼宇接入、园区汇聚和接入满足楼宇接入、园区汇聚和接入、企业桌面等多种应用场景的需求、企业桌面等多种应用场景的需求S5700TP系列交换机概览系列交换机概览4848* *10/100/1000Base-T,410/100/1000Base-T,4* *1000Base-X 1000Base-X combo SFP(combo SFP(与最后与最后4 4个个RJ45RJ45组成组成combo)combo) 交换

7、容量交换容量/ /转发速率：转发速率：96Gbps/72Mpps96Gbps/72Mpps尺寸：尺寸：442 (442 (宽宽) )* *420 (420 (深深) )* *43.6 (43.6 (高高) )三层全千兆以太网智能接入交换机三层全千兆以太网智能接入交换机企业客户提供强大的以太网功能服务企业客户提供强大的以太网功能服务 满足楼宇接入、园区汇聚和接入、企满足楼宇接入、园区汇聚和接入、企业桌面等多种应用场景的需求业桌面等多种应用场景的需求S5700-24TP-SI和S5700-48TP-SI支持RPS直流电源POE机型只支持交流电源RPS电电源接口源接口Page 72424* *10/

8、100/1000Base-T,10/100/1000Base-T,上行插卡上行插卡(4(4* *1000Base-X SFP1000Base-X SFP或或2 2* *10GE XFP10GE XFP或或4 4* *10GE 10GE SFP+),SFP+),堆叠卡堆叠卡交换容量交换容量/ /转发速率：转发速率：88Gbps/66Mpps88Gbps/66Mpps双电源，可插拔双电源，可插拔尺寸：尺寸：442(442(宽宽) )* *420(420(深深) )* *43.6(43.6(高高) )三层以太网智能汇聚交换机三层以太网智能汇聚交换机企业客户提供强大的以太网功企业客户提供强大的以太网功

9、能服务能服务 满足园区汇聚和企业接入、汇满足园区汇聚和企业接入、汇聚等多种应用场景的需求聚等多种应用场景的需求S5700C系列交换机概览系列交换机概览4848* *10/100/1000Base-T,10/100/1000Base-T,上行插卡上行插卡(4(4* *1000Base-X SFP1000Base-X SFP或或2 2* *10GE XFP10GE XFP或或4 4* *10GE 10GE SFP+),SFP+),堆叠卡堆叠卡交换容量交换容量/ /转发速率：转发速率：136Gbps/102Mpps136Gbps/102Mpps双电源，可插拔双电源，可插拔尺寸：尺寸：442(442(

10、宽宽) )* *420(420(深深) )* *43.6(43.6(高高) )2424* *10/100/1000Base-T,410/100/1000Base-T,4* *1000Base-X 1000Base-X combo SFPcombo SFP，上行插卡，上行插卡(4(4* *1000Base-X SFP1000Base-X SFP或或2 2* *10GE XFP10GE XFP或或4 4* *10GE SFP+),10GE SFP+),堆叠卡堆叠卡交换容量交换容量/ /转发速率：转发速率：88Gbps/66Mpps88Gbps/66Mpps双电源，可插拔双电源，可插拔尺寸：尺寸：4

11、42(442(宽宽) )* *420(420(深深) )* *43.6(43.6(高高) )4848* *10/100/1000Base-T,10/100/1000Base-T,上行插卡上行插卡(4(4* *1000Base-X SFP1000Base-X SFP或或2 2* *10GE XFP10GE XFP或或4 4* *10GE 10GE SFP+),SFP+),堆叠卡堆叠卡交换容量交换容量/ /转发速率：转发速率：136Gbps/102Mpps136Gbps/102Mpps双电源，可插拔双电源，可插拔尺寸：尺寸：442(442(宽宽) )* *420(420(深深) )* *43.6(

12、43.6(高高) )三层以太网智能汇聚交换机三层以太网智能汇聚交换机企业客户提供强大的以太网功企业客户提供强大的以太网功能服务能服务 满足园区汇聚和企业接入、汇满足园区汇聚和企业接入、汇聚等多种应用场景的需求聚等多种应用场景的需求三层以太网智能汇聚交换机三层以太网智能汇聚交换机企业客户提供强大的以太网功企业客户提供强大的以太网功能服务能服务 满足园区汇聚和企业接入、汇满足园区汇聚和企业接入、汇聚等多种应用场景的需求聚等多种应用场景的需求三层以太网智能汇聚交换机三层以太网智能汇聚交换机企业客户提供强大的以太网功企业客户提供强大的以太网功能服务能服务 满足园区汇聚和企业接入、汇满足园区汇聚和企业接

