华为S3700交换机详版彩页
华为S2700 S3700系列交换机 01-11 策略路由配置
11策略路由配置关于本章通过配置策略路由，可以用于提高网络的安全性能和负载分担。
11.1 配置策略路由配置策略路由可以将到达接口的转发报文重定向到指定的下一跳地址。
11.2 配置举例配置示例中包括组网需求和配置思路等。
11.1 配置策略路由配置策略路由可以将到达接口的转发报文重定向到指定的下一跳地址。
背景信息通过配置重定向，设备将符合流分类规则的报文重定向到指定的下一跳地址。
包含重定向动作的流策略只能在全局、接口或VLAN的入方向上应用。
说明对于S2700系列交换机，只有S2700-52P-EI和S2700-52P-PWR-EI交换机支持策略路由。
前置任务在配置策略路由前，需要完成以下任务：●配置相关接口的IP地址和路由协议，保证路由互通。
●如果使用ACL作为策略路由的流分类规则，配置相应的ACL。
操作步骤1.配置流分类a.执行命令system-view，进入系统视图。
b.执行命令traffic classifier classifier-name [ operator { and | or } ]，创建一个流分类并进入流分类视图，或进入已存在的流分类视图。
and表示流分类中各规则之间关系为“逻辑与”，指定该逻辑关系后：▪当流分类中有ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则才属于该类；▪当流分类中没有ACL规则时，则报文必须匹配所有非ACL规则才属于该类。
or表示流分类各规则之间是“逻辑或”，即报文只需匹配流分类中的一个或多个规则即属于该类。
缺省情况下，流分类中各规则之间的关系为“逻辑与”。
c.请根据实际情况定义流分类中的匹配规则。
d.执行命令quit，退出流分类视图。
2.配置流行为a.执行命令traffic behavior behavior-name，创建一个流行为，进入流行为视图。
b.请根据实际需要进行如下配置：▪执行命令redirect ip-nexthop ip-address &<1-4> [ forced ]，将符合流分类的报文重定向到下一跳。
华为S2700 S3700系列交换机 01-09 路由
9路由关于本章本章主要介绍关于IPv4路由的相关信息和配置的方法。
在因特网中进行路由选择要使用路由器，路由器根据所收到的报文的目的地址选择一条合适的路由（通过某一网络），将报文传送到下一个路由器，路由中最后的路由器负责将报文送交目的主机。
9.1 IPv4路由介绍关于IPv4路由表、IPv4静态路由和全局参数的基本知识和配置方法。
9.1 IPv4路由介绍关于IPv4路由表、IPv4静态路由和全局参数的基本知识和配置方法。
9.1.1 IPv4路由表路由器转发分组的关键是路由表。
每个路由器中都保存着一张路由表，表中每条路由项都指明分组到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。
背景信息IPv4的查询功能可以查询路由表的全部信息，包括动态路由表和静态路由表的信息。
操作步骤步骤1单击导航树中的“路由 > IPv4路由 > IPv4路由表”菜单，进入“IPv4路由表”界面。
步骤2设置查询条件。
步骤3单击“查询”，查询列表区显示出所有符合条件的记录。
----结束9.1.2 IPv4静态路由配置静态路由是一种特殊的路由，它由管理员手工配置而成。
通过配置静态路由可建立一个互通的网络，但这种配置问题在于：当发生网络故障后，静态路由不会自动发生改变，必须有管理员的介入。
背景信息在交换机上配置IPv4静态路由时，建议明确指定下一跳地址。
因为交换机的物理接口多为广播类型的以太网接口，在同一出接口下可以关联多个下一跳地址，从而无法唯一确定下一跳。
在应用中，如果必须指定出接口，应同时指定通过该接口发送时对应的下一跳地址。
操作步骤●新建IPv4静态路由a.单击导航树中的“路由 > IPv4路由 > IPv4静态路由配置”菜单，进入“IPv4静态路由配置”界面。
b.单击“新建”，进入“新建IPv4静态路由”界面。
QuidwayS3700系列企业网交换机以下简称S3700,是
Quidway® S3700系列企业网交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太网交换机。
它基于新一代高性能硬件和华为VRP®（V ersatile Routing Platform）软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署和POE供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性，能够助力企业搭建面向未来的IT网络。
S3700 系列交换机为盒式产品设备，机箱高度为1U，包含S3700-28TP和S3700-52P两大类，提供标准型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和丰富的业务特性，包含型号如下：S3700-28TP-SI-AC/DC、S3700-28TP-EI-AC/DC、S3700-28TP-EI-MC-AC、S3700-28TP-PWR-EI、S3700-28TP-EI-24S-AC、S3700-52P-SI-AC、S3700-52P-EI-AC/DC、S3700-52P-PWR-EI、S3700-52P-EI-24S-AC/DC、S3700-52P-EI-48S-AC/DC。
产品特点强大的多业务支持能力S3700支持Multi-VPN-Instance CE（MCE）功能，实现了不同VPN用户在同一台设备上的隔离，有效解决用户数据安全问题，同时降低用户投资成本。
S3700支持1K个组播组，支持IGMP Snooping/Filter/Fast Leave/Proxy等协议。
S3700支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，充分满足IPTV和其他组播业务需求。
POE特性S3700 PWR全系列交换机支持完善的POE解决方案，用户可灵活配置POE端口是否供电以及何时供电。
华为S3700标手册模版
目录华为S3700交换机标书模版一、产品图片1S3700-28TP-EI-MC-AC中的MCS3700-28TP-EI-MC-AC2产品外观产品外观表示的含义是24个口为光口。
