QuidwayS2700系列企业网交换机介绍(doc 7页)
S2700配置指南-基础配置
2.1 首次登录系统简介......................................................................................................................................................19 2.2 通过 Console 口登录设备...........................................................................................................................................19 2.3 配置举例......................................................................................................................................................................24 2.3.1 配置首次登录设备后进行基本配置的示例...........................................................................................................24
华为S2700 S3700系列交换机 01-02 VLAN配置
2 VLAN配置关于本章VLAN具有隔离广播域、增强保密性、组网灵活和扩展性良好等特点。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
2.2 设备支持的VLAN特性设备支持的VLAN特性包括VLAN的划分、VLAN间的通信、VLAN聚合、MUX VLAN、管理VLAN。
2.3 缺省配置介绍了VLAN参数的缺省配置。
2.4 划分VLAN创建并划分VLAN，将没有互通需求的用户进行隔离，增强网络的安全性、减少广播流量，同时也减少了广播风暴的产生。
2.5 配置VLANIF接口实现VLAN间的通信VLANIF接口是三层逻辑接口，在设备上创建VLANIF接口后，可实现VLAN间的通信。
2.6 配置VLAN聚合节约IP地址VLAN聚合解决了IP地址资源浪费问题，同时可实现不同VLAN间通信。
2.7 配置MUX VLANMUX VLAN可实现VLAN间通信，也可实现VLAN内的用户相互隔离。
2.8 配置管理VLAN实现网管集中管理设备配置管理VLAN功能，用户通过管理VLAN的VLANIF接口登录到管理交换机，实现网管集中管理设备。
2.9 维护VLAN维护VLAN，包括查看和清除VLAN的统计信息。
2.10 配置举例介绍VLAN的配置举例。
配置示例中包括组网需求、配置思路、操作步骤等。
2.11 常见配置错误介绍VLAN常见配置错误的处理方法。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。
当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。
通过交换机实现LAN（Local AreaNetwork）互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。
华为S2700 S3700系列交换机 01-08 CFM配置
8.4.3 创建维护域 MD
背景信息
在所有需要实施以太网CFM管理的设备上进行以下配置。
操作步骤
步骤1 执行命令system-view，进入系统视图。
步骤2 执行命令cfm md md-name [ format { no-md-name | dnsname-and-mdname | mac-address | md-name } ] [ level level ]，创建MD并进入MD视图。
根据网络的分层/分级架构，需要提供分层/分级的以太OAM功能。如图8-1所示。
图 8-1 以太网 OAM 示意图 Services Access
Metro
CE
PE1
P
PE2
PE3
Core
Access Link OAM
Connectivity Layer OAM
Service Layer OAM
EFM
缺省情况下，设备的全局CFM功能处于未使能状态。 ----结束
8.4.2 版本切换
背景信息
缺省情况下，设备启用的是802.1ag协议draft7草案版本。如果需要使用standard2007 标准版本，在所有需要切换版本的设备上进行system-view，进入系统视图。 步骤2 执行命令cfm version { draft7 | standard }，切换版本。
8 CFM 配置
组网类别 映射原则
端到端链路
当MA部署在端到端组网中时如MA2，需要MA与业务实例关联。但是 不同的网络层次，维护集MA与业务实例的关联方式不同。如图8-2所 示：
华为S2700 S3700系列交换机 01-02 以太网接口配置
文档版本 07 (2020-04-15)
版权所有 © 华为技术有限公司
10
S2700, S3700 系列以太网交换机 配置指南-接口管理
参数 接口速率
上报状态变化延时时间 链路振荡保护
2 以太网接口配置
缺省值 自协商模式下，接口的速率是与对端协 商得到的 非自协商模式下，接口的速率为接口支 持的最大速率 上报Up事件延时时间2000毫秒 上报Down事件延时时间0毫秒 未使能
以太网接口是一种用于局域网组网的接口，包括：以太网电接口、以太网光接口。
为了适应网络需求，设备上定义了以下几种以太网接口类型：
● 二层以太网接口：是一种物理接口，工作在数据链路层，不能配置IP地址。它可 以对接收到的报文进行二层交换转发，也可以加入VLAN，通过VLANIF接口对接 收到的报文进行三层路由转发。
2.4 配置端口组
介绍配置端口组以减少重复工作。
背景信息
当用户需要对多个以太网接口进行相同的配置时，可以将这多个以太网接口加入端口 组内。在端口组视图下，用户只需输入一次配置命令，该端口组内的所有以太网接口 都会配置该功能，完成接口批量配置，减少重复配置工作。
S2700, S3700 系列以太网交换机 配置指南-接口管理
2 以太网接口配置
2 以太网接口配置
关于本章
以太网以其高度灵活、相对简单、易于实现的特点，成为重要的局域网组网技术。当 您选择以太网进行局域网组网时，可以使用以太网接口。
2.1 规格
2.2 以太网接口简介 以太网接口是一种用于局域网组网的接口，包括：以太网电接口、以太网光接口。
端口组
华为S2700 S3700系列交换机 01-09 监控口配置
9监控口配置关于本章通过配置监控口，可以实现对设备的使用环境进行监控，方便管理员对设备进行维护。
9.1 监控口简介介绍监控口的定义和目的。
9.2 配置注意事项介绍监控口特性的注意事项及设备支持的监控口。
9.3 配置监控口介绍监控口的详细配置过程。
9.4 配置举例介绍监控口配置举例。
配置示例中包括组网需求、配置思路等。
9.1 监控口简介介绍监控口的定义和目的。
定义监控口是位于设备上用于监控机柜门、设备电源、电池电量和空调电源等设备的接口。
目的在某些应用场景中，如交换机部署在接入侧作为楼道交换机实现宽带用户接入，因为楼道应用环境的特殊性，交换机需要安装在定制的机箱内，机箱内配置了备用电源。
由于这些设备与网络管理员所在的中心机房距离较远，当这些设备发生故障时，由于设备无法主动上报故障，导致网络管理员无法及时感知。
为了解决这个问题，交换机提供了环境监控接口，连接机柜门、备用电源等设备，当机箱门、备用电源等设备应用状况异常时，交换机发送Trap至网管站，实现对交换机应用环境的监控。
图9-1监控口应用示意图机柜门备用电源电池电量空调电源9.2 配置注意事项介绍监控口特性的注意事项及设备支持的监控口。
监控口特性的注意事项只有S3700-28TP-EI-MC支持此特性。
设备支持的监控口设备提供两个监控口，一个为监控输入口，另外一个为监控输出口。
●监控输入口：监控输入口为普通的以太网接口，提供4条输入线路，用来监控4种不同的源，例如机柜门、设备电源、电池电量和空调电源等设备（具体监控的设备由用户决定，可以监控但不限于上述设备）。
以直通网线为例，如图9-2所示，线序为：橙白、橙、绿白、蓝、蓝白、绿、褐白、褐。
每两根线为一路输入线路，这样依次橙白、橙为1号输入线路；绿白、绿为2号输入线路；蓝白、蓝为3号输入线路；褐白、褐为4号输入线路。
橙白、绿白、蓝白、褐白线要求连接到被监控设备的一个电平可变的端子上，被监控设备状态变化时，该端子的电平会由高变低或由低变高。
华为S2700-26TP-SI(AC)
华为S2700交换机设置1.用交换机自带数据线。
COM连接电脑，网口连接交换机comsole口.2.运行软件选择serial。
波特率：9600奇偶校验：无奇偶停止位：1去掉RTS/CTS的勾选项3.建立连接。
回车4.输入密码：huawei123回车5.再次输入密码：huawei123回车6. 输入SYS回车7.观察网络格式，输入：dis stp回车8. 更改网络格式为rstp。
输入：stp mode rstp回车9. 输入:dis stp回车10.保存设置，输入：save回车11.重启。
