Quidway S2700系列企业网交换机
Quidway_S5700_系列交换机介绍
Quidway® S5700系列全千兆企业网交换机产品概述Quidway® S5700系列全千兆企业网交换机（以下简称S5700），是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代绿色节能的全千兆高性能以太网交换机。
它基于新一代高性能硬件和华为公司统一的VRP®（Versatile Routing Platform）平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需求，同时针对企业网用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景，融合了可靠、安全、绿色环保等先进技术，采用简单便利的安装维护手段，帮助客户减轻网络规划、建设和维护的压力，助力企业搭建面向未来的IT网络。
S5700系列以太网交换机为盒式设备，机箱高度为1U，提供标准型（SI）和增强型（EI）两种产品版本。
标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和更为丰富的业务特性，包含型号如下：S5700-24TP-SI-AC/DC、S5700-24TP-PWR-SI、S5700-48TP-SI-AC/DC、S5700-48TP-PWR-SI、S5700-28C-SI、S5700-28C-EI、S5700-28C-EI-24S、S5700-28C-PWR-EI、S5700-52C-SI、S5700-52C-EI、S5700-52C-PWR-EI。
产品外观S5700系列交换机包括如下款型：S5700-52C-EI产品特点●强大的多业务支持能力S5700支持IGMP v1/v2/v3 Snooping/Filter/Fast Leave/Proxy等协议。
S5700支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，可以充分满足IPTV和其他组播业务的需求。
S5700支持MCE 功能，实现了不同VPN用户在同一台设备的隔离，有效解决用户数据安全问题，同时降低用户投资成本。
华为综合实验-S2700交换机VLAN配置
DONGFANG COLLEGE，FUJIAN AGRICULTURE AND FORESTRY UNIVERSITY实验名称：华为综合实验-S2700交换机VLAN配置系别：计算机系年级专业：10级电子信息工程二班学号：1050302098姓名：曾喜德任课教师：林菡成绩：2012 年月日知识准备知识准备了解交换机的基本知识，了解交换机的基本原理，了解VLAN的原理。
阅读《Quidway S2700-SI 产品手册》。
实验目的掌握低端系列交换机产品VLAN的配置和使用实验内容VLAN业务的配置实验设备S2700 两台PC机四台直连网线 5条串口线(调测线) 一条实验拓扑交换机A和交换机B通过端口1相连，交换机A的端口2与交换机B的端口2是VLAN10 的成员，交换机A的端口3与交换机B的端口3是VLAN20的成员。
配置步骤交换机A的具体配置如下：[s2700] interface Ethernet 0/0/2[s2700-Ethernet0/0/2] port link-type access[s2700-Ethernet0/0/2] interface Ethernet 0/0/3[s2700-Ethernet0/0/3] port link-type access[s2700-Ethernet0/0/3]quit[S2700]vlan 10[S2700-vlan10]port Ethernet 0/0/2[S2700]vlan 20[S2700-vlan20]port Ethernet 0/0/3[S2700]interface Ethernet 0/0/1[S2700-Ethernet0/0/1]port link-type trunk[S2700-Ethernet0/0/1] port trunk allow-pass vlan 10 20[S2700-Ethernet0/0/1]quit交换机B的具体配置如下：[s2700] interface Ethernet 0/0/2[s2700-Ethernet0/0/2] port link-type access[s2700-Ethernet0/0/2] interface Ethernet 0/0/3[s2700-Ethernet0/0/3] port link-type access[s2700-Ethernet0/0/3]quit[S2700]vlan 10[S2700-vlan10]port Ethernet 0/0/2[S2700-vlan10]quit[S2700]vlan 20[S2700-vlan20]port Ethernet 0/0/3[S2700-vlan20]qu[S2700]interface Ethernet 0/0/1[S2700-Ethernet0/0/1]port link-type trunk[S2700-Ethernet0/0/1] port trunk allow-pass vlan 10 20[S2700-Ethernet0/0/1]quit验证方法PC-1和PC-3能互通PC-2和PC-4能互通PC-1和PC-4不能互通，PC-2和PC-3不能互通实验结论同一vlan下的设备可以互通，不同vlan下的设备不能互通；通过端口打TAG可以传递多个vlan信息。
华为S2700 S3700系列交换机 01-13 IP语音接入配置
13 IP 语音接入配置
组网需求
网络中有HSI、VoIP和IPTV等各种流量，用户对语音通话质量较敏感，需要提高语音数 据流的传输优先级，以保证用户的通话质量。如果语音设备支持DHCP协议，默认 8021p的优先级比较高（比如8021p的优先级为5）。可以在交换机上启用DHCP功能 实现IP语音接入，交换机通过DHCP协议给语音设备分配VLAN ID，不修改其报文中 VLAN优先级。
1. 创建VLAN。 2. 配置接口类型及缺省VLAN。 3. 配置接口信任报文的802.1p值 4. 使能地址池。 5. 配置地址池中的option选项。 6. 全局DHCP使能，通过DHCP分配IP地址。
操作步骤
步骤1 配置Switch的VLAN和接口
# 创建VLAN2、VLAN6
<Quidway> system-view [Quidway] vlan batch 2 6
-----------------------------------------------------------
Port
Add-Mode Security-Mode Legacy
-----------------------------------------------------------
13.2 配置举例
13.2.1 配置通过 LLDP 实现 IP 语音接入交换机
文档版本 08 (2020-04-15)
版权所有 © 华为技术有限公司
315
S2700, S3700 系列以太网交换机 配置指南-以太网
13 IP 语音接入配置
组网需求
网络中有HSI、VoIP和IPTV等各种流量，用户对语音通话质量较敏感，需要提高语音数 据流的传输优先级，以保证用户的通话质量。如果语音设备支持LLDP协议，默认 8021p的优先级比较高（比如8021p的优先级为5）。可以在交换机上启用LLDP和 VOICE VLAN功能实现IP语音接入，交换机通过LLDP协议给语音设备分配VLAN ID，不 修改其报文中VLAN优先级。
S2700, S3700 V100R006C05 配置指南-接口管理
S2700, S3700 系列以太网交换机V100R006C05配置指南-接口管理文档版本07发布日期2020-04-15版权所有 © 华为技术有限公司 2020。
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：https://前言读者对象本文档介绍了设备支持的各种接口的基本概念及其配置方法。
本文档主要适用于以下工程师：●数据配置工程师●调测工程师●网络监控工程师●系统维护工程师符号约定在本文中可能出现下列标志，它们所代表的含义如下。
命令行格式约定接口编号约定本手册中出现的接口编号仅作示例，并不代表设备上实际具有此编号的接口，实际使用中请以设备上存在的接口编号为准。
目录前言 (ii)1 接口基础配置 (1)1.1 接口编号规则 (1)1.2 接口分类 (2)1.3 配置接口基本参数 (4)1.3.1 进入接口视图 (4)1.3.2 配置接口描述信息 (4)1.3.3 配置流量统计时间间隔 (5)1.3.4 配置开启或关闭接口 (5)1.3.5 检查配置结果 (6)1.4 维护接口 (6)1.4.1 清除统计信息 (7)2 以太网接口配置 (8)2.1 规格 (8)2.2 以太网接口简介 (9)2.3 缺省配置 (10)2.4 配置端口组 (11)2.5 配置以太网接口 (11)2.5.1 配置Combo接口工作模式 (11)2.5.2 配置MDI类型 (12)2.5.3 配置电缆检测 (13)2.5.4 配置自协商功能 (14)2.5.5 配置双工模式 (14)2.5.6 配置接口速率 (15)2.5.7 配置流量控制 (16)2.5.8 配置端口隔离 (17)2.5.9 配置允许超大帧通过 (18)2.5.10 配置上报状态变化延时时间 (19)2.5.11 配置出/入带宽利用率日志和告警阈值 (19)2.5.12 配置只允许PPPoE报文通过 (20)2.5.13 配置包括帧间隙和前导码的流量统计 (20)2.5.14 配置接收的错误报文超过阈值触发Error-down (20)2.5.15 检查配置结果 (21)2.6 维护以太网接口 (22)2.6.1 配置环回检测功能 (22)2.6.2 清除统计信息 (22)2.7 配置举例 (23)2.7.1 配置端口隔离示例 (23)2.8 常见配置错误 (25)2.8.1 两端接口双工、速率、协商模式配置不一致 (25)3 逻辑接口配置 (26)3.1 逻辑接口简介 (26)3.2 配置Loopback接口 (27)3.3 配置NULL接口 (28)1接口基础配置关于本章通过了解常见接口类型、接口编号规则以及各种可配置的接口参数等内容，方便用户对接口进行管理。
新疆巴州第一中学2012年华为Quidway S2700-26TP 交换器设置命令
巴州一中核心交换机基本配置操作智能路由交换机7706 查看命令：dis curr 查看所有dis vlan dis interface 查看端口智能交换机S2700 26TP dis save 查看保存dis th 查看当前计算机MAC地址查询方法：进入MS-DOS或者使用运行输入CMD一、创建设备名称（修改设备名称、配置设备名称）：1. 通过Console登录SwitchA，通过Console登录设备方法请参见通过Console口登录Switch2、<Quidway> system-view (在文本界面输入SYS回车就会进入设备视图配置界面)[Quidway] sysname 名称回车[Quidway] save（保存）回车选择Y[Quidway] quit（退出）二、创建（配置）VLAN1、创建VLAN ID序列号<Quidway> system-view（SYS）回车[Quidway] vlan 100（数字）回车2、创建VLAN名称[Quidway] vlan 100（数字）回车[Quidway-Vlan100] description 名称回车3、创建VLAN地址[Quidway] vlan 100（数字）回车[Quidway-Vlan100] ip add 网关地址子网掩码[Quidway-Vlan100] quit（退出）[Quidway] save（保存）回车选择Y删除设备所有保存配置文件<Quidway>reset saved 回车选择Y删除设备一个保存配置文件[Quidway]undo vlan 100 删除vlan 100这个创建好的ID序列号三、配置交换机通道接口的类型为Trunk类型，并将接口以Trunk方式加入管理VLAN。