5S3700-52P-EI-48S6S3700-52P-SI/EI7S3700-28TP-PWR-EI8S3700-52P-PWR-EI二、产品概述Quidway®S3700系列企业网交换机，（VersatileRoutingPlatform）接入等多种部署和POE供电能力、IT1U，包含S3700-28TP和EI）两种产品版本，标准型支●强大的多业务支持能力1.S3700支持Multi-VPN-InstanceCE（MCE）功能，实现了不同VPN用户在同一台设备上的隔离，有效解决用户数据安全问题，同时降低用户投资成本。
2.S3700支持1K个组播组，支持IGMPSnooping/Filter/FastLeave/Proxy等协议。
S3700支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，充分满足IPTV和其他组播业务需求。
●POE特性1.S3700PWR系列交换机可以通过配置不同功率等级的POE电源支持PoE（PowerOverEthernet）功能，通过网线向远端下挂PD设备（如IPPhone、WLANAP、Security、BluetoothAP等）提供-48V直流电源，实现对下挂PD 设备远端供电。
作为供电方PSE（PowerSourcingEquipment）设备，支持IEEE802.3af及802.3at(POE+)供电标准，同时兼容不符合802.3af及802.3at标准的PD（PoweredDevice）设备。
其中802.3at单端口供电功率高达30W。
POE+功能提升了单端口的最大功率，实现了支持at标准大功率应用的智能化功率管理，节电应用模式。
●丰富的QoS策略和安全机制1.S3700能基于五元组、IP优先级、TOS、DSCP、TCP源端口、VLAN能。
Quidway S3700 系列交换机
Quidway® S3700系列企业网交换机产品概述Quidway® S3700系列企业网交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太网交换机。
它基于新一代高性能硬件和华为VRP®（Versatile Routing Platform）软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署和POE 供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性，能够助力企业搭建面向未来的IT网络。
S3700 系列交换机为盒式产品设备，机箱高度为1U，包含S3700-28TP和S3700-52P两大类，提供标准型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和丰富的业务特性，包含型号如下：S3700-28TP-SI-AC/DC、S3700-28TP-EI-AC/DC、S3700-28TP-EI-MC-AC、S3700-28TP-PWR-EI、S3700-28TP-EI-24S-AC、S3700-52P-SI-AC、S3700-52P-EI-AC/DC、S3700-52P-PWR-EI、S3700-52P-EI-24S-AC/DC、S3700-52P-EI-48S-AC/DC。
产品型号和外观S3700系列交换机包括如下款型：S3700-28TP-SI/EI/EI-MC/PWR-EIS3700-28TP-SI/EI ●24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●分交流供电和直流供电两种机型S3700-28TP-EI-MC-AC ●24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●交流供电S3700-28TP-PWR-EI ●24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●交流供电●支持POE+S3700-28TP-EI-24SS3700-28TP-EI-24S ●24个100Base-FX SFP，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●交流供电S3700-52P-SI/EI/PWR-EI/EI-48SS3700-52P-SI-AC S3700-52P-EI-AC ●48个10/100Base-TX，2个100/1000Base-XSFP，2个1000Base-X SFP●分交流供电和直流供电两种机型，其中SI无直流机型S3700-52P-PWR-EI ●48个10/100Base-TX，2个100/1000Base-XSFP，2个1000Base-X SFP●交流供电●支持POE+S3700-52P-EI-48S-AC ●48个100Base-FX SFP，2个100/1000Base-XSFP，2个1000Base-X SFP●分交流供电和直流供电两种机型S3700-52P-EI-24SS3700-52P-EI-24S-AC ●24个10/100Base-TX，24个100Base-FX SFP，2个100/1000Base-X SFP，2个1000Base-XSFP，●分交流供电和直流供电两种机型产品特点●强大的多业务支持能力S3700支持Multi-VPN-Instance CE（MCE）功能，实现了不同VPN用户在同一台设备上的隔离，有效解决用户数据安全问题，同时降低用户投资成本。
Quidway S3700-28TP-SI
接入层交换机：华为Quidway S3700-28TP-SI百兆接入千兆上联一、产品概述Quidway S3700系列交换机，是华为公司为满足以太网多业务承载需要而推出的新一代三层百兆以太网交换机，可为运营商或企业客户提供强大的以太网功能服务。
S3700基于新一代高性能硬件和华为公司统一的VRP®（Versatile Routing Platform）软件，提供增强型灵活QinQ功能，具备线速的跨VLAN组播复制能力，支持Smartlink（用于树型组网）和RRPP （用于环形组网）等电信级可靠性组网技术，具备以太网OAM功能，可满足楼宇接入、园区汇聚和接入等多种应用场景的需求。
S3700设备安装简便，支持自动配置，即插即用，显著降低客户网络部署成本。
Quidway S3700 系列交换机为盒式产品设备，机箱高度为1U，提供标准版（SI）、增强版（EI）和高级版（HI）三种产品版本，标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和丰富的业务特性，而高级版提供更高规格的MAC地址、路由、组播表项及更强的硬件能力。
Quidway S3700-28TP-SI三层百兆以太网交换机：24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）。