输入：reboot回车华为st2700-26tp-si-ac 以太网交换器配置介绍<Quidway>系统查看模式<Quidway>sys 进入系统配置模式[Quidway]1.更改设备名称[Quidway]sysname bzyzbq-1 (设备名称《Quidway》更改bzyzbq-1[bzyzbq-1]设备名称已经更改为bzyzbq-12.现在设置用户名和密码[bzyzbq-1]aaa[bzyzbq-1-aaa]local-user bzyzschool password simple bz1zbqmanager （建立用户名：bzyzschool ，密码：bz1zbqmanager）3.建立用户权力[bzyzbq-1-aaa]local-user bzyzschool privilege level 15 （用户名：bzyzschool）4.给用户服务类型[bzyzbq-1-aaa]local-user bzyzschool service-type telnet web （用户名：bzyzschool）5.密码显示[bzyzbq-1-aaa]local-user bzyzschool password simple bz1zbqmanager（密码显示）6.开虚拟终端[bzyzbq-1-aaa]quit (先退去认真模式）[bzyzbq-1]user-interface vty 0 4 （开虚拟终端）[bzyzbq-1-ui-vty0-4]quit （退去）[bzyzbq-1]7.认真模式[bzyzbq-1-ui-vty0-4]authentication-mode aaa8.建立管理VLAN 0 的名称[bzyzbq-1][bzyzbq-1]interface vlan 1[bzyzbq-1-Vlanif1]description manager （已经建立管理VLAN 1 的名称manager) 9.建立管理IP 地址[bzyzbq-1-Vlanif1]ip address 10.1.0.124 255.255.255.010.开通道端口先打开第一通道[bzyzbq-1]interface GigabitEthernet 0/0/1 （进入通道端口）[bzyzbq-1-GigabitEthernet0/0/1]port link-type trunk （trunk是开通）[bzyzbq-1-GigabitEthernet0/0/1]port trunk allow vlan all （开通全部VLAN )然后开第二个通道[bzyzbq-1]interface GigabitEthernet 0/0/2 （进入通道端口）[bzyzbq-1-GigabitEthernet0/0/2]port link-type trunk （trunk是开通）[bzyzbq-1-GigabitEthernet0/0/2]port trunk allow vlan all （开通全部VLAN ) 11.建立VLAN[bzyzbq-1]vlan 123 (123是VLAN ID号)[bzyzbq-1-vlan123](进入VLAN 123）12.给vlan 123 的名称[bzyzbq-1-vlan123]description arman (VLAN 123的名称是arman)13.其它vlan也是一样11 与12一样建立14.进入VLAN[bzyzbq-1]interface vlan 123[bzyzbq-1-Vlanif123]q14.设置24个端口开第一端口开[bzyzbq-1]interface Ethernet 0/0/1 （进入端口一）[bzyzbq-1-Ethernet0/0/1]port link-type access第二端口开[bzyzbq-1]interface Ethernet 0/0/2 （进入端口二）[bzyzbq-1-Ethernet0/0/2]port link-type access弟三........第24端口开方法是第一和第二端口一样15.每个端口给VLAN[bzyzbq-1]interface Ethernet 0/0/1 （先进普通端口）[bzyzbq-1-Ethernet0/0/1]port default vlan 123（第一端口绑定VLAN 123）16.如果再需要建立VLAN 然后绑定先建立VLAN 例如建立vlan 130（[bzyzbq-1]VLAN 130 然后进入[bzyzbq-1-Vlan 130]如果退去请按q 然后退去[bzyzbq-1]然后给命令interface vlan 130也进入[bzyzbq-1-Vlanif130]17.再普通端口绑定VLAN ID 号第15条一样建立18.如果删除VLAN ID 号[bzyzbq-1]undo interface vlan id （就好了）19.保存当前的配置<bzyzbq-1>save然后问您选：Y/N 我们选y 然后回车20.重启交换器<bzyzbq-1>reboot然后问您选：Y/N 我们选y 然后回车21.出厂恢复<bzyzbq-1>reset saved然后选择Y，然后重启命令<bzyzbq-1>reboot然后选择N,然后选择Y,就行全部恢复出厂设置OK22.如果第一交换器连接以太网，第二个交换器连接第一个交换器设置如下：第一交换器的第一通道端口连接以太网，第二个交换器的第一个通道端口连接第一个交换器的第二个通道是：第一交换器包括第二个交换器的全部VLAN id号和第一个交换器的的全部VLAN id 号23.智能路由交换机7706查看命令：dis curr 查看所有dis vlan dis interface 查看端口智能交换机S2700 26TP dis save 查看保存dis th 查看当前计算机MAC地址查询方法：进入MS-DOS或者使用运行输入CMD。
Quidway-S2700配置文档
rule 12 deny udp destination-port eq 593
rule 12 description CIH
rule 13 deny udp destination-port eq 1434
rule 13 description Slammer
rule 1 description Blaster
rule 2 deny udp destination-port eq tftp
rule 2 description Blaster
rule 3 deny tcp destination-port eq 135
rule 3 description CIH
rule 16 description Sasser
rule 17 deny udp destination-port eq bootps
rule 17 description DHCP-67
rule 18 deny udp destination-port eq bootpc
System-view
Ntp-service unicast-server 211.162.31.196 source-interface vlanif 1
Return
Save
quit
aaa
local-user wangxiang password cipher 123456 privilege level 15
local-user wangxiang service-type telnet ssh terminal
local-user liuml password cipher 101125 privilege level 15
华为S2700系列企业交换机产品介绍说明书
DataSheetIntroductionThe S2700 utilizes cutting-edge switching technologies and Huawei Versatile Routing Platform (VRP) software to meet the demand for multi-service provisioning and access on Ethernet networks. It is easy to install and maintain. With its flexiblenetwork deployment, comprehensive security and quality of service (QoS) policies, and energy-saving technologies, the S2700 helps enterprise customers build next-generation IT networks.The S2700 is a box device that is 1 U (44.45 mm or 1.75 in.) high. It is available in a standard version (SI) or an enhanced version (EI).Product OverviewModels and AppearancesAppearanceDescriptionS2700-9TP-SI-ACS2700-9TP-EI-ACS2700-9TP-EI-DC● 8 Ethernet 10/100 ports, 1 dual-purpose 10/100/1000 or SFP●AC and DC power supply for the EI version; AC power supply for the SI version ● Forwarding performance: 2.7 Mpps ●Switching Capacity: 32GbpsS2700-9TP-PWR-EI● 