13、入、汇聚等多种应用场景的需求聚等多种应用场景的需求Page 8S5700系列交换机系列交换机BOM清单与描述清单与描述产品名称整机编码名称S5700-28C-EI0235233824个10/100/1000Base-T,机箱,双电源槽位,不含插卡和电源S5700-28C-SI0235234124个10/100/1000Base-T,4个100/1000Base-X Combo口,机箱,双电源槽位,不含插卡和电源S5700-28C-EI-24S0235235024个100/1000Base-X,4个千兆Combo口(10/100/1000 BASE-T),机箱,双电源槽位,不含插卡和电源S570

14、0-52C-EI0235235448个10/100/1000Base-T,机箱,双电源槽位,不含插卡和电源S5700-52C-SI0235235648个10/100/1000Base-T,机箱,双电源槽位,不含插卡和电源S5700-24TP-SI-AC02352360 24个10/100/1000Base-T,4个100/1000Base-X Combo口,交流供电S5700-24TP-SI-DC0235234324个10/100/1000Base-T,4个100/1000Base-X Combo口,直流供电S5700-48TP-SI-AC0235235348个10/100/1000Base-

15、T,4个100/1000Base-X Combo口,交流供电S5700-48TP-SI-DC0235235748个10/100/1000Base-T,4个100/1000Base-X Combo口,直流供电S5700-28C-PWR-EI0235236124个10/100/1000Base-T,PoE,机箱,双电源槽位,不含插卡和电源S5700-52C-PWR-EI0235236648个10/100/1000Base-T,PoE,机箱,双电源槽位,不含插卡和电源S5700-24TP-PWR-SI0235236924个10/100/1000Base-T,4个100/1000Base-X Comb

16、o口,PoE,机箱,双电源槽位,不含电源S5700-48TP-PWR-SI0235237148个10/100/1000Base-T,4个100/1000Base-X Combo口),PoE,机箱,双电源槽位,不含电源Page 9S5700C产品概述产品概述S5700C产品主要特点：产品主要特点： 支持双电源1+1冗余备份，在冗余情况下可不断业务更换电源模块； 支持AC、DC电源输入（POE机型只支持AC输入）； 上行业务端口为插卡形式，可以灵活选择4*GE或2*10GE SFP+、或者4*10GE SFP+插卡； 电源、风扇、上行业务插卡可现场更换，其中电源及风扇可热插拔，上行插卡不支持热插拔

17、； 支持后插卡，用来支持堆叠特性； 由于插4*GE、4*10GE光口前插卡时，需要同时在后插卡处插上附加的“环回卡”，因此与堆叠卡不能同时使用，即配上4*GE、4*10GE上行插卡时不能支持堆叠特性。 EI与SI机型的4*GE子卡不通用 PWR机型不支持4*10GE子卡Page 10模式按键：按此按钮可以将下行端口指示灯在link/act、speed、stack状态之间进行切换堆叠线缆长度1m电源有150W AC、150W DC两种类型千兆电口本地串口模式按键及指示灯风扇槽：40mm风扇 2风扇智能调速支持热插拔双电源槽:交直流混插支持热插拔 S5700-28C-SIS5700C系列非系列非P

18、OE机型图示例机型图示例上行业务插卡，不支持热插拔管理网口后插槽：堆叠插卡4*GE、4*10GE附加“环回卡”注：只有SI的设备有USB口1. 拉手2. 电源模块指示灯3. 电源开关4. 电源插座150W DC150W DC电源电源 150W AC150W AC电源电源Page 11模式按键：按此按钮可以将下行端口指示灯在link/act、speed、stack和poE状态之间进行切换每口最大供电功率30W，符合802.3AT标准堆叠线缆长度为1m千兆PoE 电口本地串口模式按键及指示灯风扇槽：40mm风扇 2风扇智能调速支持热插拔双电源槽:仅支持交流POE电源模块支持热插拔PoE形态设备均提