二、产品特点独具匠心的无风扇设计S3700 系列中，24电口非POE设备（三款）采用无风扇设计，大幅降低设备功耗，实现设备运行无噪音，减少机械故障点，同时免除凝露腐蚀和尘土侵害。
S3700采用新一代高集成芯片节能电路设计，散热均衡，支持空闲端口休眠，充分节省电源功耗。
S3700辐射低，达到家用电器标准，对人体无危害，更加环保节能。
丰富的Qos策略和安全机制S3700提供多种安全保护功能。
支持DOS（Denialof Service）类防攻击、网络的防攻击、用户的防攻击等功能。
华为S2700 S3700系列交换机 01-02 VLAN配置
2 VLAN配置关于本章VLAN具有隔离广播域、增强保密性、组网灵活和扩展性良好等特点。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
2.2 设备支持的VLAN特性设备支持的VLAN特性包括VLAN的划分、VLAN间的通信、VLAN聚合、MUX VLAN、管理VLAN。
2.3 缺省配置介绍了VLAN参数的缺省配置。
2.4 划分VLAN创建并划分VLAN，将没有互通需求的用户进行隔离，增强网络的安全性、减少广播流量，同时也减少了广播风暴的产生。
2.5 配置VLANIF接口实现VLAN间的通信VLANIF接口是三层逻辑接口，在设备上创建VLANIF接口后，可实现VLAN间的通信。
2.6 配置VLAN聚合节约IP地址VLAN聚合解决了IP地址资源浪费问题，同时可实现不同VLAN间通信。
2.7 配置MUX VLANMUX VLAN可实现VLAN间通信，也可实现VLAN内的用户相互隔离。
2.8 配置管理VLAN实现网管集中管理设备配置管理VLAN功能，用户通过管理VLAN的VLANIF接口登录到管理交换机，实现网管集中管理设备。
2.9 维护VLAN维护VLAN，包括查看和清除VLAN的统计信息。
2.10 配置举例介绍VLAN的配置举例。
配置示例中包括组网需求、配置思路、操作步骤等。
2.11 常见配置错误介绍VLAN常见配置错误的处理方法。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。
当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。
通过交换机实现LAN（Local AreaNetwork）互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。
最新华为S3700_系列交换机产品功能介绍
Quidway® S3700系列企业网交换机产品概述Quidway® S3700系列企业网交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太网交换机。
它基于新一代高性能硬件和华为VRP®（Versatile Routing Platform ）软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署和POE 供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性，能够助力企业搭建面向未来的IT网络。
S3700 系列交换机为盒式产品设备，机箱高度为1U，包含S3700-28TP和S3700-52P两大类，提供标准型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和丰富的业务特性，包含型号如下：S3700-28TP-SI-AC/DC、S3700-28TP-EI-AC/DC、S3700-28TP-EI-MC-AC、S3700-28TP-PWR-EI、S3700-28TP-EI-24S-AC、S3700-52P-SI-AC、S3700-52P-EI-AC/DC、S3700-52P-PWR-EI、S3700-52P-EI-24S-AC/DC、S3700-52P-EI-48S-AC/DC。
产品型号和外观S3700系列交换机包括如下款型：S3700-28TP-SI/EI/EI-MC/PWR-EIS3700-28TP-SI/EI ●24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●分交流供电和直流供电两种机型S3700-28TP-EI-MC-AC ●24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●交流供电S3700-28TP-PWR-EI ●24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●交流供电●支持POE+S3700-28TP-EI-24SS3700-28TP-EI-24S ●24个100Base-FX SFP，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●交流供电S3700-52P-SI/EI/PWR-EI/EI-48SS3700-52P-SI-AC S3700-52P-EI-AC ●48个10/100Base-TX，2个100/1000Base-XSFP，2个1000Base-X SFP●分交流供电和直流供电两种机型，其中SI无直流机型S3700-52P-PWR-EI ●48个10/100Base-TX，2个100/1000Base-XSFP，2个1000Base-X SFP●交流供电●支持POE+S3700-52P-EI-48S-AC ●48个100Base-FX SFP，2个100/1000Base-XSFP，2个1000Base-X SFP●分交流供电和直流供电两种机型S3700-52P-EI-24SS3700-52P-EI-24S-AC ●24个10/100Base-TX，24个100Base-FX SFP，2个100/1000Base-X SFP，2个1000Base-XSFP，●分交流供电和直流供电两种机型产品特点●强大的多业务支持能力S3700支持Multi-VPN-Instance CE（MCE）功能，实现了不同VPN用户在同一台设备上的隔离，有效解决用户数据安全问题，同时降低用户投资成本。
华为S2700 S3700系列交换机 01-08 CFM配置
8.4.3 创建维护域 MD
背景信息
在所有需要实施以太网CFM管理的设备上进行以下配置。
操作步骤
步骤1 执行命令system-view，进入系统视图。
步骤2 执行命令cfm md md-name [ format { no-md-name | dnsname-and-mdname | mac-address | md-name } ] [ level level ]，创建MD并进入MD视图。
根据网络的分层/分级架构，需要提供分层/分级的以太OAM功能。如图8-1所示。