8 Ethernet 10/100 ports, 1 dual-purpose 10/100/1000 or SFP ● AC power supply ●PoE+● Forwarding performance: 2.7 Mpps ● Switching Capacity: 32GbpsS2700-18TP-SI-AC● 16 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP ●AC power supply● Forwarding performance: 5.4 Mpps ●Switching Capacity: 32GbpsS2700-18TP-EI-ACS2700-26TP-SI-ACS2700-26TP-EI-AC● 24 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP●AC power supply for the EI version; AC power supply for the SI version ● Forwarding performance: 6.6 Mpps ●Switching Capacity: 32GbpsS2700-26TP-PWR-EI● 24 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP ● AC power supply ●PoE+● Forwarding performance: 6.6 Mpps ● Switching Capacity: 32GbpsS2710-52P-SI-AC●48 Ethernet 10/100 ports, 4 Gig SFP ● AC power supply● Forwarding performance: 13.2 Mpps ● Switching Capacity: 32GbpsS2700-52P-EI-AC● 48 Ethernet 10/100 ports, 4 Gig SFP ●AC and DC power supply● Forwarding performance: 13.2 Mpps ● Switching Capacity: 32GbpsS2700-52P-PWR-EI● 48 Ethernet 10/100 ports, 4 Gig SFP ●AC power supply ● PoE+● Forwarding performance: 13.2 Mpps ● Switching Capacity: 32GbpsS2750-20TP-PWR-EI-AC● 16 Ethernet 10/100 ports, 2 Gig SFP and 2 dual-purpose 10/100/1000 or SFP ●AC power supply ● PoE+● Forwarding performance: 8.4 Mpps ● Switching Capacity: 64GbpsS2750-28TP-EI-AC●24 Ethernet 10/100 ports, 2 Gig SFP and 2 dual-purpose 10/100/1000 or SFP ● AC power supply● Forwarding performance: 9.6 Mpps ● Switching Capacity: 64GbpsS2750-28TP-PWR-EI-AC● 24 Ethernet 10/100 ports, 2 Gig SFP and 2 dual-purpose 10/100/1000 or SFP ●AC power supply ● PoE+● Forwarding performance: 9.6 Mpps ● Switching Capacity: 64GbpsS2720-28TP-EI-AC●24 Ethernet 10/100 ports,2 Gig SFP and 2 dual-purpose ● 10/100/1000 or SFP ● AC power supply● Forwarding performance: 9.6 Mpps ●Switching Capacity: 12.8GbpsFan TrayS2700 uses a new generation of high integrated chip and energy-saving circuit design, balanced heat, low power consumption, no fan of mute design.Power SupplyS2700 non-PoE model do not support pluggable power supplies.PoE/PoE+PWR in the model name indicates a PoE-capable switch, which supports IEEE 802.3af-compliant PoE and 802.3at-compliant PoE+. Each port delivers 15.4 W PoE or 30 W PoE+ power capacity.PoE power is divided into two types: 500W and 250W power supplies.S2700-9TP-PWR-EI Built-in single powersupply - 124 W PoE (15.4W): 8PoE+ (30W): 4S2700-26TP-PWR-EI W0PSA2500 - 123.2 W PoE (15.4W): 8PoE+ (30W): 4W0PSA5000 - 369.6W PoE (15.4W): 24PoE+ (30W): 12W0PSA2500 W0PSA2500 246.4W PoE (15.4W): 16PoE+ (30W): 8W0PSA5000 W0PSA5000 739.2W PoE (15.4W): 24PoE+ (30W): 24 S2700-52P-PWR-EI W0PSA2500 - 123.2 W PoE (15.4W): 8PoE+ (30W): 4W0PSA5000 - 369.6W PoE (15.4W): 24PoE+ (30W): 12W0PSA2500 W0PSA2500 246.4W PoE (15.4W): 16PoE+ (30W): 8W0PSA5000 W0PSA5000 739.2W PoE (15.4W): 48PoE+ (30W): 24S2750-20TP-PWR-EI-AC Built-in single powersupply - 370W PoE (15.4W): 16PoE+ (30W): 12S2750-28TP-PWR-EI-AC Built-in single powersupply - 370W PoE (15.4W): 24PoE+ (30W): 12When a switch has two power supplies installed, the two power supplies work in redundancy mode to provide power for the switch itself and in load balancing mode to provide power for powered devices (PDs).Product Features and HighlightsEasy Operation●The S2700 supports Huawei Easy Operation function. Thanks to this function, the S2700 implements easy installation, configuration, monitoring, and troubleshooting, greatly reduces initial installation and configuration costs, improves upgrade efficiency and lowers engineering costs. It provides a Web network management system (NMS) with a user-friendly graphical user interface (GUI) to implement alarm management and visual configuration, facilitating operation and maintenance. In addition, it supports faulty device replacement without configuration.●The S2700 offers a new application-specific integrated circuit (ASIC) switching technique and a fan-free design. This design reduces mechanical faults and protects the device against damages caused by condensed water and dust. Flexible service control●The S2700-EI supports various ACLs. ACL rules can be applied to VLANs to flexibly control ports and schedule VLAN resources.