19、供双电源插槽， 48口满供POE需要两个插槽插500W POE电源PoE电源有250W AC和500W AC两种型号 S5700-28C-PWR-EIS5700C系列系列POE机型图示例机型图示例上行业务插卡，不支持热插拔管理网口后插槽：堆叠插卡4*GE、4*10GE附加“环回卡”Page 12插卡分类简称支持设备形态前插卡E2XX-2端口10GE XFP光接口前插卡S5700-28C-EI S5700-52C-EI S5700-28C-EI-24S S5700-28C-SI S5700-52C-SI S5700-28C-PWR-EI S5700-52C-PWR-EIE2XY-2端口10GE

20、SFP+光接口前插卡E4XY-4端口10GE SFP+光接口前插卡S5700-28C-EI S5700-52C-EI S5700-28C-EI-24S S5700-28C-SI S5700-52C-SIE4GFA-4端口GE光接口前插卡仅用于S5700SIE4GF-4端口GE光接口前插卡仅用于S5700EI后插卡ETPC-堆叠后插卡仅用于S5700EI、SI系列ETPB-扩展通道后插卡S5700-28C-EI S5700-52C-EI S5700-28C-EI-24S S5700-28C-SI S5700-52C-SI S5700-28C-PWR-EI S5700-52C-PWR-EIS570

21、0扩展卡一览扩展卡一览注：以下插卡均不支持热插拔插卡。Page 13PoE形态设备均提供双电源插槽， 48口满供POE需要插2块500W电源POE电源只有AC类型；POE设备不支持DC电源模块POEPOE供电标准：供电标准：802.3AT:每端口最大供电功率30W802.3AF:每端口最大供电功率15WS27/37/57系系列列POE机机型适用的型适用的POE电源电源250W交流PoE电源模块1. 电源模块指示灯2. 拉手3. 风扇4. 电源开关5. 交流电源插座500W交流PoE电源模块电源名称PoE供电功率主机供电功率500W均流电源369.6W120W250W均流电源123.2W120W

22、电源搭配PoE实际可用功率支持接口数（满供）250W均流123.2W802.3af：8 802.3at：4500W均流369.6W802.3af：24 802.3at：12250W均流250W均流246.4W802.3af：16 802.3at：8500W均流500W均流739.2W802.3af：48 802.3at：24PoE交换机（ S2700-9TP-PWR-EI S2700-9TP-PWR-EI除外除外）均支持2个电源槽位，每个电源槽位支持500W功率电源或250W功率电源供电。这两种电源的搭配关系如下表所示： 说明：说明： 均流是指电源模块对PD设备供电时支持电源功率叠加，对主机供

23、电时不支持电源功率叠加。双电源供电时，对主机采用冗余备份方式供电，对PD设备采用负载分担方式供电。禁止混合使用不同功率的禁止混合使用不同功率的电源模块。电源模块。Page 14第一章第一章 总体概述总体概述第二章第二章 安装调试指导安装调试指导第三章第三章 典型业务配置典型业务配置第四章第四章 常见维护操作指导常见维护操作指导第五章第五章 FAQFAQPage 15免工勘实施范围免工勘实施范围以及包装方式以及包装方式pS27&S37&S57均为免工勘发货： 标准配件：电源线、主机、接地线、串口线以及挂耳等安装附件； 光纤、网线等敷料设标准长度，可按需购买。p主流产品实现“一箱式

24、包装”： S27、S37非POE系列实现一箱式包装一箱式包装，标准配件随主机包装在一个盒子中，便于存储和搬运； S27、S37 POE机型以及S5700所有机型考虑到配置上的灵活性（250W或500W电源配置，带插卡或不带插卡，一个电源或两个电源），电源、插卡等单独包装发货，需要在现场进行二次分货。需要在现场进行二次分货。勘测安装基础调试升级16二级步骤标题采用16PT黑体加粗 (中文黑体,英文Arial)安装指南安装指南安装机箱到机柜勘测安装基础调试升级17安装指南安装指南勘测安装基础调试升级功耗功耗Page 18项目S2700-EIS2700-SIS 2 7 0 0 -9TP-EIS 2