1.[Quidway] interface Gigabitethernet 0/0/1（端口号）回车2.[Quidway -GigabitEthernet0/0/1] port link-type trunk 回车（更改端口属性）3.[Quidway -GigabitEthernet0/0/1] port trunk allow-pass vlan ALL 回车允许所有VLAN通过通道4.[Quidway -GigabitEthernet0/0/1] quit 回车四、创建用户和密码1、先创建用户管理帐号和密码<Quidway> system-view 回车[Quidway] aaa 回车[Quidway-aaa] local-user 用户名 password simple 密码回车2、给用户提供用户命令级别为15级[Quidway-aaa] local-user 用户名privilege level 15 回车3、给用户配置服务类型为telnet（文本）或者 WEB[Quidway-aaa] local-user 用户名 service-type telnet WEB 回车 QUIT退出4、开通虚拟终端（配置远程登录用户数）[Quidway] user-interface vty 0 4 回车5、在vty 0到vty 4视图下配置用户采用aaa的认证方式[Quidway -ui-vty0-4] authentication-mode aaa 回车[Quidway -ui-vty0-4] return回车五、配置设备管理IP<Quidway> system-view (在文本界面输入SYS回车就会进入设备视图配置界面) [Quidway] interface vlan 1 回车[Quidway-Vlan1] ip add 管理地址子网掩码[Quidway] quit（退出）六、重启设备<Quidway>reboot七、将华为S2700交换机的24个网口端口划入VLAN1、<Quidway> system-view (在文本界面输入SYS回车就会进入设备视图配置界面) [Quidway] interface Ethernet 0/0/1 回车进入网口号[Quidway -Ethernet0/0/1] port link-type access 更改端口属性[Quidway -Ethernet0/0/1]quit2、将华为2700交换机创建vlan ID号<Quidway> system-view（SYS）回车[Quidway] vlan 100（数字）回车创建VLAN名称[Quidway] vlan 100（数字）回车[Quidway-Vlan100] description 名称回车[Quidway] quit（退出）[Quidway] interface Ethernet 0/0/1 回车进入网口号[Quidway -Ethernet0/0/1] port default vlan 105(数字) 把0/0/1加入vlan 105这个段3、将华为S2700交换机的每个网口端口号配置对应的门牌号<Quidway> system-view（SYS）回车[Quidway] interface Ethernet 0/0/1 回车进入网口号[Quidway-Ethernet0/0/1] description 部门名称+门牌号回车。
华为S2700 S3700系列交换机 01-08 CFM配置
8.4.3 创建维护域 MD
背景信息
在所有需要实施以太网CFM管理的设备上进行以下配置。
操作步骤
步骤1 执行命令system-view，进入系统视图。
步骤2 执行命令cfm md md-name [ format { no-md-name | dnsname-and-mdname | mac-address | md-name } ] [ level level ]，创建MD并进入MD视图。
根据网络的分层/分级架构，需要提供分层/分级的以太OAM功能。如图8-1所示。
图 8-1 以太网 OAM 示意图 Services Access
Metro
CE
PE1
P
PE2
PE3
Core
Access Link OAM
Connectivity Layer OAM
Service Layer OAM
EFM
缺省情况下，设备的全局CFM功能处于未使能状态。 ----结束
8.4.2 版本切换
背景信息
缺省情况下，设备启用的是802.1ag协议draft7草案版本。如果需要使用standard2007 标准版本，在所有需要切换版本的设备上进行system-view，进入系统视图。 步骤2 执行命令cfm version { draft7 | standard }，切换版本。
8 CFM 配置
组网类别 映射原则
端到端链路
当MA部署在端到端组网中时如MA2，需要MA与业务实例关联。但是 不同的网络层次，维护集MA与业务实例的关联方式不同。如图8-2所 示：
华为S2700-26TP-SI(AC)
华为S2700交换机设置1.用交换机自带数据线。
COM连接电脑，网口连接交换机comsole口.2.运行软件选择serial。
波特率：9600奇偶校验：无奇偶停止位：1去掉RTS/CTS的勾选项3.建立连接。
回车4.输入密码：huawei123回车5.再次输入密码：huawei123回车6. 输入SYS回车7.观察网络格式，输入：dis stp回车8. 更改网络格式为rstp。
输入：stp mode rstp回车9. 输入:dis stp回车10.保存设置，输入：save回车11.重启。
输入：reboot回车华为st2700-26tp-si-ac 以太网交换器配置介绍<Quidway>系统查看模式<Quidway>sys 进入系统配置模式[Quidway]1.更改设备名称[Quidway]sysname bzyzbq-1 (设备名称《Quidway》更改bzyzbq-1[bzyzbq-1]设备名称已经更改为bzyzbq-12.现在设置用户名和密码[bzyzbq-1]aaa[bzyzbq-1-aaa]local-user bzyzschool password simple bz1zbqmanager （建立用户名：bzyzschool ，密码：bz1zbqmanager）3.建立用户权力[bzyzbq-1-aaa]local-user bzyzschool privilege level 15 （用户名：bzyzschool）4.给用户服务类型[bzyzbq-1-aaa]local-user bzyzschool service-type telnet web （用户名：bzyzschool）5.密码显示[bzyzbq-1-aaa]local-user bzyzschool password simple bz1zbqmanager（密码显示）6.开虚拟终端[bzyzbq-1-aaa]quit (先退去认真模式）[bzyzbq-1]user-interface vty 0 4 （开虚拟终端）[bzyzbq-1-ui-vty0-4]quit （退去）[bzyzbq-1]7.认真模式[bzyzbq-1-ui-vty0-4]authentication-mode aaa8.建立管理VLAN 0 的名称[bzyzbq-1][bzyzbq-1]interface vlan 1[bzyzbq-1-Vlanif1]description manager （已经建立管理VLAN 1 的名称manager) 9.建立管理IP 地址[bzyzbq-1-Vlanif1]ip address 10.1.0.124 255.255.255.010.开通道端口先打开第一通道[bzyzbq-1]interface GigabitEthernet 0/0/1 （进入通道端口）[bzyzbq-1-GigabitEthernet0/0/1]port link-type trunk （trunk是开通）[bzyzbq-1-GigabitEthernet0/0/1]port trunk allow vlan all （开通全部VLAN )然后开第二个通道[bzyzbq-1]interface GigabitEthernet 0/0/2 （进入通道端口）[bzyzbq-1-GigabitEthernet0/0/2]port link-type trunk （trunk是开通）[bzyzbq-1-GigabitEthernet0/0/2]port trunk allow vlan all （开通全部VLAN ) 11.建立VLAN[bzyzbq-1]vlan 123 (123是VLAN ID号)[bzyzbq-1-vlan123](进入VLAN 123）12.给vlan 123 的名称[bzyzbq-1-vlan123]description arman (VLAN 123的名称是arman)13.其它vlan也是一样11 与12一样建立14.进入VLAN[bzyzbq-1]interface vlan 123[bzyzbq-1-Vlanif123]q14.设置24个端口开第一端口开[bzyzbq-1]interface Ethernet 0/0/1 （进入端口一）[bzyzbq-1-Ethernet0/0/1]port link-type access第二端口开[bzyzbq-1]interface Ethernet 0/0/2 （进入端口二）[bzyzbq-1-Ethernet0/0/2]port link-type access弟三........第24端口开方法是第一和第二端口一样15.每个端口给VLAN[bzyzbq-1]interface Ethernet 0/0/1 （先进普通端口）[bzyzbq-1-Ethernet0/0/1]port default vlan 123（第一端口绑定VLAN 123）16.如果再需要建立VLAN 然后绑定先建立VLAN 例如建立vlan 130（[bzyzbq-1]VLAN 130 然后进入[bzyzbq-1-Vlan 130]如果退去请按q 然后退去[bzyzbq-1]然后给命令interface vlan 130也进入[bzyzbq-1-Vlanif130]17.再普通端口绑定VLAN ID 号第15条一样建立18.如果删除VLAN ID 号[bzyzbq-1]undo interface vlan id （就好了）19.保存当前的配置<bzyzbq-1>save然后问您选：Y/N 我们选y 然后回车20.重启交换器<bzyzbq-1>reboot然后问您选：Y/N 我们选y 然后回车21.出厂恢复<bzyzbq-1>reset saved然后选择Y，然后重启命令<bzyzbq-1>reboot然后选择N,然后选择Y,就行全部恢复出厂设置OK22.如果第一交换器连接以太网，第二个交换器连接第一个交换器设置如下：第一交换器的第一通道端口连接以太网，第二个交换器的第一个通道端口连接第一个交换器的第二个通道是：第一交换器包括第二个交换器的全部VLAN id号和第一个交换器的的全部VLAN id 号23.智能路由交换机7706查看命令：dis curr 查看所有dis vlan dis interface 查看端口智能交换机S2700 26TP dis save 查看保存dis th 查看当前计算机MAC地址查询方法：进入MS-DOS或者使用运行输入CMD。
Quidway-S2700配置文档
rule 12 deny udp destination-port eq 593
rule 12 description CIH
rule 13 deny udp destination-port eq 1434
rule 13 description Slammer
rule 1 description Blaster
rule 2 deny udp destination-port eq tftp
rule 2 description Blaster
rule 3 deny tcp destination-port eq 135
rule 3 description CIH
rule 16 description Sasser
rule 17 deny udp destination-port eq bootps
rule 17 description DHCP-67
rule 18 deny udp destination-port eq bootpc
System-view
Ntp-service unicast-server 211.162.31.196 source-interface vlanif 1
Return
Save
quit
aaa
local-user wangxiang password cipher 123456 privilege level 15
local-user wangxiang service-type telnet ssh terminal
local-user liuml password cipher 101125 privilege level 15
华为S2100S2300S2700二层交换机配置端口安全
华为S2100/S2300/S2700二层交换机配置端口安全公司为了提高信息安全，将Switch连接员工PC侧的接口使能了接口安全功能，并且设置了接口学习MAC地址数的上限为信任的设备总数，这样其他外来人员使用自己带来的PC无法访问公司的网络。
下面是店铺收集整理的华为S2100/S2300/S2700二层交换机配置端口安全，希望对大家有帮助~~华为S2100/S2300/S2700二层交换机配置端口安全工具/原料华为交换机方法/步骤1请自行准备好华为交换机和电脑并且让你的电脑和交换机连接上2采用如下的思路配置接口安全：创建VLAN，并配置接口的链路类型为Trunk。
使能接口安全功能。
使能接口Sticky MAC功能。
配置接口安全功能的保护动作。
配置接口MAC地址学习限制数。
3创建VLAN，并配置接口的链路类型：system-view[Quidway] vlan 10[Quidway-vlan10] quit[Quidway] interface ethernet 0/0/1[Quidway-Ethernet0/0/1] port link-type trunk[Quidway-Ethernet0/0/1] port trunk allow-pass vlan 10配置接口安全功能# 使能接口安全功能。
[Quidway-Ethernet0/0/1] port-security enable# 使能接口Sticky MAC功能。
[Quidway-Ethernet0/0/1] port-security mac-address sticky # 配置接口安全功能的保护动作。
[Quidway-Ethernet0/0/1] port-security protect-action protect# 配置接口MAC地址学习限制数。
[Quidway-Ethernet0/0/1] port-security max-mac-num 4其他接口如需使能接口安全功能，请重复上述配置。
华为S2700系列企业交换机产品介绍说明书