●The S2700 supports port-based VLAN assignment, MAC address-based VLAN assignment, protocol-based VLAN assignment, and network segment-based VLAN assignment. These secure and flexible VLAN assignment modes are used in networks where users move frequently.●The S2700 supports GARP VLAN Registration Protocol (GVRP), which dynamically distributes, registers, and propagates VLAN attributes to ensure correct VLAN configuration and reduce network administrator workloads. In addition, the S2700 supports SSH v2, HWTACACS, RMON, and port-based traffic statistics. The network quality analyzing (NQA) function assists users with network planning and upgrades.Excellent security features●The S2700 supports DHCP snooping, which generates user binding entries based on users' access interfaces, MAC addresses, IP addresses, IP address leases, VLAN IDs. The DHCP snooping function protects enterprises from common attacks such as bogus IP packet attacks, man-in-the-middle attacks, and bogus DHCP server attacks.●The S2700 can limit the number of MAC addresses that can be learned on an interface to prevent attackers from exhausting MAC address entries by using bogus source MAC addresses. This function minimizes packet flooding, which occurs when users' MAC addresses cannot be found in the MAC address table. The S2700 can also limit the number of ARP entries to prevent ARP spoofing attacks. In addition, it provides an IP source check function to prevent malicious users from using spoofed IP addresses to initiate DoS attacks.●The S2700 supports centralized MAC address authentication and 802.1x authentication. It authenticates users based on statically or dynamically bound user information such as IP address, MAC address, VLAN ID, access interface. VLANs, QoS policies, and ACLs can be dynamically applied to users.PoE function●The S2700 PWR series support improved Power over Ethernet (PoE) solutions and you can determine whether a PoE port provides power and the time a PoE port provides power. The S2700 PWR can use PoE power supplies with different power levels to provide the PoE function. Powered devices (PDs) such as IP Phones, WLAN APs, and Bluetooth APs can be connected to the S2700 PWR through network cables. The S2700 PWR provides -48V DC power for the PDs.●In its role as power sourcing equipment (PSE), the S2700 PWR complies with IEEE 802.3af and 802.3at (PoE+), and can work with PDs that are incompatible with 802.3af or 802.3at (PoE+). Each port provides a maximum of 30 W of power, complying with IEEE 802.3at. The PoE+ function increases the maximum power available on each port and implements intelligent power management for high-power consumption applications. This process facilitates the ease of PD use. PoE ports are still able to work while in power-saving mode.High scalability●The S2700 uses Intelligent Stack (iStack) to virtualize multiple switches into a single logical device to ease user management and configuration and expand the system switching capacity. iStack improves switching capacity, reliability, and scalability. Additionally, after the stack is established, all the member switches in a stack use the same IP address. You can use a single IP address to manage and maintain the switches uniformly. This greatly reduces system operation and maintenance (O&M) costs.●The iStack stacking architecture is designed for rapid failover capability with n-1 master redundancy, distributed Layer 2 and Layer 3 switching, link aggregation across the stack, and within 200 millisecond failover for path failure and hitlessmaster/backup failover.●Besides traditional STP, RSTP, and MSTP, the S2700 supports enhanced Ethernet technologies such as Smart Link and RRPP, implements millisecond-level protection switchover for links, and ensures the network quality.●The S2700 supports Smart Ethernet Protection (SEP) protocol, a ring network protocol applied to the link layer of an Ethernet network. SEP provides millisecond-level service switchovers and ensures nonstop forwarding of services. In addition, SEP features simplicity, high reliability, high switchover performance, convenient maintenance, and flexible topology and enables users to manage and plan networks conveniently.