图 8-1 以太网 OAM 示意图 Services Access
Metro
CE
PE1
P
PE2
PE3
Core
Access Link OAM
Connectivity Layer OAM
Service Layer OAM
EFM
缺省情况下，设备的全局CFM功能处于未使能状态。 ----结束
8.4.2 版本切换
背景信息
缺省情况下，设备启用的是802.1ag协议draft7草案版本。如果需要使用standard2007 标准版本，在所有需要切换版本的设备上进行system-view，进入系统视图。 步骤2 执行命令cfm version { draft7 | standard }，切换版本。
8 CFM 配置
组网类别 映射原则
端到端链路
当MA部署在端到端组网中时如MA2，需要MA与业务实例关联。但是 不同的网络层次，维护集MA与业务实例的关联方式不同。如图8-2所 示：
华为S2700 S3700系列交换机 01-02 以太网接口配置
文档版本 07 (2020-04-15)
版权所有 © 华为技术有限公司
10
S2700, S3700 系列以太网交换机 配置指南-接口管理
参数 接口速率
上报状态变化延时时间 链路振荡保护
2 以太网接口配置
缺省值 自协商模式下，接口的速率是与对端协 商得到的 非自协商模式下，接口的速率为接口支 持的最大速率 上报Up事件延时时间2000毫秒 上报Down事件延时时间0毫秒 未使能
以太网接口是一种用于局域网组网的接口，包括：以太网电接口、以太网光接口。
为了适应网络需求，设备上定义了以下几种以太网接口类型：
● 二层以太网接口：是一种物理接口，工作在数据链路层，不能配置IP地址。它可 以对接收到的报文进行二层交换转发，也可以加入VLAN，通过VLANIF接口对接 收到的报文进行三层路由转发。
2.4 配置端口组
介绍配置端口组以减少重复工作。
背景信息
当用户需要对多个以太网接口进行相同的配置时，可以将这多个以太网接口加入端口 组内。在端口组视图下，用户只需输入一次配置命令，该端口组内的所有以太网接口 都会配置该功能，完成接口批量配置，减少重复配置工作。
S2700, S3700 系列以太网交换机 配置指南-接口管理
2 以太网接口配置
2 以太网接口配置
关于本章
以太网以其高度灵活、相对简单、易于实现的特点，成为重要的局域网组网技术。当 您选择以太网进行局域网组网时，可以使用以太网接口。
2.1 规格
2.2 以太网接口简介 以太网接口是一种用于局域网组网的接口，包括：以太网电接口、以太网光接口。
端口组
华为S2700 S3700系列交换机 01-09 监控口配置
9监控口配置关于本章通过配置监控口，可以实现对设备的使用环境进行监控，方便管理员对设备进行维护。
9.1 监控口简介介绍监控口的定义和目的。
9.2 配置注意事项介绍监控口特性的注意事项及设备支持的监控口。
9.3 配置监控口介绍监控口的详细配置过程。
9.4 配置举例介绍监控口配置举例。
配置示例中包括组网需求、配置思路等。
9.1 监控口简介介绍监控口的定义和目的。
定义监控口是位于设备上用于监控机柜门、设备电源、电池电量和空调电源等设备的接口。
目的在某些应用场景中，如交换机部署在接入侧作为楼道交换机实现宽带用户接入，因为楼道应用环境的特殊性，交换机需要安装在定制的机箱内，机箱内配置了备用电源。
由于这些设备与网络管理员所在的中心机房距离较远，当这些设备发生故障时，由于设备无法主动上报故障，导致网络管理员无法及时感知。
为了解决这个问题，交换机提供了环境监控接口，连接机柜门、备用电源等设备，当机箱门、备用电源等设备应用状况异常时，交换机发送Trap至网管站，实现对交换机应用环境的监控。
图9-1监控口应用示意图机柜门备用电源电池电量空调电源9.2 配置注意事项介绍监控口特性的注意事项及设备支持的监控口。
监控口特性的注意事项只有S3700-28TP-EI-MC支持此特性。
设备支持的监控口设备提供两个监控口，一个为监控输入口，另外一个为监控输出口。
●监控输入口：监控输入口为普通的以太网接口，提供4条输入线路，用来监控4种不同的源，例如机柜门、设备电源、电池电量和空调电源等设备（具体监控的设备由用户决定，可以监控但不限于上述设备）。
以直通网线为例，如图9-2所示，线序为：橙白、橙、绿白、蓝、蓝白、绿、褐白、褐。
每两根线为一路输入线路，这样依次橙白、橙为1号输入线路；绿白、绿为2号输入线路；蓝白、蓝为3号输入线路；褐白、褐为4号输入线路。
橙白、绿白、蓝白、褐白线要求连接到被监控设备的一个电平可变的端子上，被监控设备状态变化时，该端子的电平会由高变低或由低变高。
华为S2700 S3700系列交换机 01-08 连接交换机
8连接交换机8.1 连接电源线缆8.2 连接网线8.3 连接光纤8.4 连接高速电缆8.5 连接堆叠线缆8.1 连接电源线缆背景信息严禁带电连接电源线缆，以免造成人身伤害。
●连接前请做好防静电保护措施，如佩戴防静电腕带或防静电手套。
●电源线严禁从户外架空引入，必须全程埋地或室内走线。
●严禁在交换机安装和布线完成前向交换机供电。
●产品包装内的电源线作为随设备发货的附件之一，只可与本包装内的主机配套使用，不可用于其他设备上。
S2700&S3700&S5700&S6700系列交换机使用的电源分为内置电源、可插拔的电源模块或独立的电源模块，使用不同电源时所需的电源线缆和连接方法不同：非S5720I-SI系列交换机：●如果外部供电系统提供的是交流制式插座，交换机需为内置交流电源或使用交流电源模块，配套使用当地制式的交流电源线缆。
●如果外部供电系统提供的是交流PDU，交换机需为内置交流电源或使用交流电源模块，配套使用C13直母-C14直公电源线缆。
●如果外部供电系统提供的是直流配电盒，交换机需为内置直流电源或使用直流电源模块，配套使用直流电源线缆。
说明各国家/地区使用的交流电源线缆参数不同，线缆外观以实际发货为准，本文中的图示仅作为举例说明。
对于使用直流电源的交换机安装在工作台的场景，如果自行选配直流电源线，电源线的外径需不大于2.1mm且导体截面积为1mm2，建议选用18 A.W.G UL1007规格的电源线。
如果是S5720I-SI系列交换机和PAC-260WA-E或PAC240S56-CN电源模块，需使用凤凰端子和配套的电源线缆。
准备工具和附件●防静电腕带或防静电手套●十字螺丝刀●（可选）交流端子防脱扣●（可选）剥线钳操作步骤步骤1佩戴防静电腕带或防静电手套。
如果佩戴防静电腕带，需确保防静电腕带一端已经接地，另一端与佩戴者的皮肤良好接触。
步骤2断开给交换机供电的外部电源开关。
步骤3断开交换机或电源模块上的电源开关。
quidways3700系列交换机