DataSheetIntroductionThe S2700 utilizes cutting-edge switching technologies and Huawei Versatile Routing Platform (VRP) software to meet the demand for multi-service provisioning and access on Ethernet networks. It is easy to install and maintain. With its flexiblenetwork deployment, comprehensive security and quality of service (QoS) policies, and energy-saving technologies, the S2700 helps enterprise customers build next-generation IT networks.The S2700 is a box device that is 1 U (44.45 mm or 1.75 in.) high. It is available in a standard version (SI) or an enhanced version (EI).Product OverviewModels and AppearancesAppearanceDescriptionS2700-9TP-SI-ACS2700-9TP-EI-ACS2700-9TP-EI-DC● 8 Ethernet 10/100 ports, 1 dual-purpose 10/100/1000 or SFP●AC and DC power supply for the EI version; AC power supply for the SI version ● Forwarding performance: 2.7 Mpps ●Switching Capacity: 32GbpsS2700-9TP-PWR-EI● 8 Ethernet 10/100 ports, 1 dual-purpose 10/100/1000 or SFP ● AC power supply ●PoE+● Forwarding performance: 2.7 Mpps ● Switching Capacity: 32GbpsS2700-18TP-SI-AC● 16 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP ●AC power supply● Forwarding performance: 5.4 Mpps ●Switching Capacity: 32GbpsS2700-18TP-EI-ACS2700-26TP-SI-ACS2700-26TP-EI-AC● 24 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP●AC power supply for the EI version; AC power supply for the SI version ● Forwarding performance: 6.6 Mpps ●Switching Capacity: 32GbpsS2700-26TP-PWR-EI● 24 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP ● AC power supply ●PoE+● Forwarding performance: 6.6 Mpps ● Switching Capacity: 32GbpsS2710-52P-SI-AC●48 Ethernet 10/100 ports, 4 Gig SFP ● AC power supply● Forwarding performance: 13.2 Mpps ● Switching Capacity: 32GbpsS2700-52P-EI-AC● 48 Ethernet 10/100 ports, 4 Gig SFP ●AC and DC power supply● Forwarding performance: 13.2 Mpps ● Switching Capacity: 32GbpsS2700-52P-PWR-EI● 48 Ethernet 10/100 ports, 4 Gig SFP ●AC power supply ● PoE+● Forwarding performance: 13.2 Mpps ● Switching Capacity: 32GbpsS2750-20TP-PWR-EI-AC● 16 Ethernet 10/100 ports, 2 Gig SFP and 2 dual-purpose 10/100/1000 or SFP ●AC power supply ● PoE+● Forwarding performance: 8.4 Mpps ● Switching Capacity: 64GbpsS2750-28TP-EI-AC●24 Ethernet 10/100 ports, 2 Gig SFP and 2 dual-purpose 10/100/1000 or SFP ● AC power supply● Forwarding performance: 9.6 Mpps ● Switching Capacity: 64GbpsS2750-28TP-PWR-EI-AC● 24 Ethernet 10/100 ports, 2 Gig SFP and 2 dual-purpose 10/100/1000 or SFP ●AC power supply ● PoE+● Forwarding performance: 9.6 Mpps ● Switching Capacity: 64GbpsS2720-28TP-EI-AC●24 Ethernet 10/100 ports,2 Gig SFP and 2 dual-purpose ● 10/100/1000 or SFP ● AC power supply● Forwarding performance: 9.6 Mpps ●Switching Capacity: 12.8GbpsFan TrayS2700 uses a new generation of high integrated chip and energy-saving circuit design, balanced heat, low power consumption, no fan of mute design.Power SupplyS2700 non-PoE model do not support pluggable power supplies.PoE/PoE+PWR in the model name indicates a PoE-capable switch, which supports IEEE 802.3af-compliant PoE and 802.3at-compliant PoE+. Each port delivers 15.4 W PoE or 30 W PoE+ power capacity.PoE power is divided into two types: 500W and 250W power supplies.S2700-9TP-PWR-EI Built-in single powersupply - 124 W PoE (15.4W): 8PoE+ (30W): 4S2700-26TP-PWR-EI W0PSA2500 - 123.2 W PoE (15.4W): 8PoE+ (30W): 4W0PSA5000 - 369.6W PoE (15.4W): 24PoE+ (30W): 12W0PSA2500 W0PSA2500 246.4W PoE (15.4W): 16PoE+ (30W): 8W0PSA5000 W0PSA5000 739.2W PoE (15.4W): 24PoE+ (30W): 24 S2700-52P-PWR-EI W0PSA2500 - 123.2 W PoE (15.4W): 8PoE+ (30W): 4W0PSA5000 - 369.6W PoE (15.4W): 24PoE+ (30W): 12W0PSA2500 W0PSA2500 246.4W PoE (15.4W): 16PoE+ (30W): 8W0PSA5000 W0PSA5000 739.2W PoE (15.4W): 48PoE+ (30W): 24S2750-20TP-PWR-EI-AC Built-in single powersupply - 370W PoE (15.4W): 16PoE+ (30W): 12S2750-28TP-PWR-EI-AC Built-in single powersupply - 370W PoE (15.4W): 24PoE+ (30W): 12When a switch has two power supplies installed, the two power supplies work in redundancy mode to provide power for the switch itself and in load balancing mode to provide power for powered devices (PDs).Product Features and HighlightsEasy Operation●The S2700 supports Huawei Easy Operation function. Thanks to this function, the S2700 implements easy installation, configuration, monitoring, and troubleshooting, greatly reduces initial installation and configuration costs, improves upgrade efficiency and lowers engineering costs. It provides a Web network management system (NMS) with a user-friendly graphical user interface (GUI) to implement alarm management and visual configuration, facilitating operation and maintenance. In addition, it supports faulty device replacement without configuration.●The S2700 offers a new application-specific integrated circuit (ASIC) switching technique and a fan-free design. This design reduces mechanical faults and protects the device against damages caused by condensed water and dust. Flexible service control●The S2700-EI supports various ACLs. ACL rules can be applied to VLANs to flexibly control ports and schedule VLAN resources.●The S2700 supports port-based VLAN assignment, MAC address-based VLAN assignment, protocol-based VLAN assignment, and network segment-based VLAN assignment. These secure and flexible VLAN assignment modes are used in networks where users move frequently.●The S2700 supports GARP VLAN Registration Protocol (GVRP), which dynamically distributes, registers, and propagates VLAN attributes to ensure correct VLAN configuration and reduce network administrator workloads. In addition, the S2700 supports SSH v2, HWTACACS, RMON, and port-based traffic statistics. The network quality analyzing (NQA) function assists users with network planning and upgrades.Excellent security features●The S2700 supports DHCP snooping, which generates user binding entries based on users' access interfaces, MAC addresses, IP addresses, IP address leases, VLAN IDs. The DHCP snooping function protects enterprises from common attacks such as bogus IP packet attacks, man-in-the-middle attacks, and bogus DHCP server attacks.