●The S2700 supports G.8032 Ethernet Ring Protection Switching (ERPS). The ERPS is based on traditional Ethernet MAC and bridging functions. It uses the mature Ethernet OAM and Ring Automatic Protection Switching (Ring APS or R-APS) technologies to implement millisecond-level protection switching on Ethernet. ERPS supports various services and flexible networking and lowers operating expense (OPEX) and capital expenditure (CAPEX) of users.Comprehensive QoS policies●The S2700 supports complex traffic classification based on packets' TCP/UDP port numbers, VLAN IDs, source MAC/IP addresses, destination MAC/IP addresses, IP protocols, or priorities. By limiting the traffic rate based on traffic classification results, the S2700 implements line-speed forwarding on each port to ensure high-quality voice, video, and data services. Each port supports a maximum of eight queues and multiple queue scheduling algorithms, such as WRR, SP, and WRR+SP. Powerful surge protection capability●The S2700 uses the Huawei patented surge protection technique that supports 7 kV surge protection capability on service ports. This effectively protects switches against over lightning induced overvoltage. The Huawei patented surge protection technique greatly reduces the possibility of equipment being damaged by lightning, even in extreme situations or in scenarios where grounding is not feasible.Quiet operation, energy conservation, and low radiationThe S2700 uses an energy-saving integrated circuit design to ensure even heat dissipation. Idle ports can enter a sleep mode to further reduce power consumption. The S2700 generates no sound because it does not contain any fans. Radiation produced by the S2700 is within the standard range for electric appliances and causes no harm to the human body. Product SpecificationsDownlink ports S2700-9TP-SI**/S2700-9TP-EI/S2700-9TP-PWR-EI: 8 10/100Base-TX Ethernet portsS2700-18TP-SI/S2700-18TP-EI/S2750-20TP-PWR-EI-AC: 16 10/100Base-TX Ethernet portsS2700-26TP-SI/S2700-26TP-EI/S2700-26TP-PWR-EI/S2750-28TP-EI-AC/S2750-28TP-PWR-EI-AC: 2410/100Base-TX Ethernet portsS2710-52P-SI/S2700-52P-EI: 48 10/100Base-TX Ethernet portsUplink ports S2700-9TP-SI/S2700-9TP-EI/S2700-9TP-PWR-EI: 1 dual-purpose 10/100/1000 or SFPS2700-18TP-EI/S2700-18TP-SI/S2700-26TP-EI/S2700-26TP-EI/S2700-26TP-PWR-EI/S2700-26TP-SI:2 dual-purpose 10/100/1000 or SFPS2710-52P-SI/S2700-52P-EI: 4 gigabit SFPS2750-20TP-PWR-EI/S2750-28TP-EI-AC/S2750-28TP-PWR-EI: 2 Gig SFP and 2 dual-purpose10/100/1000 or SFPMAC address 8K MAC address entriesManual deletion of dynamicMAC address entriesAging time of MAC addressconfigurableBlackhole MAC addressentries 8K MAC address entriesManual deletion of dynamic MACaddress entriesAging time of MAC addressconfigurableBlackhole MAC address entriesMAC address learning controlwhich based on ports16K MAC address entriesManual deletion of dynamic MACaddress entriesAging time of MAC addressconfigurableMAC address learning controlwhich based on portsBlackhole MAC address entriesVLAN feature 4K active VLANs, complyingwith IEEE 802.1QPort-based VLAN assignment 4K active VLANs, complying with IEEE 802.1Q Port-based VLAN assignmentVLANIF interface number: 8N/A MAC address-based assignmentPort-based QinQQoS Outbound-Port-based ratelimiting and flow-based ratelimiting4 or 8 queues of differentpriorities on each portMapping between 802.1ppriorities and queuesSP, WRR, and SP+WRRalgorithms Port-based rate limiting and flow-based rate limiting4 or 8 queues of different prioritieson each portMapping between 802.1p prioritiesand queuesSP, WRR, and SP+WRRalgorithmsPort-based rate limiting and flow-based rate limiting8 queues of different priorities oneach portMapping between 802.1ppriorities and queuesSP, WRR, and SP+WRRalgorithmsN/A packet-based priority remark andpacket redirectionIPv4 routing Static routingRIP v1/v2（S2750-EI）IPv6 feature IPv6 protocol IPv6 