Quidway® S3700系列企业网交换机产品概述Quidway® S3700系列企业网交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太网交换机。
它基于新一代高性能硬件和华为VRP®（Versatile Routing Platform）软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署和POE 供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性，能够助力企业搭建面向未来的IT网络。
S3700 系列交换机为盒式产品设备，机箱高度为1U，包含S3700-28TP和S3700-52P两大类，提供标准型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和丰富的业务特性，包含型号如下：S3700-28TP-SI-AC/DC、S3700-28TP-EI-AC/DC、S3700-28TP-EI-MC-AC、S3700-28TP-PWR-EI、S3700-28TP-EI-24S-AC、S3700-52P-SI-AC、S3700-52P-EI-AC/DC、S3700-52P-PWR-EI、S3700-52P-EI-24S-AC/DC、S3700-52P-EI-48S-AC/DC。
产品型号和外观S3700系列交换机包括如下款型：S3700-28TP-SI/EI/EI-MC/PWR-EIS3700-28TP-SI/EI 24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）分交流供电和直流供电两种机型S3700-28TP-EI-MC-AC 24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）交流供电S3700-28TP-PWR-EI 24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）交流供电支持POE+S3700-28TP-EI-24SS3700-28TP-EI-24S 24个100Base-FX SFP，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）交流供电S3700-52P-SI/EI/PWR-EI/EI-48SS3700-52P-SI-AC S3700-52P-EI-AC 48个10/100Base-TX，2个100/1000Base-X SFP，2个1000Base-X SFP分交流供电和直流供电两种机型，其中SI无直流机型S3700-52P-PWR-EI 48个10/100Base-TX，2个100/1000Base-X SFP，2个1000Base-X SFP交流供电支持POE+S3700-52P-EI-48S-AC 48个100Base-FX SFP，2个100/1000Base-X SFP，2个1000Base-X SFP分交流供电和直流供电两种机型S3700-52P-EI-24SS3700-52P-EI-24S-AC 24个10/100Base-TX，24个100Base-FX SFP，2个100/1000Base-X SFP，2个1000Base-X SFP，分交流供电和直流供电两种机型产品特点强大的多业务支持能力S3700支持Multi-VPN-Instance CE（MCE）功能，实现了不同VPN用户在同一台设备上的隔离，有效解决用户数据安全问题，同时降低用户投资成本。
华为S3700配置标准文档
华为交换机Quidway S3700基础配置1、连接Console口客户机上运行超级终端，波特率为9600bit/s、8位数据位、1位停止位、校验和流控均为无，开机自检，自检后回车进入系统界面；2、设置交换机名称system-viewsysname testcenter3、配置管理IPinterface vlanif 1ip address 100.0.0.1 255.255.255.0quit4、配置管理VLAN((各vlan可以通信)<Huawei>system-view[Huawei]vlan batch 10 20 30 40[Huawei]in vlan 10[Huawei-vlanif10]ip add 192.168.10.1 24[Huawei-vlanfi10]in vlan 20[Huawei-vlanif20]ip add 192.168.20.1 24[Huawei-vlanif20]in vlan 30[Huawei-vlanif30]ip add 192.168.30.1 24[Huawei-vlanif30]in vlan 40[Huawei-vlanif40]ip add 192.168.40.1 24[Huawei-vlanif40]in ethe 0/0/1[Huawei-E0/0/1]port link-type access[Huawei-E0/0/1]port default vlan 10[Huawei-E0/0/1]in ethe 0/0/2[Huawei-E0/0/2]port link-type access[Huawei-E0/0/2]port default vlan 20[Huawei-E0/0/2]in ethe 0/0/3[Huawei-E0/0/3]port link-type access[Huawei-E0/0/3]port default vlan 30[Huawei-E0/0/3]in ethe 0/0/4 [Huawei-E0/0/4]port link-type access [Huawei-E0/0/4]port default vlan 40 [Huawei-E0/0/4]quit[Huawei]quit< Huawei>save5、配置telnetaaalocal-user admin password simple ***local-user admin service-type telnetlocal-user admin privilege level 15quit6、赋予端口登录认证模式user-interface vty 0 4authentication-mode aaareturn。
华为S2700 S3700系列交换机 01-12 配置举例
12.4 配置 MSTP 的基本功能示例
介绍配置MSTP的基本功能示例。
组网需求
本例中的交换机都使用二层接口运行MSTP。需求如下：
文档版本 07 (2020-04-15)
版权所有 © 华为技术有限公司
213
S2700, S3700 系列以太网交换机 Web 网管操作指南
12 配置举例
操作结果