●The S2700 can limit the number of MAC addresses that can be learned on an interface to prevent attackers from exhausting MAC address entries by using bogus source MAC addresses. This function minimizes packet flooding, which occurs when users' MAC addresses cannot be found in the MAC address table. The S2700 can also limit the number of ARP entries to prevent ARP spoofing attacks. In addition, it provides an IP source check function to prevent malicious users from using spoofed IP addresses to initiate DoS attacks.●The S2700 supports centralized MAC address authentication and 802.1x authentication. It authenticates users based on statically or dynamically bound user information such as IP address, MAC address, VLAN ID, access interface. VLANs, QoS policies, and ACLs can be dynamically applied to users.PoE function●The S2700 PWR series support improved Power over Ethernet (PoE) solutions and you can determine whether a PoE port provides power and the time a PoE port provides power. The S2700 PWR can use PoE power supplies with different power levels to provide the PoE function. Powered devices (PDs) such as IP Phones, WLAN APs, and Bluetooth APs can be connected to the S2700 PWR through network cables. The S2700 PWR provides -48V DC power for the PDs.●In its role as power sourcing equipment (PSE), the S2700 PWR complies with IEEE 802.3af and 802.3at (PoE+), and can work with PDs that are incompatible with 802.3af or 802.3at (PoE+). Each port provides a maximum of 30 W of power, complying with IEEE 802.3at. The PoE+ function increases the maximum power available on each port and implements intelligent power management for high-power consumption applications. This process facilitates the ease of PD use. PoE ports are still able to work while in power-saving mode.High scalability●The S2700 uses Intelligent Stack (iStack) to virtualize multiple switches into a single logical device to ease user management and configuration and expand the system switching capacity. iStack improves switching capacity, reliability, and scalability. Additionally, after the stack is established, all the member switches in a stack use the same IP address. You can use a single IP address to manage and maintain the switches uniformly. This greatly reduces system operation and maintenance (O&M) costs.●The iStack stacking architecture is designed for rapid failover capability with n-1 master redundancy, distributed Layer 2 and Layer 3 switching, link aggregation across the stack, and within 200 millisecond failover for path failure and hitlessmaster/backup failover.●Besides traditional STP, RSTP, and MSTP, the S2700 supports enhanced Ethernet technologies such as Smart Link and RRPP, implements millisecond-level protection switchover for links, and ensures the network quality.●The S2700 supports Smart Ethernet Protection (SEP) protocol, a ring network protocol applied to the link layer of an Ethernet network. SEP provides millisecond-level service switchovers and ensures nonstop forwarding of services. In addition, SEP features simplicity, high reliability, high switchover performance, convenient maintenance, and flexible topology and enables users to manage and plan networks conveniently.●The S2700 supports G.8032 Ethernet Ring Protection Switching (ERPS). The ERPS is based on traditional Ethernet MAC and bridging functions. It uses the mature Ethernet OAM and Ring Automatic Protection Switching (Ring APS or R-APS) technologies to implement millisecond-level protection switching on Ethernet. ERPS supports various services and flexible networking and lowers operating expense (OPEX) and capital expenditure (CAPEX) of users.Comprehensive QoS policies●The S2700 supports complex traffic classification based on packets' TCP/UDP port numbers, VLAN IDs, source MAC/IP addresses, destination MAC/IP addresses, IP protocols, or priorities. By limiting the traffic rate based on traffic classification results, the S2700 implements line-speed forwarding on each port to ensure high-quality voice, video, and data services. Each port supports a maximum of eight queues and multiple queue scheduling algorithms, such as WRR, SP, and WRR+SP. Powerful surge protection capability●The S2700 uses the Huawei patented surge protection technique that supports 7 kV surge protection capability on service ports. This effectively protects switches against over lightning induced overvoltage. The Huawei patented surge protection technique greatly reduces the possibility of equipment being damaged by lightning, even in extreme situations or in scenarios where grounding is not feasible.Quiet operation, energy conservation, and low radiationThe S2700 uses an energy-saving integrated circuit design to ensure even heat dissipation. Idle ports can enter a sleep mode to further reduce power consumption. The S2700 generates no sound because it does not contain any fans. Radiation produced by the S2700 is within the standard range for electric appliances and causes no harm to the human body. Product SpecificationsDownlink ports S2700-9TP-SI**/S2700-9TP-EI/S2700-9TP-PWR-EI: 8 10/100Base-TX Ethernet portsS2700-18TP-SI/S2700-18TP-EI/S2750-20TP-PWR-EI-AC: 16 10/100Base-TX Ethernet portsS2700-26TP-SI/S2700-26TP-EI/S2700-26TP-PWR-EI/S2750-28TP-EI-AC/S2750-28TP-PWR-EI-AC: 2410/100Base-TX Ethernet portsS2710-52P-SI/S2700-52P-EI: 48 10/100Base-TX Ethernet portsUplink ports S2700-9TP-SI/S2700-9TP-EI/S2700-9TP-PWR-EI: 1 dual-purpose 10/100/1000 or SFPS2700-18TP-EI/S2700-18TP-SI/S2700-26TP-EI/S2700-26TP-EI/S2700-26TP-PWR-EI/S2700-26TP-SI:2 dual-purpose 10/100/1000 or SFPS2710-52P-SI/S2700-52P-EI: 4 gigabit SFPS2750-20TP-PWR-EI/S2750-28TP-EI-AC/S2750-28TP-PWR-EI: 2 Gig SFP and 2 dual-purpose10/100/1000 or SFPMAC address 8K MAC address entriesManual deletion of dynamicMAC address entriesAging time of MAC addressconfigurableBlackhole MAC addressentries 8K MAC address entriesManual deletion of dynamic MACaddress entriesAging time of MAC addressconfigurableBlackhole MAC address entriesMAC