protocolStatic IPv6 routes Static IPv6 routesSupports MLD v1/v2 snooping.Multicast IGMP v1/v2/v3 snoopingPort-based rate limiting formulticast packets MVLANControllable multicastIGMP v1/v2/v3 snoopingPort-based rate limiting for multicast packetsReliability S2700-SI: STP (IEEE802.1d), RSTP (IEEE802.1w)S2710-SI: STP (IEEE802.1d), RSTP (IEEE802.1w), MSTP (IEEE802.1s) STP (IEEE 802.1d), RSTP (IEEE802.1w), MSTP (IEEE 802.1s),and RRPP topology and RRPPmulti-instanceSTP (IEEE 802.1d), RSTP (IEEE802.1w), MSTP (IEEE 802.1s),and RRPP topology and RRPPmulti-instanceSEP and ERPS (G.8032)Smart Link tree topology andSmart Link multi-instance,implementing millisecond-levelprotective switchoverTraffic sampling N/A sFlowSecurity & access features S2700-SI: Storm suppressionS2710-SI: Stormsuppression , IP SourceGuard802.1x authentication and limit on the number of users on an interfaceStorm suppressionIP Source GuardS2700-SI: Multipleauthentication methodsincluding AAA, RADIUS, andTACACS+Port isolationSuppression of multicast,broadcast, and unknownunicast packetsCPU defenseS2710-SI: Multipleauthentication methodsincluding AAA, RADIUS, andTACACS+Port isolationSuppression of multicast,broadcast, and unknownunicast packetsCPU defenseDHCP snoopingMultiple authentication methods including AAA authentication, RADIUSauthentication, and TACACS+ authentication802.1x authentication, MAC address authentication, MAC bypassauthenticationDHCP snoopingPort isolation and sticky MACPacket filtering based on MAC addressesSuppression of multicast, broadcast, and unknown unicast packetsLimit on the number of learned MAC addressesCPU defenseS2750-EI: DHCP relaySurge protection Surge protection capability of service ports: 7kV Surge protection capability ofservice ports: 7 kVManagement Stack (S2710-52P-SI-AC, S2700-52P-EI-AC, S2700-52P-PWR-EI) Auto-ConfigCLI-based configurationRemote configuration using TelnetSNMP V1/V2C/V3Remote network monitoring StackEasy OperationCLI-based configuration Remote configuration using TelnetSNMP V1/V2C/V3SSHv2Web-based device managementRemote network monitoringSSHv2Web-based device management Interoperability N/A Supports VBST (Compatible withPVST/PVST+/RPVST)Supports LNP (Similar to DTP)Supports VCMP (Similar to VTP) OperatingenvironmentLong-term operating temperature: –5°C to + 50°CRelative humidity: 10% to 90% (non-condensing)Power AC:●Rated voltage range: 100 V to 240 V AC, 50/60 Hz●Maximum voltage: 90 to 264 V AC, 50/60 HzDC:●Rated voltage range: –48 V to –60 V DC●Maximum voltage range: –36 V to –72 V, DCNOTEPoE models do not use DC power supplies.Dimensions (W xD x H)●S2700-9TP-EI/SI: 250×180×43.6●S2700-9TP-PWR-EI: 320×220×43.6●S2700-18TP-EI/SI/S2700-26TP-EI/SI/S2750-28TP-EI-AC/S2720-28TP-EI-AC: 442×220×43.6●S2700-26TP-PWR-EI: 442×420×43.6●S2710-52P-SI/S2700-52P-EI: 442×220×43.6●S2750-20TP-PWR-EI-AC/S2750-28TP-PWR-EI-AC: 442×310×43.6Weight ●S2700-9TP-SI<1.4 kg●S2700-18TP-SI<2.4 kg●S2700-26TP-SI<2.4 kg●S2710-52P-SI<3 kg●S2700-9TP-EI<1.4 kg●S2700-9TP-PWR-EI<2.5 kg●S2700-18TP-EI<2.4 kg●S2700-26TP-EI<2.4 kg●S2700-52P-EI<3 kg●S2700-26TP-PWR-EI<4 kg(without power supply)●S2750-20TP-PWR-EI<4.5kg●S2750-28TP-EI<3 kg●S2750-28TP-PWR-EI<4.5kgPowerconsumption●S2700-9TP-SI<12.8 W●S2700-18TP-SI<14.5 W●S2700-26TP-SI<15.5 W●S2710-52P-SI<38 W●S2700-9TP-EI<12.8 W●S2700-9TP-PWR-EI<154 W(PoE: 124 W)●S2700-18TP-EI<14.5 W●S2700-26TP-EI<15.5 W●S2700-52P-EI<38 W●S2700-26TP-PWR-EI<808W(PoE: 740 W)●S2750-20TP-PWR-EI<435W(PoE: 370W)●S2750-28TP-EI<15.7 W●S2750-28TP-PWR-EI<445W(PoE: 370W)*: The S2700 is provided in the standard version (SI) and enhanced version (EI). The S2700 switches of the EI series are collectively called S2700-EI, and the S2700 switches of the SI series are collectively called S2700-SI. S2710-SI is a sub-series switch of S2700-SI. S2750-EI is the sub-series switches of S2700-EI.