25、7 0 0 -9TP-PWR-EIS 2 7 0 0 -18TP-EIS 2 7 0 0 -26TP-EIS2700-26TP-PWR-EIS2700-52P-EIS 2 7 0 0 -9TP-SIS 2 7 0 0 -18TP-SIS 2 7 0 0 -26TP-SI功耗12.8W最高154W， P O E 对 外供 电 功 率124W14.5W15.5W最高868W，POE对外供电功率740W38W12.8W14.5W15.5W项目项目S3700-SIS3700-EIS3700-28TP-SIS3700-52P-SIS3700-28TP-EI S3700-28TP-EI-MCS3700-2

26、8TP-PWR-EIS3700-28TP-EI-24SS3700-52P-EIS3700-52P-EI-24SS3700-52P-EI-48SS3700-52P-PWR-EI功耗20W38W20W最高875W, PoE对外供电功率740W52W38W66W92W最高880W，PoE对外供电 功 率 : 740W项目项目S5700-SIS5700-EIS5700-24TP-SI/ S5700-24TP-PWR-SIS5700-SIS5700-48TP-SI/S5700-48TP-PWR-SIS5700-SIS5700-EI/S5700-PWR-EIS5700-EI-24SS5700-EI/S57

27、00-PWR-EI功耗非POE：40WPOE：455W(PoE:370W)非POE：56WPOE：891W(PoE:740W)非POE：64WPOE：907W(PoE：740W)非POE：78WPOE：917W(PoE:740W)非POE：60WPOE：472W(PoE:370W)63W非POE：88WPOE：930W(PoE:740W)勘测安装基础调试升级确保设备正确接地确保设备正确接地Page 19序号设备接地规范1机房内各种通信设备及配套设备（移动基站、传输、交换、电源等）均应做保护接地，站内各种设备的保护接地均应汇接到同一个总接地排，同机房设备的保护地应在同一个机房保护接地排上汇接。2

28、设备的保护地（PGND）就近短接至由使用方提供的保护接地铜排上，短接导线应选用35mm2以上的黄绿双色相间的塑料绝缘铜芯导线。3机柜前、后门和侧门的下方有接地端子和接地标志，必须分别通过截面积不小于1.6mm2的连接电缆接到机柜结构体的接地端子上。4设备的机柜各金属构件必须保证良好的导电性，机柜各金属构件连接处严禁喷涂绝缘漆。5将同一行机柜的机架体通过顶部的紧固螺栓及垫片相互紧密连接。紧固螺栓连接孔周围30mm50mm矩形表面内不应喷漆，必须做防锈、防腐蚀处理，垫片和螺母也应表面镀彩锌以保证电气上的良好接触。6相同类型的机柜并柜时相邻机柜的接地汇流条之间（如果有的话）需要通过汇流条短接电缆互连

29、，短接电缆截面积为6mm2，长度不大于300mm，两端分别接到相邻机柜接地汇流条端子上并拧紧固定。勘测安装基础调试升级S27/37/57系列交换机电源说明系列交换机电源说明 注意事项：PoE设备的电源配置方式设备的电源配置方式均流是指电源模块对PD设备供电时支持电源功率叠加，对主机供电时不支持电源功率叠加。双电源供电时，对主机的采用冗余备份方式供电，对PD设备的采用负载分担方式供电。非非PoE设备的电源配置方式设备的电源配置方式非PoE设备的电源配置方式有单电源供电和双电源供电两种。双电源供电时，电源对主机供电为1：1冗余备份方式供电方式差异说明供电方式差异说明交流非交流非PoE电源电源交流电

30、输入到电源模块PWR后，输出12V电压，在系统的母板上进行合路后提供给设备供电。交流交流PoE电源电源PoE电源输入到电源模块PWR后，输出12V和-53V电压，在主板上分别进行合路后，12V电压提供给设备供电，-53V电压提供给PD（Powered Device）设备供电。勘测安装基础调试升级Page 21勘测安装基础调试升级用户管理用户管理配置用户通过配置用户通过Telnet方式登录路由方式登录路由器示例器示例配置步骤# 配置登录地址 system-viewQuidway vlan 10Quidway-vlan10 quitQuidway interface gigabitethernet