address learning controlwhich based on ports16K MAC address entriesManual deletion of dynamic MACaddress entriesAging time of MAC addressconfigurableMAC address learning controlwhich based on portsBlackhole MAC address entriesVLAN feature 4K active VLANs, complyingwith IEEE 802.1QPort-based VLAN assignment 4K active VLANs, complying with IEEE 802.1Q Port-based VLAN assignmentVLANIF interface number: 8N/A MAC address-based assignmentPort-based QinQQoS Outbound-Port-based ratelimiting and flow-based ratelimiting4 or 8 queues of differentpriorities on each portMapping between 802.1ppriorities and queuesSP, WRR, and SP+WRRalgorithms Port-based rate limiting and flow-based rate limiting4 or 8 queues of different prioritieson each portMapping between 802.1p prioritiesand queuesSP, WRR, and SP+WRRalgorithmsPort-based rate limiting and flow-based rate limiting8 queues of different priorities oneach portMapping between 802.1ppriorities and queuesSP, WRR, and SP+WRRalgorithmsN/A packet-based priority remark andpacket redirectionIPv4 routing Static routingRIP v1/v2（S2750-EI）IPv6 feature IPv6 protocol IPv6 protocolStatic IPv6 routes Static IPv6 routesSupports MLD v1/v2 snooping.Multicast IGMP v1/v2/v3 snoopingPort-based rate limiting formulticast packets MVLANControllable multicastIGMP v1/v2/v3 snoopingPort-based rate limiting for multicast packetsReliability S2700-SI: STP (IEEE802.1d), RSTP (IEEE802.1w)S2710-SI: STP (IEEE802.1d), RSTP (IEEE802.1w), MSTP (IEEE802.1s) STP (IEEE 802.1d), RSTP (IEEE802.1w), MSTP (IEEE 802.1s),and RRPP topology and RRPPmulti-instanceSTP (IEEE 802.1d), RSTP (IEEE802.1w), MSTP (IEEE 802.1s),and RRPP topology and RRPPmulti-instanceSEP and ERPS (G.8032)Smart Link tree topology andSmart Link multi-instance,implementing millisecond-levelprotective switchoverTraffic sampling N/A sFlowSecurity & access features S2700-SI: Storm suppressionS2710-SI: Stormsuppression , IP SourceGuard802.1x authentication and limit on the number of users on an interfaceStorm suppressionIP Source GuardS2700-SI: Multipleauthentication methodsincluding AAA, RADIUS, andTACACS+Port isolationSuppression of multicast,broadcast, and unknownunicast packetsCPU defenseS2710-SI: Multipleauthentication methodsincluding AAA, RADIUS, andTACACS+Port isolationSuppression of multicast,broadcast, and unknownunicast packetsCPU defenseDHCP snoopingMultiple authentication methods including AAA authentication, RADIUSauthentication, and TACACS+ authentication802.1x authentication, MAC address authentication, MAC bypassauthenticationDHCP snoopingPort isolation and sticky MACPacket filtering based on MAC addressesSuppression of multicast, broadcast, and unknown unicast packetsLimit on the number of learned MAC addressesCPU defenseS2750-EI: DHCP relaySurge protection Surge protection capability of service ports: 7kV Surge protection capability ofservice ports: 7 kVManagement Stack (S2710-52P-SI-AC, S2700-52P-EI-AC, S2700-52P-PWR-EI) Auto-ConfigCLI-based configurationRemote configuration using TelnetSNMP V1/V2C/V3Remote network monitoring StackEasy OperationCLI-based configuration Remote configuration using TelnetSNMP V1/V2C/V3SSHv2Web-based device managementRemote network monitoringSSHv2Web-based device management Interoperability N/A Supports VBST (Compatible withPVST/PVST+/RPVST)Supports LNP (Similar to DTP)Supports VCMP (Similar to VTP) OperatingenvironmentLong-term operating temperature: –5°C to + 50°CRelative humidity: 10% to 90% (non-condensing)Power AC:●Rated voltage range: 100 V to 240 V AC, 50/60 Hz●Maximum voltage: 90 to 264 V AC, 50/60 HzDC:●Rated voltage range: –48 V to –60 V DC●Maximum voltage range: –36 V to –72 V, DCNOTEPoE models do not use DC power supplies.Dimensions (W xD x H)●S2700-9TP-EI/SI: 250×180×43.6●S2700-9TP-PWR-EI: 320×220×43.6●S2700-18TP-EI/SI/S2700-26TP-EI/SI/S2750-28TP-EI-AC/S2720-28TP-EI-AC: 442×220×43.6●S2700-26TP-PWR-EI: 442×420×43.6●S2710-52P-SI/S2700-52P-EI: 442×220×43.6●S2750-20TP-PWR-EI-AC/S2750-28TP-PWR-EI-AC: 442×310×43.6Weight ●S2700-9TP-SI<1.4 kg●S2700-18TP-SI<2.4 kg●S2700-26TP-SI<2.4 kg●S2710-52P-SI<3 kg●S2700-9TP-EI<1.4 kg●S2700-9TP-PWR-EI<2.5 kg●S2700-18TP-EI<2.4 kg●S2700-26TP-EI<2.4 kg●S2700-52P-EI<3 kg●S2700-26TP-PWR-EI<4 kg(without power supply)●S2750-20TP-PWR-EI<4.5kg●S2750-28TP-EI<3 kg●S2750-28TP-PWR-EI<4.5kgPowerconsumption●S2700-9TP-SI<12.8 W●S2700-18TP-SI<14.5 W●S2700-26TP-SI<15.5 W●S2710-52P-SI<38 W●S2700-9TP-EI<12.8 W●S2700-9TP-PWR-EI<154 W(PoE: 124 W)●S2700-18TP-EI<14.5 W●S2700-26TP-EI<15.5 W●S2700-52P-EI<38 W●S2700-26TP-PWR-EI<808W(PoE: 740 W)●S2750-20TP-PWR-EI<435W(PoE: 370W)●S2750-28TP-EI<15.7 W●S2750-28TP-PWR-EI<445W(PoE: 370W)*: The S2700 is provided in the standard version (SI) and enhanced version (EI). The S2700 switches of the EI series are collectively called S2700-EI, and the S2700 switches of the SI series are collectively called S2700-SI. S2710-SI is a sub-series switch of S2700-SI. S2750-EI is the sub-series switches of S2700-EI.**: S2700-9TP-SI is short for S2700-9TP-SI-AC. As product versions are irrelevant to the power supply mode, the product names mentioned in product specifications do not contain AC or DC. This rule also applies to other product models.Hardware SpecificationsThe following table lists the S2700 hardware specifications.Memory (RAM) S2700: 64 MB (S2700-52P-EI/S2710: 128 MB); S2720/S2750: 256 MB Flash memory S2700/S2710: 16 MB; S2720/S2750: 200 MBMean Time Between Failures (MTBF), years ●S2700-9TP-SI-AC: 44.1●S2700-18TP-SI-AC: 39.2●S2700-26TP-SI-AC: 37.3●S2710-52P-SI-AC: 26.8●S2700-9TP-EI-AC: 44.1●S2700-9TP-EI-DC: 44.1●S2700-9TP-PWR-EI: 35.5●S2700-18TP-EI-AC: 39.2●S2700-26TP-EI-AC: 37.3●S2700-26TP-PWR-EI: 34.8●S2700-52P-EI-AC: 26.8●S2700-52P-PWR-EI: 35.4●S2720-EI: 44.3●S2750-28TP-EI-AC: 44.3●S2750-20TP-PWR-EI-AC: 78.68 ●S2750-28TP-PWR-EI-AC: 78.29Mean Time To Repair (MTTR), hours 2Availability > 0.99999Stack port ●Not supported by S2700-SI●S2710-SI: 2 1000Base-X optical ports●S2700-EI: 2 1000Base-X optical ports in S2700-52P-EI-AC or S2700-52P-PWR-EI●S2720-EI: 2 1000Base-X optical multiplexing uplink for stack●S2750-EI: 2 1000Base-X optical multiplexing uplink for stackRPS Not supported by S2700PoE Supported by PWR seriesDC input voltage Rated voltage range ●Not supported by S2700-SI/S2710-SI/S2720-EI/S2750-EI●S2700-EI: -48V DC to -60V DCMaximum voltagerange●Not supported by S2700-SI/S2710-SI/S2720-EI/S2750-EI●S2700-EI: -36V DC to -72V DCAC input voltage Rated voltage range 100V AC to 240V AC; 50/60 Hz Maximum voltagerange90V AC to 264V AC; 47 Hz to 63 HzTemperature Operatingtemperature ●S2700-SI: -5°C to +50°CNOTEThe working temperature is -5°C to +45 °C when SFP optical module matching80km and above the distance.