d. 单击“确定”。 ● 将接口Ethernet0/0/4加入VLAN3
a. 单击导航树中的“业务管理 > VLAN > Hybrid口”菜单，进入“Hybrid口” 界面。
组网需求
如图12-1所示，某企业包含4个部门。部门1通过Switch1与Switch的接口Eth0/0/1相 连。部门2通过LSW-A与Switch的接口Eth0/0/2相连。部门3通过LSW-B与Switch的接 口Eth0/0/3相连。部门4通过Switch2与Switch的接口Eth0/0/4相连。要求：
b. 在“Hybrid口”页面，单击接口“Ethernet0/0/1”后对应的“ ”图标，进 入“修改接口的VLAN配置”界面。
c. 输入“Tagged”为“2”。 d. 单击“确定”。
说明
所有接口默认的链路类型是hybrid，如果需要配置的接口已经修改了链路类型，需要把它 们转换为hybrid口再进行配置。
● 在域RG2内，SwitchB为CIST域根，SwitchB为实例1的域根。
● SwitchC和SwitchD的Ethernet0/0/2接口与PC机相连，设置为边缘端口，同时在 SwitchC和SwitchD上应用BPDU保护功能。
Huawei S5700-SI交换机详版彩页介绍
S5700-52C-PWR-SI 产品特性和优势
• 48个10/100/1000Base-T，上行支持4×1000Base-X SFP、 2×10GE SFP+、4×10GE SFP+插卡
• 可插拔双电源，交流供电 • 支持PoE+ • 包转发率：132Mpps • 交换容量：256Gbps
灵活的以太组网
S5700-SI系列全千兆企业交换机
S5700-SI系列全千兆企业交换机
产品概述
S5700-SI标准型千兆以太网交换机系列（以下简称S5700-SI），是华为公司自主研发的二层/三层千兆 以太网交换机，提供灵活的全千兆接入以及万兆上行端口。该系列交换机基于新一代高性能硬件和 华为公司统一的VRP（Versatile Routing Platform）软件平台，具有智能iStack堆叠，灵活的以太组网， 多样的安全控制，成熟的IPv6特性，轻松的运行维护等特点，广泛应用于企业园区接入和汇聚、数据 中心接入00-SI通过多条链路接入到多台汇聚交换机上，SmartLink实现了上 行链路的备份，极大地提升了接入侧设备的可靠性。
• S5700-SI支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速检测链路故障。
2
多样的安全控制 • S5700-SI支持MAC地址认证和802.1x认证，实现用户策略（VLAN、QoS、ACL）的动态下发。 • S5700-SI支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻
• 可插拔双电源，交流供电 • 支持PoE+ • 包转发率：96Mpps • 交换容量：256Gbps
• 48个10/100/1000Base-T，上行支持4×1000Base-X SFP、 2×10GE SFP+、4×10GE SFP+插卡
通讯培训(S3700)-精品课件.ppt
防火墙
终
端
主干路由器
汇聚层交换机
网线
楼层接入层交换机
典型网络拓扑图结构
无汇聚层
10M接入
核心层交换机
防火墙
终
端
主干路由器
网线
楼层接入层交换机
典型网络拓扑图结构
无路由器
10M接入
核心层交换机
防火墙
终
端
网线
楼层接入层交换机
内容介绍
第一节 S27&37&57产品简要概述 第二节 S27&37&57产品命名规则 第三节 S2700交换机产品介绍 第四节 S3700交换机产品介绍 第五节 S5700交换机产品介绍
S2700-52PEI-AC
S2700-9TPSI-AC
S270018TP-SI-AC
S270026TP-SI-AC
S2700-9TPPWR-EI
S270026TP-PWREI
02352333 48个10/100BASE-T,2个百兆/千兆SFP上行口(100/1000 BASE-X),2个千兆SFP上行口(SFP Req.),交流供电
注： S3700TP 有2个千兆光电复用口，2个千兆 百兆自适应的光口（可做堆叠用） *见备注
S3700设备外观图片
S3700-28TP-SI/EI S3700-28TP-EI-24S S3700-52P-SI/EI S3700-52P-EI-24S
S3700非POE产品外观及主要特点
• S3700为L3层百兆交换机 。
业务端口高防雷规格（非POE机型）：可 达6KV共模防护
电源内臵，便于设备的安装
S2700 POE产品主要特点
S2700为L2层交换机。 O 上行端口为combo端口，可以灵活选择光或电口接入。 O 下行端口可提供远供电源， 每端口最大输出功率30W（支持802.3AT 标准） O 每个业务端口指示灯均有Link/Act、POE status、Speed几种指示 模式，可 通过右侧的mode按钮 进行模式切换。 O 可热插拔风扇，方面现场维护更换。 O 风扇转速自动智能调速，节能减排。 O 双槽位电源，可形成电源备份 O 电源可插拔，方便维护 O POE电源有12V和53V两种电压输出， 12V供本设备供电，53V为 POE电源， 供远端PD使用。 O POE电源有250W（120W@12V+130W@53V）、500W （ 120W@12V+380W@53V）两种功率型号， 250W满足8端口满供功率 ， 500W满足24端口满供功率
华为3700交换机基本配置-
---------------------------------------------------------------最新资料推荐------------------------------------------------------华为3700交换机基本配置-华为 3700 交换机基本配置‐没有测试‐主要我现在还不明白路由的配置，请老师给指教一下。