31、 1/0/0Quidway-GigabitEthernet1/0/0 port link-type hybridQuidway-GigabitEthernet1/0/0 port hybrid untagged vlan 10Quidway-GigabitEthernet1/0/0 quitQuidwayinterface vlanif 10Quidway-vlanif10 ip address 2 Quidway-vlanif10 quit# 配置登录验证方式Quidway aaaQuidway-aaa local-user huawei pas

32、sword cipher helloQuidway-aaa local-user huawei service-type telnetQuidway-aaa local-user huawei level 3Quidway-aaa quitQuidway user-interface vty 0 4Quidway-ui-vty0-4 authentication-mode aaa斜体是参数，可根据实际情况调整用户可以通过PC等配置终端登录到其它网段上的交换机，进行远程维护。设备基本配置设备基本配置Page 221系统时间执行命令clock datetime HH:MM:SS YYYY-MM-D

33、D，设置当前时间。 2主机名称执行命令system-view，进入系统视图。 执行命令sysname host-name，设置设备名称。缺省情况下，交换机主机名为Quidway3登录信息执行命令system-view，进入系统视图。 执行命令header login information text | file file-name ，设置登录时的标题文本。 执行命令header shell information text | file file-name ，设置登录成功后的标题文本。4配置切换用户级别的口令执行命令system-view，进入系统视图。 执行命令super password

34、 level user-level simple | cipher password，配置切换用户级别的口令。5切换用户级别执行命令super level ，切换用户级别。 根据系统提示，输入切换口令。勘测安装基础调试升级连通性检查连通性检查直连的设备，配置设备直连端口加入同一直连的设备，配置设备直连端口加入同一vlan和同一网段即可互通。和同一网段即可互通。（非直连的跨网段的设备，需要配置路由才能互通。不在此讲）（非直连的跨网段的设备，需要配置路由才能互通。不在此讲）相关配置如下：相关配置如下：执行命令system-view，进入系统视图。 将相应端口加入vlan（命令略，在vlan里有介绍

35、）执行命令interface vlanif vlan-id，进入VLANIF接口视图。 执行命令ip address ip-address mask | mask-length 或ip address dhcp-alloc，配置VLANIF接口的IP地址。可可使用使用ping检测网络连接是否正常检测网络连接是否正常ping ip -a source-ip-address | -c count | -d | -f | -h ttl-value | -i interface-type interface-number | -m time | -n | -p pattern | -q | -r |

36、-s packetsize | -system-time | -t timeout | -tos tos-value | -v | -vpn-instance vpn-instance-name * hostPage 23勘测安装基础调试升级升级操作步骤升级操作步骤(1/3)Page 24勘测安装基础调试升级升级过程中设备会重新启动，造成业务中断升级注意事项1.请确保同时升级了Bootrom。2.因S3700-28TP/ S2700-52P/S3700-52P设备的Flash空间只能存放一个启动系统软件，在升级时需要先删除当前的启动系统软件后再进行升级操作（如果Flash里存在非启动系统软件也

37、需要删除）。但是删除启动系统软件后会存在如果出现设备掉电的情况，设备重启后会没有启动系统软件，所以需要在升级的过程中防止设备掉电。3.在进行升级操作时（命令行升级、堆叠升级、USB升级等），不能同时进行如copy、delete等对文件系统的操作。4.堆叠系统会将备、从交换机的版本同步为主交换机的版本。5.升级到新版本以后，因为我们版本支持向前兼容,而老版本是不能向后兼容的，请确认升级成功后再进行save操作，否则如果需要回退时会发生配置丢失的情况。升级前检查表：Page 25升级操作步骤升级操作步骤(2/3)勘测安装基础调试升级序号检查项目检查标准检查结果1查看当前系统软件版本系统软件版本为V

38、100R01版本2查看设备运行状态设备工作正常3搭建升级环境根据需要搭建不同的升级环境4获取所需的升级软件获取所需的配套升级软件5备份Flash中的重要数据Flash中所有重要数据备份完毕6查看Flash空间是否足够Flash空间足够保存大包和其它文件（补丁、配置文件等）1.使用display version命令查看正在运行的系统软件的版本2.使用display device命令查看S系列设备工作状态。如果显示状态是Normal，表示系统处于正常状态，可以进行升级操作3.使用dir命令察看设备flash空间是否足够放下要升级的系统软件，堆叠系统需要确保所有堆叠成员都有足够的空间。涉及的配置如下