●S2710-52P-SI-AC: -5°C to +50°C●S2700-EI: -5°C to +50°C,NOTES2700-52P-PWR-EI: 0°C to +50°C.In addition to the S2700-26TP-PWR-EI, S2700-52P-EI-AC and S2700-52P-PWR-EI, the working temperature is -5 °C to +45 °C when SFP optical modulematching 80km and above the distance.●S2720-EI: -5°C to +50°C (0 m-1800 m altitude)NOTEWhen the altitude is between 1800 m and 5000 m, the operating temperaturereduces by 1°C every time the altitude increases by 220 m.The working temperature is -5°C to +45 °C when SFP optical module matching80km and above the distance.●S2750-EI: -5°C to +50°C (0 m-1800 m altitude)NOTEWhen the altitude is between 1800 m and 5000 m, the operating temperaturereduces by 1°C every time the altitude increases by 220 m.●S2750-28TP-EI-AC: The working temperature is -5°C to +45 °C when SFPoptical module matching 80km and above the distance.Storage temperature -40°C to +70°CNoise under normal temperature (sound power) ●S2750-20TP-PWR-EI-AC: <52dBA ●S2750-28TP-PWR-EI-AC: <52dBA ●others: No fan, muteOperating altitude ●S2700-SI/S2710-SI/S2720-EI: 0 m to 5000 m●S2700-9TP-EI-AC: 0m to 5000m●S2700-9TP-EI-DC: 0m to 2000m●S2700-9TP-PWR-EI: 0m to 2000m●S2700-18TP-EI-AC: 0m to 5000m●S2700-26TP-EI-AC: 0m to 5000m●S2700-26TP-PWR-EI: 0m to 5000m●S2700-52P-EI-AC: 0m to 2000m●S2700-52P-PWR-EI: 0m to 5000m●S2750-28TP-EI-AC: 0m to 5000m●S2750-20TP-PWR-EI-AC: 0m to 5000m●S2750-28TP-PWR-EI-AC: 0m to 5000mNetworking and Applications100 Mbit/s Access Rate for TerminalsThe S2700 can function as a desktop access device that provides an access rate of 100 Mbit/s for terminals and 1000 Mbit/s uplink interfaces to communicate with uplink devices.Ordering InformationProduct Description1 S2700-9TP-EI-AC Mainframe (8 Ethernet 10/100 ports, 1 dual-purpose 10/100/1000 or SFP, AC 110/220V)2 S2700-9TP-EI-DC Mainframe (8 Ethernet 10/100 ports, 1 dual-purpose 10/100/1000 or SFP, DC -48V)3 S2700-9TP-SI-AC Mainframe (8 Ethernet 10/100 ports, 1 dual-purpose 10/100/1000 or SFP, AC 110/220V)4 S2700-18TP-EI-AC Mainframe (16 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP, AC 110/220V)5 S2700-18TP-SI-AC Mainframe (16 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP, AC 110/220V)6 S2700-26TP-EI-AC Mainframe (24 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP, AC 110/220V)7 S2700-26TP-SI-AC Mainframe (24 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP, AC 110/220V)8 S2700-52P-EI-AC Mainframe (48 Ethernet 10/100 ports, 4 Gig SFP, AC 110/220V)9 S2710-52P-SI-AC Mainframe (48 Ethernet 10/100 ports, 4 Gig SFP, AC 110/220V)10 S2700-9TP-PWR-EI Mainframe (8 Ethernet 10/100 ports, PoE+, 1 dual-purpose 10/100/1000 or SFP, AC 110/220V)11 S2700-26TP-PWR-EI Mainframe (24 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP, PoE+, withoutpower module)S2700 Series Enterprise Switches 12S2700-52P-PWR-EI Mainframe (48 Ethernet 10/100 ports, 4 Gig SFP, PoE+, Dual Slots of Power, Including Single 500W AC Power) 13S2750-20TP-PWR-EI-AC Mainframe (16 Ethernet 10/100 ports, 2 Gig SFP and 2 dual-purpose 10/100/1000 or SFP,PoE+, AC 110/220V) 14S2750-28TP-EI-AC Mainframe (24 Ethernet 10/100 ports, 2 Gig SFP and 2 dual-purpose 10/100/1000 or SFP, AC 110/220V) 15S2750-28TP-PWR-EI-AC Mainframe (24 Ethernet 10/100 ports, 2 Gig SFP and 2 dual-purpose 10/100/1000 or SFP, PoE+, AC 110/220V) 16S2720-28TP-EI-AC Mainframe (24 Ethernet 10/100 ports, 2 Gig SFP and 2 dual-purpose 10/100/1000 or SFP, AC 110/220V) 17 500W PoE power supply unitMore InformationFor more information about Huawei Campus Switches, visit or contact us in the following ways: ●Global service hotline: /en/service-hotline ●Logging in to the Huawei Enterprise technical support website: /enterprise/ ●Sending an email to the customer service mailbox: ********************Copyright © Huawei Technologies Co., Ltd. 2018. All rights reserved.No part of this document may be reproduced or transmitted in any form or by any means without prior writtenconsent of Huawei Technologies Co., Ltd.Trademarks and Permissionsand other Huawei trademarks are trademarks of Huawei Technologies Co., Ltd.All other trademarks and trade names mentioned in this document are the property of their respective holders.NoticeThe purchased products, services and features are stipulated by the contract made between Huawei and thecustomer. All or part of the products, services and features described in this document may not be within thepurchase scope or the usage scope. Unless otherwise specified in the contract, all statements, information, andrecommendations in this document are provided "AS IS" without warranties, guarantees or representations ofany kind, either express or implied.The information in this document is subject to change without notice. Every effort has been made in thepreparation of this document to ensure accuracy of the contents, but all statements, information, andrecommendations in this document do not constitute a warranty of any kind, express or implied. Huawei Technologies Co., Ltd. Address:Huawei Industrial Base Bantian, Longgang Shenzhen 518129 People's Republic of China Website:。
S2700交换机基本命令文本和图形详解
S2700交换机基本命令文本和图形详解一、从用户视图进入系统视图命令：system-view使用指南：用户初次登录，即进入用户视图。
在用户视图下执行该命令，可以进入系统视图。
使用实例：二、设置交换机主机名命令：sysname使用指南：修改交换机的主机名将影响命令行接口的提示符，如交换机的主机名为Quidway，用户视图的提示符为<Quidway>。