启动交换机Huaweisys[Huawei]sysnamehuawei（机器名）#[huawei]aaa（AAA 视图）[huawei‐aaa]local‐useradminpasswordcipheradmin（用户名和密码）[huawei‐aaa]local‐useradminservice‐typetelnet(接入类型）[huawei‐aaa]local‐useradminprivilegelevel3（用户级别）[huawei‐aaa]user‐interfacevty04[huawei‐ui‐vty0‐4]authe ntication‐modeaaa#[huawei]vlanbatch102030（批量创建 VLAN）[huawei]invlan10（VLAN 接口）[huawei‐Vlanif10]ipaddress172.18.136.7224（VLAN 接口地址）[huawei]invlan20（VLAN 接口）[huawei‐Vlanif10]ipaddress192.168.1.124（VLAN 接口地址）[huawei]invlan30（VLAN 接口）[huawei‐Vlanif10]ipaddress192.168.2.124（VLAN 接口地址）#[huawei]interfaceEthernet0/0/22[huawei‐Ethernet0/0/21]des criptionUPLINK[huawei‐Ethernet0/0/22]portlink‐typetrunk （更改接口为trunk 与三层交换机通讯）[huawei‐Ethernet0/0/22]porttrunkallow‐passvlan10[huawei]i nterfaceEthernet0/0/21[huawei‐Ethernet0/0/21]descriptionUP1 / 11LINK[huawei‐Ethernet0/0/21]portlink‐typetrunk（备用接口）[huawei‐Ethernet0/0/21]porttrunkallow‐passvlan10#[huawei ‐Ethernet0/0/1]portlink‐typeacces s..........（使用文本批量粘贴执行）[huawei‐Ethernet0/0/10]portlink‐typeaccess[huawei‐Ethern et0/0/1]porttrunkallow‐passvlan20..........（使用文本批量粘贴执行）[huawei‐Ethernet0/0/10]porttrunkallow‐passvlan20#[huawei ‐Ethernet0/0/11]portlink‐typeaccess..........（使用文本批量粘贴执行）[huawe i‐Ethernet0/0/20]portlink‐typeaccess[huawei‐Ethern et0/0/11]porttrunkallow‐passvlan30..........（使用文本批量粘贴执行）[huawei‐Ethernet0/0/20]porttrunkallow‐passvlan30#[Huawei] iproute‐static0.0.0.00.0.0.0172.18.136.73（这个地址与VLAN10 里的 172.18.136.72 有什么关联） Huaweisave是的，VLAN10 的路由这样写对不对，好像我没有指定下跳的 IP 地址，VLAN2030 的路由怎么写呢？VLAN20 为管理路由我一般设这样做，3700 上联路由器， VLAN10 是用来连接路由器的，恩，我就把你的路由器当成三层交换机（上级的交换机）地址段为172.18.136.1VLAN10 那我的这个 3700 交换机要想实现与上级路由器通讯上网，我的 VLAN2030 的路由应该怎么写呢？ vlan10 只开---------------------------------------------------------------最新资料推荐------------------------------------------------------一个端口，模式为 ACCESS，与路由器相连。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
SI/EI 28口设备：4个千兆SFP，2个复用的10/100/1000Base-T以太网端口Combo SI/EI 52口设备：2*100/1000Base-X， 2*1000Base-X
遵循IEEE 802.1d标准 支持16K MAC 地址表 支持MAC地址自动学习和老化 支持静态、动态、黑洞MAC表项 支持源MAC地址过滤
• S3700提供多种安全保护功能。支持DoS（Denial of Service）类防攻击、网络的防攻击、用户的防 攻击等功能。其中DoS类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood。网络的防攻击主 要是指STP的BPDU/Root攻击。用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MAC Spoofing 攻 击、DHCP request flood、改变 CHADDR 值的 DoS 攻击等等。
• S3700支持BFD(Bidirectional Forwarding Detection，链路快速检测功能)，能为OSPF、VRRP等协议 提供毫秒级检测机制，提高了网络可靠性。S3700遵循IEEE 802.1ag提供点到点以太网故障管理功 能，IEEE 802.3ah可以用于检测用户侧最后一公里以太网直连链路上的故障。
Tunnel），三层线速转发。既可以用于纯IPv4或IPv6网络，也可以用于IPv4到IPv6共存的网络，组网 方式灵活，充分满足当前网络从IPv4向IPv6过渡的需求。 • S3700支持丰富的IPv6路由协议，包括RIPng、OSPFv3。支持IPv6的邻居发现协议（Neighbor Discovery Protocol，NDP），管理邻居节点的交互。支持PMTU发现（Path MTU Discovery）机制，可以 找到从源端到目的端的路径上一个合适的MTU 值，以便有效地利用网络资源并得到最佳的吞吐量。
• 48个10/100Base-TX，2个100/1000Base-X SFP，2个 1000Base-X SFP
• 双电源，可插拔， 交流供电 • 支持PoE+ • 包转发率：17.7Mpps • 交换容量：64Gbps
• 48个100Base-FX SFP，2个100/1000Base-X SFP，2个 1000Base-X SFP
独具匠心的无风扇和静音节能设计
• S3700-28TP系列电口设备采用无风扇设计，大幅降低设备功耗，实现设备运行无噪音，减少机械 故障点，同时免除凝露腐蚀和尘土侵害。
• S3700采用新一代高集成芯片节能电路设计，散热均衡，支持空闲端口休眠，充分节省电源功耗。 • S3700辐射低，达到家用电器标准，对人体无危害。
良好的可扩展性和高可靠的保护机制
• S3700支持智能堆叠iStack功能，多台交换机通过堆叠电缆有效连接即可自动组建堆叠虚拟框式架 构，实现多台设备的扩展提升接入容量。堆叠后的逻辑系统具有单一管理IP，大大降低系统运维 的成本。与传统组网技术相比，堆叠系统避免了每台设备独立上行造成线路成本增加。