39、：先将软件大包通过ftp或tftp上传到设备上，并检查文件大小确保文件传输没有错误，然后进行如下操作：在线指定设备启动时加载的系统软件 startup system-software S2700-V100R005C01SPC100.CC如果执行startup system-software file命令行时有下面的提示，请选择Y更新BOOTROM在线升级设备启动时加载的BootromQuidway upgrade basic-bootrom S2700-V100R005C01SPC100.CCConfirm basic BOOTROM will be upgrade?(Y/N)N: y重新启动

40、交换机 reboot对于是否需要保存配置，请根据需要y或者n，设置完成后提示是否需要重新启动设备，请选择y重新启动设备。Page 26升级操作步骤升级操作步骤(3/3)勘测安装基础调试升级加载补丁操作加载补丁操作 加载补丁加载补丁 步骤 1 执行命令patch load slave | all ，加载补丁 激活补丁激活补丁 执行命令patch active slave | all ，激活主控板补丁。 运行补丁运行补丁 执行命令patch run slave | all ，运行主控板补丁Page 27勘测安装基础调试升级Page 28第一章第一章 总体概述总体概述第二章第二章 安装调试指导安装调

41、试指导第三章第三章 典型业务配置典型业务配置第四章第四章 常见维护操作指导常见维护操作指导第五章第五章 FAQFAQPage 29项目项目S5700-SIS5700-EIS5700-24TP-SI/ S5700-24TP-PWR-SIS5700-SIS5700-48TP-SI/S5700-48TP-PWR-SIS5700-SIS5700-EI/S5700-PWR-EIS5700-EI-24SS5700-EI/S5700-PWR-EIMAC地址表遵循IEEE 802.1d标准EI系列支持32K MAC 地址容量, SI 系列16KMAC地址容量支持MAC地址自动学习和老化支持静态、动态、黑洞MA

42、C表项支持源MAC地址过滤VLAN特性支持4K个VLAN支持Guest VLAN、Voice VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1 VLAN交换功能可靠性支持RRPP环型拓扑和RRPP多实例支持SmartLink树型拓朴和SmartLink多实例，提供主备链路的毫秒级保护支持智能以太保护SEP协议EI 系列支持BFD For OSPF/ISIS/VRRP/PIM协议支持STP/RSTP/MSTP协议支持BPDU保护、根保护和环回保护支持以太Trunk（E-trunk）IP路由静态路由、RIP V1/2、ECMP静态路由、RIP V1/2OSPF、IS-

43、IS、BGP、ECMP、VRRPIPv6特性支持ND（Neighbor Discovery）支持PMTU支持IPv6 Ping、IPv6 Tracert、IPv6 Telnet支持6to4 、ISATAP 、手动配置tunnel支持基于源IPv6 地址、目的IPv6 地址、四层端口、协议类型等ACL支持MLD v1/v2 snoopingS5700系列产品软件特性系列产品软件特性Page 30项目项目S5700-SIS5700-EIS5700-24TP-SI/ S5700-24TP-PWR-SIS5700-SIS5700-48TP-SI/S5700-48TP-PWR-SIS5700-SIS57

44、00-EI/S5700-PWR-EIS5700-EI-24SS5700-EI/S5700-PWR-EI组 播支持IGMP v1/v2/v3 Snooping和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计支持IGMP v1/v2/v3 Snooping和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSMQoS/ACL支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持

45、双速三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能支持基于队列限速和端口Shapping功能安全特性用户分级管理和口令保护支持防止DOS、ARP攻击功能、ICMP防攻击支持IP、MAC、端口、VLAN的组合绑定支持端口隔离、端口安全、 Sticky MAC支持黑洞MAC地址支持MAC地址学习数目限制支持IEEE 802.1X认证，支持单端口最大

46、用户数限制支持AAA认证，支持Radius、TACACS+、NAC等多种方式支持SSH V2.0支持CPU保护功能支持 黑名单和白名单S5700系列产品软件特性系列产品软件特性Page 31项目项目S5700-SIS5700-EIS5700-24TP-SI/ S5700-24TP-PWR-SIS5700-SIS5700-48TP-SI/S5700-48TP-PWR-SIS5700-SIS5700-EI/S5700-PWR-EIS5700-EI-24SS5700-EI/S5700-PWR-EI管理和维护支持堆叠支持MFF支持虚拟电缆检测(Virtual Cable Test)支持端口镜像和RSP