使用实例：三、用来设置切换低级别用户到高级别用户的密码命令：super password命令格式：参数说明：使用指南：不论配置的是明文密码还是密文密码，验证时必须输入明文形式的密码。
如果使用simple选项，密码将以明文形式保存在配置文件中，以低级别登录的用户可以通过查看配置文件的方式获取切换密码，造成安全问题。
因此，一般情况下，应使用cipher 选项，将密码加密保存。
同时，使用cipher选项设置了密码后，无法从系统取回。
请妥善保管，以免遗忘或者遗失。
使用实例：比如我登陆公司109交换机，如下图显示：如果我一开始就输入sys命令想进入系统视图是进不去的，图中红色圈标明了必须输入su命令，再输入密码qyeee后才能进入系统视图。
从图中我们可以知道super passwd这个命令在交换机里的作用与功能。
四、进入console 0视图命令：User-interface console 0使用实例：现在用我练习操作过的截图来说明相关命令的功能，如下图所示：User-interface console 0 进入console 0视图界面authentication-mode password设置进入console 0视图界面用密码来验证set aut password cipher qyeee设置进入console 0视图界面的密码为qyeeeidle-timeout 15 设置用户界面断连的超时时间为15分钟，即用户没有输入命令的时间。
下面这个是我用com线连接交换机刚登陆界面的截图，因为之前我在交换机上进入console 0视图界面设置了登陆要密码验证，并且设置的密码是qyeee，所以我用com线连接交换机，按回车键提示要输入密码，如果不输入是进不去的。
华为S2700 S3700系列交换机 01-10 安全
10安全关于本章本章主要介绍安全管理的相关概念和相关配置，主要包括：端口隔离、用户静态绑定、AAA配置、802.1X和MAC认证。
10.1 端口隔离提供配置和查询隔离模式、双向隔离、单向隔离的功能。
S2700SI系列交换机不支持此功能。
10.2 用户静态绑定用户静态绑定信息由用户手工配置，支持的绑定方式包括IP+PORT、MAC+PORT、IP+MAC+PORT、IP+PORT+VLAN、MAC+PORT+VLAN、IP+MAC+PORT+VLAN。
S2700SI系列交换机不支持此功能。
10.3 AAA配置AAA是Authentication，Authorization，Accounting（认证、授权和计费）的简称，它提供了一个对认证、授权和计费这三种安全功能进行配置的一致性框架，实际上是对网络安全的一种管理。
在S2700系列交换机中仅是支持用户管理功能。
10.4 802.1X介绍802.1X的基本配置包括全局和接口802.1X参数配置。
10.5 MAC认证介绍MAC地址认证的基本配置包括全局配置和接口配置，使用MAC地址认证的特性。
10.1 端口隔离提供配置和查询隔离模式、双向隔离、单向隔离的功能。
S2700SI系列交换机不支持此功能。
端口隔离模式可以配置为二层三层都隔离或者二层隔离三层互通，最常用的就是同一个小组成员两两之间不能二层互通，却可以通过访问公共资源。
如打印机、服务器等。
10.1.1 双向隔离提供配置隔离模式和双向隔离的新建、查询、修改、删除的功能。
背景信息●同一端口隔离组的接口之间互相隔离，不同端口隔离组的接口之间不隔离。
●交换机支持64个隔离组，编号为1～64。
操作步骤●配置隔离模式说明●缺省情况下，端口隔离模式为L2(二层隔离三层互通)。
●隔离模式选择应用后，会把双向隔离和单向隔离的配置都应用于该模式。
●切换下方的双向隔离和单向隔离标签不影响隔离模式的配置功能。
●S2700（除S2700-52P-PWR-EI）系列交换机不支持此功能。
华为2700交换机配置
创建telnet用户
aaa
local-user lq password cipher huawei
local-user lq service-type telnet
local-user lq level 3
quit
user-interface vty 0 4
authentication-mode aaa
interface ethernet0/0/48
port link-type trunk
port trunk allow-pass vlan all （vlan 50）允许所有vlan数据通过------------------------------------------------------------------
interface vlanif 1
ip address 172.16.9.1 255.255.255.0
idle-timeout 0 0 设置会话超时时间
history-command size 30 历史记录缓存区
vlan 90 新建vlaccess。
配置FTP以下载配置文件
<Quidway> system-view
[Quidway] ftp server enable
[Quidway] aaa
[Quidway-aaa] local-user ftpuser password simple ftppwd
[Quidway-aaa] local-user ftpuser service-type ftp
system-view 视图模式
sysname name 用户名
display current-config 当前配置
QuidwayS2700系列企业网交换机的介绍
Quidway® S2700系列企业网交换机产品概述Quidway® S2700系列企业网交换机（以下简称S2700）是华为公司推出的新一代绿色节能的以太网智能百兆接入交换机。
它基于新一代交换技术和华为VRP®（Versatile Routing Platform）软件平台，针对企业客户的各种应用场景，提供简单便利的安装维护手段，同时融合了灵活的VLAN部署、完备的安全和QoS控制策略、绿色环保等先进技术，可满足以太网多业务承载和接入需要，助力企业用户搭建面向未来的IT网络。
S2700为盒式产品设备，机箱高度为1U，提供标准型（SI）和增强型（EI）两种产品版本。
包括S2700-9TP-EI、S2700-9TP-SI、S2700-18TP-EI、S2700-18TP-SI、S2700-26TP-EI、S2700-26TP-SI、S2700-52P-EI、S2700-9TP-PWR-EI、S2700-26TP-PWR-EI。
产品型号和外观Quidway® S2700系列包括以下交换机：S2700-9TPS2700-9TP-EI-AC S2700-9TP-SI-AC ●8个10/100Base-TX，1个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●EI分交流供电和直流供电两种机型，SI只有交流机型S2700-9TP-PWR-EI ●8个10/100Base-TX，1个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●交流供电●支持POE+S2700-18TPS2700-18TP-EI-AC S2700-18TP-SI-AC ●16个10/100Base-TX，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X ），●交流供电S2700-26TPS2700-26TP-EI-AC S2700-26TP-SI-AC ●24个10/100Base-TX，2个千兆Combo 口（10/100/1000Base-T或100/1000Base-X）●EI分交流供电和直流供电两种机型，SI只有交流机型S2700-26TP-PWR-EI ●24个10/100Base-TX，2个千兆Combo 口（10/100/1000Base-T或100/1000Base-X）●交流供电●支持POE+S2700-52PS2700-52P-EI-AC ●48个10/100Base-TX，2个100/1000Base-XSFP，2个1000Base-X SFP，●交流供电产品特性和优势●免维护，易部署，易管理S2700支持自动配置，智能式即插即用，大大降低初始安装成本；采用全新交换ASIC技术，整机无风扇设计，减少机械故障点的同时免除凝露腐蚀和尘土侵害，能有效降低主机53%维护率。
福建星网锐捷 RG-S2700 系列交换机 说明书
发行说明RG-S2700系列交换机RGOS 10.2(4), Release (56327) 正式版本版权声明福建星网锐捷网络有限公司©2009版权所有，保留一切权利。
没有经过本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或者全部，并且不得以任何形式传播。
、、、、、、、都是福建星网锐捷网络有限公司的注册商标，不得仿冒。
前言本文记录了RG-S2700系列交换机RGOS 10.2(4), Release (56327)版本的信息，内容包括：关于本文的任何疑问，请咨询锐捷网络技术支持热线：4008-111-000 。
目录1基本信息 (5)2硬件特性 (5)2.1支持的硬件 (5)2.2硬件限制 (5)3软件特性 (6)3.1解决问题 (6)3.2新增功能 (8)3.3功能变更 (9)3.4软件限制 (10)4配套手册 (10)5升级说明 (11)5.1升级文件清单 (11)5.2升级注意事项 (11)1 基本信息2 硬件特性2.1 支持的硬件2.2 硬件限制无3 软件特性3.1 解决问题在基线版本的基础上解决以下问题：3.2 新增功能在基线版本的基础上新增以下功能：3.3 功能变更在基线版本的基础上对如下功能进行了变更：3.4 软件限制无4 配套手册该版本适用的产品用户手册如下：以上产品用户手册可从锐捷网络技术支持网站下载：/。
RG-S2700系列交换机RGOS 10.2(4),Release(56327)正式版本发行说明.doc 5 升级说明5.1 升级文件清单5.2 升级注意事项在对该版本进行升级的过程中，请注意以下事项：1、从V10.0版本升级时，主程序必须先升级到10.1(4)后，再升级到10.2(2)。
2、在升级或者自动升级过程中，会有不允许重启的提示，一旦出现类似提示，请务必不要断电或者复位系统，也不要随便插拔其他模块。
升级完成后，执行show version命令，查看如下信息，确认升级成功：System description : Ruijie Full Gigabit Security & Intelligence AccessSwitch (S2724G) By Ruijie NetworkSystem start time : 2009-5-26 16:6:21System hardware version: 1.0System software version: RGOS 10.2(4), Release (56327)System boot version : 10.2.52268System CTRL version : 10.2.43718关于产品升级详细的操作步骤，请参见后文“升级操作指导”。
华为 S2700系列交换机 产品彩页
华为 S2700系列交换机产品彩页2华为企业Sx700系列交换机S2700系列企业交换机产品型号和外观1华为企业Sx700系列交换机• 转发性能：17.7Mpps • 交换容量：32Gbps 2华为企业Sx700系列交换机简易运维Easy Operation• S2700支持华为Easy Operation 简易运维功能。
借助Easy Operation 简易运维功能可以实现简易安装、简易配置、简易监控和简易故障处理，大幅降低初始安装和配置成本；提高升级效率并降低工程成本；具备友好的人机界面和Web 网管，支持告警管理和可视化配置；支持故障设备更换免配置功能。
• S2700采用全新ASIC 交换芯片，支持无风扇设计，在减少机械故障点的同时免除凝露腐蚀和尘土侵害，能有效降低故障率。
灵活的业务控制能力• S2700-EI 支持丰富的ACL 策略控制，特别是支持基于VLAN 下发ACL 规则，实现VLAN 内多端口的灵活控制和统一资源调度。
• S2700支持多种VLAN 划分方式：支持基于端口、基于MAC 地址、基于协议、基于网段划分VLAN ，部署安全灵活，尤其适合有移动办公需求的网络场景。
• S2700支持GVRP ，可实现VLAN 的动态分发、注册和传播VLAN 属性，减少手工配置量、保证VLAN 配置正确性，减少因为配置不一致而导致的网络互通问题。
此外，还支持SSHv2、HWTACACS 、RMON 、基于端口的流量统计；支持NQA 网络质量分析，有利于网络规划和优化。
丰富的安全接入机制• S2700支持完备的DHCP Snooping 功能，通过侦听接入用户的MAC/IP 地址、租期、VLAN ID 、接口等信息，防止IP 报文伪造、中间人攻击、DHCP 服务器私接等常见网络安全威胁，保障网络接入安全。
产品特性和优势3华为企业Sx700系列交换机• S2700支持基于端口的源MAC地址学习限制功能，有效防止攻击者变换源MAC地址发动攻击而产生的泛洪。
华为交换机的配置S2700
华为交换机的配置——S2700<Quidway〉system—view //进入配置模式[Quidway］sysname B1 //给交换机命名为B1[B1]http server load flash：/S2700？。