• S3700不仅支持传统的STP/RSTP/MSTP生成树协议，还支持RRPP（Rapid Ring Protection Protocol，快 速环网保护协议）、SEP（ Smart Ethernet Protection，智能以太保护）等增强型以太可靠性技术， 实现毫秒级链路保护倒换，保证高可靠性的网络质量。此外，针对RRPP提供多实例功能，可实现 链路负载分担，进一步提高了链路带宽利用率。
产品型号和外观
S3700系列交换机包括如下款型： S3700-28TP-SI-AC
S3700-28TP-EI-AC S3700-28TP-EI-DC
• 24个10/100Base-TX以太网端口，4个千兆SFP，2个复用的 10/100/1000Base-T以太网端口Combo
• 分交流供电和直流供电两种机型 • 包转发率：14.1Mpps • 交换容量：64Gbps
PoE特性
• S3700 PWR全系列交换机支持完善的PoE（Power over Ethernet）解决方案，用户可灵活配置PoE端 口是否供电以及何时供电。
• S3700 PWR全系列交换机可以通过配置不同功率的PoE电源支持PoE功能，可通过网线向远端下 挂设备（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供-48V直流电源。作为供电方PSE （Power Sourcing Equipment）设备，支持IEEE802.3af及802.3at （PoE+）供电标准，同时兼容不符 合802.3af及802.3at标准的PD（Powered Device）设备，并支持绿色PoE节电应用模式。其中802.3at 单端口供电功率高达30W，方便接入更大功率的终端。
• S3700可靠性设计拥有很强的扩展性和兼容能力，能和现网已有设备混合组网，既保护了用户投 资，又为新业务的引入提供了有力的保障。
贴心的免维护和可管理特性
• S3700具有独特的免维护设计，支持设备自动批量远程升级。S3700支持多种维护和管理模 式，全面监控各种状态数据。此外，还支持SNMP、NTP（Network Time Protocol）、SSH V2.0、 HWTACACS、RMON、基于端口的流量统计，支持NQA网络质量分析。
• S3700支持基于端口的源MAC地址学习限制功能，有效防止用户源MAC欺骗冲击设备MAC表项， 导致正常用户无法学到MAC表而泛洪的问题等。
3
丰富的路由特性和IPv6特性
• S3700支持静态路由、RIPv1、RIPv2、OSPF、BGP等多种路由协议。 • S3700硬件支持IPv4/IPv6双栈和IPv6 over IPv4隧道（包括手工Tunnel，6to4 Tunnel，ISATAP
• S3700支持通过建立和维护DHCP Snooping 绑定表，侦听接入用户的MAC/IP 地址、租用期、VLANID、接口等信息，解决 DHCP 用户的IP 和端口跟踪定位问题。同时，对不符合绑定表项的非法报 文（ARP欺骗报文、擅自修改IP地址等）直接丢弃，有效防止黑客或攻击者通过ARP报文实施园区 网常见的“中间人”攻击。利用DHCP Snooping 的信任端口特性还可以保证DHCP Server 的合法 性。
• S3700支持GVRP（GARP VLAN Registration Protocol，GARP VLAN注册协议），实现VLAN动态分发、 注册和传播VLAN属性，减少手工配置量、保证VLAN配置正确性，减少因为配置不一致而导致的 网络互通问题。
• S3700支持MUX VLAN（Multiplex VLAN ）功能。MUX VLAN提供了一种在VLAN的端口间进行二层 流量隔离的机制。采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。MUX VLAN通常用来防止连接到某些接口或接口组的网络设备之间的相互通信，但却允许与默认网关进 行通信。例如在企业内部网，客户端口可以同服务器端口通讯，但客户端口之间不能通讯。
• 交流供电 • 包转发率：17.7Mpps • 交换容量：64Gbps
• 24个10/100Base-TX，24个100Base-FX SFP，2个 100/1000Base-X SFP，2个1000Base-X SFP，
• 交流供电 • 包转发率：17.7Mpps • 交换容量：64Gbps
2
产品特性和优势
4
产品规格
项目 端口描述 MAC地址表 VLAN特性 可靠性 IP路由 IPv6特性
S3700-SI*
S3700-EI*
S3700-28TP-EI**/S3700-28TP-SI/S3700-28TP-PWR-EI/S3700-28TP-EI-MC：24*10/100Base-TX S3700-52P-EI/S3700-52P-SI/S3700-52P-PWR-EI：48*10/100Base-T S3700-28TP-EI-24S：24*100Base-FX S3700-52P-EI-24S：24*10/100Base-T+24*100Base-FX S3700-52P-EI-48S：48*100Base-FX
丰富的QoS策略和安全机制
• S3700能基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太 网帧协议类型、CoS等信息，实现复杂流分类功能。S3700支持基于流的双速三色限速功能，每端 口支持8个优先级队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，有效地保证 话音、视频和数据业务质量。
S3700-28TP-EI-MC-AC
• 24个10/100Base-TX以太网端口，4个千兆SFP，2个复用的 10/100/1000Base-T以太网端口Combo，2个监控口
• 交流供电 • 包转发率：14.1Mpps • 交换容量：64Gbps
1
S3700-28TP-PWR-EI
• 24个10/100Base-TX以太网端口，4个千兆SFP，2个复用的 10/100/1000Base-T以太网端口Combo
• 交流供电 • 包转发率：14.1Mpps • 交换容量：64Gbps
• 48个10/100Base-TX，2个100/1000Base-X SFP，2个 1000Base-X SFP
• 交流供电 • 包转发率：17.7Mpps • 交换容量：64Gbps
S3700-52P-PWR-EI S3700-52P-EI-48S-AC S3700-52P-EI-24S-AC
• 双电源，可插拔，交流供电 • 支持PoE+ • 包转发率：14.1Mpps • 交换容量：64Gbps
S3700-28TP-EI-24S-AC S3700-52P-SI-AC S3700-52P-EI-AC