47、AN(远程端口镜像)支持Telnet远程配置、维护支持SNMPv1/v2/v3支持RMON支持网管系统、支持WEB网管特性支持集群管理HGMP支持系统日志、分级告警支持GVRP协议支持MUX VLAN功能环境要求温度范围：长期工作温度：0 OC50 OC；短期工作温度：- 5OC55 OC；相对湿度：10%90%（无凝露）输入电压AC：额定电压范围：100-240V a.c. ；50/60Hz最大电压范围：90-264V a.c. ； 50/60HzDC：额定电压范围：-48- -60V d.c.最大电压范围：-36- -72V d.c.注明：POE机型无DC电源S5700系列产品软件特性系列

48、产品软件特性Page 32VLAN配置配置Page 32二层业务MCE组播QOS可靠性VLAN 100VLAN 100全局创建全局创建vlan 100vlan 100下行接口下行接口access vlan 100access vlan 100上行接口上行接口trunk trunk 所有所有vlanvlan全局创建全局创建vlan 100vlan 100下行接口下行接口trunk trunk 所有所有vlanvlan上行接口上行接口trunk trunk 所有所有vlanvlan全局创建全局创建vlan 100vlan 100下行接口下行接口trunk trunk 所有所有vlanvlan全局创

49、建全局创建vlan 100vlan 100下行接口下行接口trunk trunk 所有所有vlanvlan上行接口上行接口trunk trunk 所有所有vlanvlan全局创建全局创建vlan 100vlan 100下行接口下行接口access vlan 100access vlan 100上行接口上行接口trunk trunk 所有所有vlanvlan举例：两台设备在同一vlan下互通的简单配置VLAN配置配置基于接口划分基于接口划分VLANPage 33接口类型分为四种：Access类型：接口只能加入1个缺省VLAN，一般用于连接用户设备；Trunk类型：接口可以加入多个VLAN，一般用

50、于网络设备之间连接；Hybrid类型：接口可以加入多个VLAN，可以用于网络设备之间连接，也可以用于连接用户设备；QinQ类型：接口只能加入1个缺省VLAN，一般用于网络设备之间连接。二层业务MCE组播QOS可靠性Page 34执行命令vlan vlan-id，创建VLAN并进入VLAN视图。执行命令description description，配置VLAN的描述信息。使用命令display vlan vlan-id verbose | statistics 查看VLAN的基本信息。VLAN配置配置创建创建VLAN二层业务MCE组播QOS可靠性VLAN配置配置将将Access类型接口加入类型

51、接口加入VLANPage 35改变接口类型前，需要删除原接口类型下对VLAN的配置，即恢复接口只加入VLAN1的缺省配置。执行命令system-view，进入系统视图。 执行命令interface interface-type interface-number，进入接口视图。 执行命令port link-type access，配置接口的类型。执行命令vlan vlan-id，进入VLAN视图。 执行命令port interface-type interface-number1 to interface-number2 &，将Access类型的接口加入VLAN，即接口的缺省VLAN。缺

52、省情况下，所有接口加入的VLAN和缺省VLAN都为VLAN1。缺省情况下，接口的链路类型为Hybrid。或在接口视图下：执行命令port default vlan vlan-id，将Access类型的接口加入VLAN，即接口的缺省VLAN。二层业务MCE组播QOS可靠性Page 36VLAN配置配置将将Trunk类型接口加入类型接口加入VLAN执行命令system-view，进入系统视图。 执行命令interface interface-type interface-number，进入接口视图。 执行命令port link-type trunk，将接口配置成Trunk类型接口。执行命令port

53、 trunk allow-pass vlan vlan-id1 to vlan-id2 &，将Trunk类型接口加入VLAN。缺省情况下，Trunk类型接口加入的VLAN为VLAN1。缺省情况下，接口的链路类型为Hybrid。二层业务MCE组播QOS可靠性VLAN配置配置将将Hybrid类型接口加入类型接口加入VLANPage 37执行命令system-view，进入系统视图。 执行命令interface interface-type interface-number，进入接口视图。 执行命令port link-type hybrid，将接口配置为Hybrid类型。 缺省情况下，接口的