... zip //加载WEB管理程序[B1]http server enable //开启WEB管理功能[B1]user-interface console 0 //进入console 0端口的配置［B1—ui—con0］authentication-mode password //启用密码认证［B1-ui-con0］set authentication password cipher qqgroup //设置密文密码［B1-ui-con0］user privilege level 3 //安全级别为3［B1—ui-con0］quit //退出［B1]user—interface vty 0 4 //进入VTY配置[B1—ui-vty0—4]authentication—mode password［B1-ui-vty0-4］set authentication password cipher qq［B1-ui—vty0—4］user privilege level 3［B1—ui—vty0-4]quit[B1］vlan 10 //创建VLAN 10［B1—vlan10］interface Ethernet 0/0/1 //进入交换机的端口[B1—ethernet 0/0/1]port link-type access //设置端口模式为接入模式［B1-ethernet 0/0/1]port default vlan 10 //把该端口加入VLAN10[B1—ethernet 0/0/1]interface Ethernet 0/0/24[B1-ethernet 0/0/24］port link—type trunk //设置端口模式为TRUNK ［B1-ethernet 0/0/24]port trunk permit vlan 10 //设置TRUNK允许通过的VLAN ［B1—ethernet 0/0/24］quit［B1］interface vlan 10 //进入VLAN接口［B1］ip add 192。
QuidwayS2700系列企业网交换机介绍
Quidway® S2700系列企业网交换机产物概述Quidway® S2700系列企业网交换机〔以下简称S2700〕是华为公司推出的新一代绿色节能的以太网智能百兆接入交换机。
它基于新一代交换技术和华为VRP®〔Versatile Routing Platform〕软件平台，针对企业客户的各种应用场景，提供简单便当的安装维护手段，同时融合了灵活的VLAN摆设、完备的安然和QoS控制策略、绿色环保等先进技术，可满足以太网多业务承载和接入需要，助力企业用户搭建面向未来的IT网络。
S2700为盒式产物设备，机箱高度为1U，提供尺度型〔SI〕和增强型〔EI〕两种产物版本。
包罗S2700-9TP-EI、S2700-9TP-SI、S2700-18TP-EI、S2700-18TP-SI、S2700-26TP-EI、S2700-26TP-SI、S2700-52P-EI、S2700-9TP-PWR-EI、S2700-26TP-PWR-EI。
产物型号和外不雅Quidway® S2700系列包罗以下交换机：S2700-9TPS2700-9TP-EI-AC S2700-9TP-SI-AC ●8个10/100Base-TX，1个千兆Combo口〔10/100/1000Base-T或100/1000Base-X〕●EI分交流供电和直流供电两种机型，SI只有交流机型S2700-9TP-PWR-EI ●8个10/100Base-TX，1个千兆Combo口〔10/100/1000Base-T或100/1000Base-X〕●交流供电●撑持POE+S2700-18TPS2700-18TP-EI-AC S2700-18TP-SI-AC ●16个10/100Base-TX，2个千兆Combo口〔10/100/1000Base-T或100/1000Base-X 〕，●交流供电S2700-26TPS2700-26TP-EI-AC S2700-26TP-SI-AC ●24个10/100Base-TX，2个千兆Combo 口〔10/100/1000Base-T或100/1000Base-X〕●EI分交流供电和直流供电两种机型，SI只有交流机型S2700-26TP-PWR-EI ●24个10/100Base-TX，2个千兆Combo 口〔10/100/1000Base-T或100/1000Base-X〕●交流供电●撑持POE+S2700-52PS2700-52P-EI-AC ●48个10/100Base-TX，2个100/1000Base-X SFP，2个1000Base-X SFP，●交流供电产物特性和优势●免维护，易摆设，易办理S2700撑持自动配置，智能式即插即用，大大降低初始安装成本；采用全新交换ASIC技术，整机无电扇设计，减少机械故障点的同时免除凝露腐蚀和尘土侵害，能有效降低主机53%维护率。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
端口镜像
支持基于流镜像
N/A
支持802.1x，支持单端口最大用户数限制 支持动态ARP检测 支持IP Source Guard功能 支持AAA认证，支持Radius、HWTACACS+、NAC等多种方式 支持IP、MAC、端口、VLAN的组合绑定 支持端口限速 安全特性 支持端口隔离、端口安全、Sticky MAC 支持包过滤 支持MAC地址过滤 支持多播、广播及未知单播报文抑制 支持MAC地址学习数目限制 支持CPU保护功能
Quidway® S2700系列 企业网交换机
Realize Your Potential
2
产品画册 Quidway® S2700系列企业网交换机
产品画册 Quidway® S2700系列企业网交换机
产品概述
Quidway® S2700系列企业网交换机（以下简称 S2700）是华为公司推出的新一代绿色节能的以太 网智能百兆接入交换机。它基于新一代交换技术和 华为VRP®（Versatile Routing Platform）软件平台， 针对企业客户的各种应用场景，提供简单便利的安 装维护手段，同时融合了灵活的VLAN部署、完备的
卓越安全，接入舒心
术允许交换机利用互联电缆实现多台设备的扩
• S2700支持完备的DHCP Snooping功能，通过侦 听接入用户的MAC/IP 地址、租期、VLAN-ID、接 口等字段信息，防止IP报文伪造、中间人攻击、
展，单一IP管理，大大降低系统扩展以及运维的 成本。与传统组网技术相比，在扩展性、可靠 性、整体架构等性能方面均具有强大的优势。
功能，即可通过网线向远端下挂PD设备（如IP
理、可视化配置，友好的人机界面，简化运维。
Phone、WLAN AP、Security、Bluetooth AP等）提
此外，还支持HGMPv2、SSHv2、HWTACACS+、
供-48V直流电源，实现对下挂PD设备远端供电。
RMON、基于端口的流量统计；支持NQA网络质
DHCP服务器私接等常见企业安全威胁，保障网 完备的QoS策略
络接入安全。
• S2700支持基于VLAN、MAC地址、IP协议、源地
• S2700支持基于端口的源MAC地址学习限制功
址、目的地址、优先级、或应用程序的端口，实
能，有效防止攻击者变换源MAC发送攻击流量
现复杂流分类功能；支持基于流的限速功能，保
N/A
支持端口限速和流限速
支持每端口4个不同优先级的队列
支持根据报文802.1p映射到不同队列
支持SP、WRR、SP+WRR算法
QoS 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地
址、四层端口、协议类型、VLAN、以太网帧协议、CoS等信息 的流分类
N/A
支持基于流的标记优先级、报文重定向
产品规格
表1. Quidway® S2700系列交换机规格
S2700-EI
S2700-SI
项目
S27009TP-EI
S27009TPPWR-EI
S270018TP-EI
S270026TP-EI
S270026TPPWR-EI
S270052P-EI
S27009TP-SI
S270018TP-SI
S270026TP-SI
度算法。
性，防止IP欺骗的非法地址仿冒带来的DOS攻击 威胁。
强大的防雷能力 • S2700所有端口均可以满足IEC61000-4-5
• S2700支持集中式MAC地址认证和802.1x 认证功
10/700us 6KV的防雷能力，采用专利的内置防雷
2
能，支持用户账号、IP、MAC、VLAN、端口、
产品画册 Quidway® S2700系列企业网交换机
重量
<1.4kg
<2.5kg
<2.4kg
<2.4kg
<4kg (不含电 源模块)
<3kg
<1.4kg <2.4kg <2.4kg
最高
最高
154W，
868W，
功耗
<12.8W POE对外 <14.5W <15.5W POE对外 <38W <12.8W <14.5W <15.5W
• 交换容量:32G
• 交换容量:32G
1
产品特性和优势
产品画册 Quidway® S2700系列企业网交换机
免维护，易部署，易管理
客户端是否安装病毒防范等用户标识元素的动态
• S2700支持自动配置，智能式即插即用，大大降 低初始安装成本；采用全新交换ASIC技术，整机
或静态绑定，同时实现用户策略（VLAN、QoS、 ACL）的动态下发。
N/A 支持端口隔离 支持多播、广播及未知单播报 文抑制 支持CPU保护功能
防雷
所有业务端口防雷能力：6KV；增加额外的防雷设备，所有端口防雷能力15KV
管理
支持堆叠 支持自动配置功能 支持CLI配置 支持Telnet远程配置 支持SNMP V1/V2/V3 支持RMON 支持集群管理HGMP V2 支持SSH V2 支持WEB管理特性 支持GVRP协议
IPv6特性
支持IPv6主机功能 支持配置静态路由 支持IPv6 ACL 支持MLD v1/v2 Snooping
支持IPv6主机功能 支持配置静态路由
支持IGMP v1/v2/v3 Snooping
组播
支持捆绑端口的组播负载分担
支持基于端口的组播流速率限制和流量统计
3
S2700-EI
S2700-SI
S2700-9TP-PWR-EI
S2700-18TP-EI/SI
• 8个10/100Base-TX，1个千兆 Combo口（10/100/1000Base-T 或100/1000Base-X）
• 8个10/100Base-TX，1个千兆 Combo口（10/100/1000Base-T 或100/1000Base-X）
安全和QoS控制策略、绿色环保等先进技术，可满 足以太网多业务承载和接入需要，助力企业用户搭 建面向未来的IT网络。
S2700为盒式产品设备，机箱高度为1U，提供 标准型（SI）和增强型（EI）两种产品版本。
产品型号和外观
Quidway® S2700系列包括以下交换机：
S2700-9TP-EI/SI
技术，可以有效抵御感应雷击过电压。在实际应 用中，相对于常规设计，即使在恶劣的应用环境 下，甚至无法实现有效接地的场景，也可以大大 降低设备的雷击损坏率。
静音节能，辐射低
• S2700功耗低，采用新一代高集成芯片节能电路 设计，均衡散热，支持空闲端口休眠；无风扇静 音设计，无噪音；辐射低，达到家用电器辐射标 准，对人体无危害。
侵占MAC表空间，导致正常用户无法学到MAC
持各个端口的线速转发，有效地保证高品质的话
表而泛洪的问题。S2700支持ARP表限制学习功
音、视频和数据等网络业务质量；每个端口支持
能，可以防止因ARP欺骗攻击将交换机ARP表项
4个队列，支持WRR、SP、WRR＋SP多种队列调
占满，导致正常同时，支持IP Source Check 特
业务控制灵活
准，同时兼容不符合802.3af及802.3at标准的PD （Powered Device）设备。其中802.3at单端口供 电功率高达30W。POE+功能提升了单端口的最 大功率，实现了支持at标准大功率应用的智能化 功率管理，有效方便了客户的应用。同时支持绿 色PoE节电应用模式。
• S2700-EI支持丰富的ACL策略控制，特别支持基 于VLAN下发ACL规则，实现VLAN内多端口的灵 活控制和统一资源调度。
百
兆 8*10/
8*10/
16*10/ 24*10/ 24*10/ 48*10/ 8*10/
16*10/ 24*10/
端 100
100
100
100
100
100
100
100
100
端 口 Base-TX Base-TX Base-TX Base-TX Base-TX Base-TX Base-TX Base-TX Base-TX
• 16个10/100Base-TX，2个千兆 Combo口（10/100/1000Base-T 或100/1000Base-X ），
• EI分交流供电和直流供电两种 机型，SI只有交流机型
• 转发性能:2.7Mpps • 交换容量32G
• 交流供电 • 支持POE+ • 转发性能:2.7Mpps • 交换容量32G
口
描千
2*100/
述兆
1000
端 1*Combo 1*Combo 2*Combo 2*Combo 2*Combo Base-X,
口
2*1000
Base-X
1*Combo 2*Combo 2*Combo
转发性能 2.7Mpps 2.7Mpps 5.4Mpps 6.6Mpps 6.6Mpps 13.2Mpps 2.7Mpps 5.4Mpps 6.6Mpps
环境要求 温度范围：长期工作温度：0 OC～50 OC；短期工作温度：- 5OC～55 OC；相对湿度： 10%～90%（无凝露）
AC： 额定电压范围：100~240V AC；50/60Hz 最大电压范围：90~264V AC；50/60Hz
电源
DC：
额定电压范围：-48~-60V DC
最大电压范围：-36~-72V DC
N/A
注：POE机型无DC电源
外形尺寸 mm（宽 ×深× 高）
S2700-9TP-EI/SI：250×180×43.6 S2700-9TP-PWR-EI：320x220x43.6 S2700-18TP-EI/SI,S2700-26TP-EI/SI：442×220×43.6 S2700-26TP-PWR-EI：442×420 ×43.6 S2700-52P-EI：442×220×43.6