**: S2700-9TP-SI is short for S2700-9TP-SI-AC. As product versions are irrelevant to the power supply mode, the product names mentioned in product specifications do not contain AC or DC. This rule also applies to other product models.Hardware SpecificationsThe following table lists the S2700 hardware specifications.Memory (RAM) S2700: 64 MB (S2700-52P-EI/S2710: 128 MB); S2720/S2750: 256 MB Flash memory S2700/S2710: 16 MB; S2720/S2750: 200 MBMean Time Between Failures (MTBF), years ●S2700-9TP-SI-AC: 44.1●S2700-18TP-SI-AC: 39.2●S2700-26TP-SI-AC: 37.3●S2710-52P-SI-AC: 26.8●S2700-9TP-EI-AC: 44.1●S2700-9TP-EI-DC: 44.1●S2700-9TP-PWR-EI: 35.5●S2700-18TP-EI-AC: 39.2●S2700-26TP-EI-AC: 37.3●S2700-26TP-PWR-EI: 34.8●S2700-52P-EI-AC: 26.8●S2700-52P-PWR-EI: 35.4●S2720-EI: 44.3●S2750-28TP-EI-AC: 44.3●S2750-20TP-PWR-EI-AC: 78.68 ●S2750-28TP-PWR-EI-AC: 78.29Mean Time To Repair (MTTR), hours 2Availability > 0.99999Stack port ●Not supported by S2700-SI●S2710-SI: 2 1000Base-X optical ports●S2700-EI: 2 1000Base-X optical ports in S2700-52P-EI-AC or S2700-52P-PWR-EI●S2720-EI: 2 1000Base-X optical multiplexing uplink for stack●S2750-EI: 2 1000Base-X optical multiplexing uplink for stackRPS Not supported by S2700PoE Supported by PWR seriesDC input voltage Rated voltage range ●Not supported by S2700-SI/S2710-SI/S2720-EI/S2750-EI●S2700-EI: -48V DC to -60V DCMaximum voltagerange●Not supported by S2700-SI/S2710-SI/S2720-EI/S2750-EI●S2700-EI: -36V DC to -72V DCAC input voltage Rated voltage range 100V AC to 240V AC; 50/60 Hz Maximum voltagerange90V AC to 264V AC; 47 Hz to 63 HzTemperature Operatingtemperature ●S2700-SI: -5°C to +50°CNOTEThe working temperature is -5°C to +45 °C when SFP optical module matching80km and above the distance.●S2710-52P-SI-AC: -5°C to +50°C●S2700-EI: -5°C to +50°C,NOTES2700-52P-PWR-EI: 0°C to +50°C.In addition to the S2700-26TP-PWR-EI, S2700-52P-EI-AC and S2700-52P-PWR-EI, the working temperature is -5 °C to +45 °C when SFP optical modulematching 80km and above the distance.●S2720-EI: -5°C to +50°C (0 m-1800 m altitude)NOTEWhen the altitude is between 1800 m and 5000 m, the operating temperaturereduces by 1°C every time the altitude increases by 220 m.The working temperature is -5°C to +45 °C when SFP optical module matching80km and above the distance.●S2750-EI: -5°C to +50°C (0 m-1800 m altitude)NOTEWhen the altitude is between 1800 m and 5000 m, the operating temperaturereduces by 1°C every time the altitude increases by 220 m.●S2750-28TP-EI-AC: The working temperature is -5°C to +45 °C when SFPoptical module matching 80km and above the distance.Storage temperature -40°C to +70°CNoise under normal temperature (sound power) ●S2750-20TP-PWR-EI-AC: <52dBA ●S2750-28TP-PWR-EI-AC: <52dBA ●others: No fan, muteOperating altitude ●S2700-SI/S2710-SI/S2720-EI: 0 m to 5000 m●S2700-9TP-EI-AC: 0m to 5000m●S2700-9TP-EI-DC: 0m to 2000m●S2700-9TP-PWR-EI: 0m to 2000m●S2700-18TP-EI-AC: 0m to 5000m●S2700-26TP-EI-AC: 0m to 5000m●S2700-26TP-PWR-EI: 0m to 5000m●S2700-52P-EI-AC: 0m to 2000m●S2700-52P-PWR-EI: 0m to 5000m●S2750-28TP-EI-AC: 0m to 5000m●S2750-20TP-PWR-EI-AC: 0m to 5000m●S2750-28TP-PWR-EI-AC: 0m to 5000mNetworking and Applications100 Mbit/s Access Rate for TerminalsThe S2700 can function as a desktop access device that provides an access rate of 100 Mbit/s for terminals and 1000 Mbit/s uplink interfaces to communicate with uplink devices.Ordering InformationProduct Description1 S2700-9TP-EI-AC Mainframe (8 Ethernet 10/100 ports, 1 dual-purpose 10/100/1000 or SFP, AC 110/220V)2 S2700-9TP-EI-DC Mainframe (8 Ethernet 10/100 ports, 1 dual-purpose 10/100/1000 or SFP, DC -48V)3 S2700-9TP-SI-AC Mainframe (8 Ethernet 10/100 ports, 1 dual-purpose 10/100/1000 or SFP, AC 110/220V)4 S2700-18TP-EI-AC Mainframe (16 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP, AC 110/220V)5 S2700-18TP-SI-AC Mainframe (16 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP, AC 110/220V)6 S2700-26TP-EI-AC Mainframe (24 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP, AC 110/220V)7 S2700-26TP-SI-AC Mainframe (24 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP, AC 110/220V)8 S2700-52P-EI-AC Mainframe (48 Ethernet 10/100 ports, 4 Gig SFP, AC 110/220V)9 S2710-52P-SI-AC Mainframe (48 Ethernet 10/100 ports, 4 Gig SFP, AC 110/220V)10 S2700-9TP-PWR-EI Mainframe (8 Ethernet 10/100 ports, PoE+, 1 dual-purpose 