54、链路类型为Hybrid。根据需要，选择执行：将Hybrid接口以Tagged方式加入VLAN，执行命令port hybrid tagged vlan vlan-id1 to vlan-id2 &。将Hybrid接口以Untagged方式加入VLAN，执行命令port hybrid untagged vlan vlan-id1 to vlan-id2 &。缺省情况下，Hybrid类型接口以Untagged方式加入VLAN1。二层业务MCE组播QOS可靠性VLAN配置配置将将QinQ类型接口加入类型接口加入VLANPage 38执行命令system-view，进入系统视图。 执行命

55、令interface interface-type interface-number，进入接口视图。 执行命令port link-type dot1q-tunnel，配置接口的类型。 缺省情况下，接口的链路类型为Hybrid。执行命令port default vlan vlan-id，将QinQ类型的接口加入VLAN，即接口的缺省VLAN。或在VLAN视图下：执行命令port interface-type interface-number1 to interface-number2 &，将QinQ类型的接口加入VLAN，即接口的缺省VLAN。 二层业务MCE组播QOS可靠性Page 3

56、9VLAN配置配置VLAN IFPage 39二层业务MCE组播QOS可靠性VLAN IF实现3层互通当VLAN内存在UP的物理端口时，该VLAN的VLANIF接口才会UP。执行命令system-view，进入系统视图。 执行命令interface vlanif vlan-id，创建VLANIF接口并进入VLANIF接口视图。 执行命令ip address ip-address mask | mask-length ，配置VLANIF接口的IP地址。VLAN IF下VLAN Damping在VLANIF接口视图：执行命令damping time delay-time，设置抑制VLANIF接口状

57、态变为Down的时间。 取值范围是020，单位是秒。Page 40Page 40VLAN配置配置VLAN 聚合聚合Page 40二层业务MCE组播QOS可靠性VLAN 聚合：VLAN聚合将多个VLAN集中在一起，形成一个super-VLAN。解决多个VLAN占用多个IP地址的问题。 配置Sub-vlan。配置Sub-VLAN进入VLAN视图，执行命令aggregate-vlan，设置该VLAN为super-VLAN。执行命令access-vlan vlan-id1 to vlan-id2 &，将sub-VLAN加入到super-VLAN中创建Super-VLAN 进入super-vla

58、n的VLANIF视图，执行命令ip address ip-address mask | mask-length sub ，配置VLANIF接口的IP地址。配置VLANIF接口的IP地址 执行命令arp-proxy inter-sub-vlan-proxy enable，使能Sub-VLAN间的ARP代理。配置Super-VLAN的Proxy ARPPage 41Page 41Page 41VLAN mappingPage 41二层业务MCE组播QOS可靠性VLAN mapping 即VLAN映射，它通过替换数据帧中的内外层VLAN Tag来实现用户VLAN与运营商VLAN的相互映射。通过替换V

59、LAN Tag实现VLAN汇聚功能，使用户业务按照运营商的网络规划进行传输。执行命令port link-type trunk，配置接口的类型执行命令port trunk allow-pass vlan vlan-id，配置Trunk接口加入map-vlan。 执行命令qinq vlan-translation enable，使能接口VLAN转换功能。 执行命令port vlan-mapping vlan vlan-id1 to vlan-id2 map-vlan vlan-id3 remark-8021p 8021p-value ，配置接口的单层Tag的VLAN Mapping功能。配置双层配

60、置双层Tag的的VLAN Mapping执行命令qinq vlan-translation enable，使能接口VLAN转换功能。 执行命令port vlan-mapping vlan vlan-id1 inner-vlan vlan-id2 to vlan-id3 map-vlan vlan-id4 remark-8021p 8021p-value ，配置替换双层Tag中的外层Tag。 配置替换单层配置替换单层Tag配置举例如下：配置举例如下：Page 42Page 42Page 42Page 42Voice VLANPage 42二层业务MCE组播QOS可靠性当S5700配置Voice VLAN功能后，会根据进入接口数据流的源MAC地址来判断该数据流是否为语音数据流。当源MAC地址匹配系统设置的语音设备OUI地址时，则认为是语音