10/100/1000 or SFP, AC 110/220V)11 S2700-26TP-PWR-EI Mainframe (24 Ethernet 10/100 ports, 2 dual-purpose 10/100/1000 or SFP, PoE+, withoutpower module)S2700 Series Enterprise Switches 12S2700-52P-PWR-EI Mainframe (48 Ethernet 10/100 ports, 4 Gig SFP, PoE+, Dual Slots of Power, Including Single 500W AC Power) 13S2750-20TP-PWR-EI-AC Mainframe (16 Ethernet 10/100 ports, 2 Gig SFP and 2 dual-purpose 10/100/1000 or SFP,PoE+, AC 110/220V) 14S2750-28TP-EI-AC Mainframe (24 Ethernet 10/100 ports, 2 Gig SFP and 2 dual-purpose 10/100/1000 or SFP, AC 110/220V) 15S2750-28TP-PWR-EI-AC Mainframe (24 Ethernet 10/100 ports, 2 Gig SFP and 2 dual-purpose 10/100/1000 or SFP, PoE+, AC 110/220V) 16S2720-28TP-EI-AC Mainframe (24 Ethernet 10/100 ports, 2 Gig SFP and 2 dual-purpose 10/100/1000 or SFP, AC 110/220V) 17 500W PoE power supply unitMore InformationFor more information about Huawei Campus Switches, visit or contact us in the following ways: ●Global service hotline: /en/service-hotline ●Logging in to the Huawei Enterprise technical support website: /enterprise/ ●Sending an email to the customer service mailbox: ********************Copyright © Huawei Technologies Co., Ltd. 2018. All rights reserved.No part of this document may be reproduced or transmitted in any form or by any means without prior writtenconsent of Huawei Technologies Co., Ltd.Trademarks and Permissionsand other Huawei trademarks are trademarks of Huawei Technologies Co., Ltd.All other trademarks and trade names mentioned in this document are the property of their respective holders.NoticeThe purchased products, services and features are stipulated by the contract made between Huawei and thecustomer. All or part of the products, services and features described in this document may not be within thepurchase scope or the usage scope. Unless otherwise specified in the contract, all statements, information, andrecommendations in this document are provided "AS IS" without warranties, guarantees or representations ofany kind, either express or implied.The information in this document is subject to change without notice. Every effort has been made in thepreparation of this document to ensure accuracy of the contents, but all statements, information, andrecommendations in this document do not constitute a warranty of any kind, express or implied. Huawei Technologies Co., Ltd. Address:Huawei Industrial Base Bantian, Longgang Shenzhen 518129 People's Republic of China Website:。
S2700交换机基本命令文本和图形详解
S2700交换机基本命令文本和图形详解一、从用户视图进入系统视图命令：system-view使用指南：用户初次登录，即进入用户视图。
在用户视图下执行该命令，可以进入系统视图。
使用实例：二、设置交换机主机名命令：sysname使用指南：修改交换机的主机名将影响命令行接口的提示符，如交换机的主机名为Quidway，用户视图的提示符为<Quidway>。
使用实例：三、用来设置切换低级别用户到高级别用户的密码命令：super password命令格式：参数说明：使用指南：不论配置的是明文密码还是密文密码，验证时必须输入明文形式的密码。
如果使用simple选项，密码将以明文形式保存在配置文件中，以低级别登录的用户可以通过查看配置文件的方式获取切换密码，造成安全问题。
因此，一般情况下，应使用cipher 选项，将密码加密保存。
同时，使用cipher选项设置了密码后，无法从系统取回。
请妥善保管，以免遗忘或者遗失。
使用实例：比如我登陆公司109交换机，如下图显示：如果我一开始就输入sys命令想进入系统视图是进不去的，图中红色圈标明了必须输入su命令，再输入密码qyeee后才能进入系统视图。
从图中我们可以知道super passwd这个命令在交换机里的作用与功能。
四、进入console 0视图命令：User-interface console 0使用实例：现在用我练习操作过的截图来说明相关命令的功能，如下图所示：User-interface console 0 进入console 0视图界面authentication-mode password设置进入console 0视图界面用密码来验证set aut password cipher qyeee设置进入console 0视图界面的密码为qyeeeidle-timeout 15 设置用户界面断连的超时时间为15分钟，即用户没有输入命令的时间。
下面这个是我用com线连接交换机刚登陆界面的截图，因为之前我在交换机上进入console 0视图界面设置了登陆要密码验证，并且设置的密码是qyeee，所以我用com线连接交换机，按回车键提示要输入密码，如果不输入是进不去的。
华为S2700 S3700系列交换机 01-12 配置举例
12.4 配置 MSTP 的基本功能示例
介绍配置MSTP的基本功能示例。
组网需求
本例中的交换机都使用二层接口运行MSTP。需求如下：
文档版本 07 (2020-04-15)
版权所有 © 华为技术有限公司
213
S2700, S3700 系列以太网交换机 Web 网管操作指南
12 配置举例
操作结果
d. 单击“确定”。 ● 将接口Ethernet0/0/4加入VLAN3
a. 单击导航树中的“业务管理 > VLAN > Hybrid口”菜单，进入“Hybrid口” 界面。
组网需求
如图12-1所示，某企业包含4个部门。部门1通过Switch1与Switch的接口Eth0/0/1相 连。部门2通过LSW-A与Switch的接口Eth0/0/2相连。部门3通过LSW-B与Switch的接 口Eth0/0/3相连。部门4通过Switch2与Switch的接口Eth0/0/4相连。要求：
b. 在“Hybrid口”页面，单击接口“Ethernet0/0/1”后对应的“ ”图标，进 入“修改接口的VLAN配置”界面。
c. 输入“Tagged”为“2”。 d. 单击“确定”。
说明
所有接口默认的链路类型是hybrid，如果需要配置的接口已经修改了链路类型，需要把它 们转换为hybrid口再进行配置。
● 在域RG2内，SwitchB为CIST域根，SwitchB为实例1的域根。
● SwitchC和SwitchD的Ethernet0/0/2接口与PC机相连，设置为边缘端口，同时在 SwitchC和SwitchD上应用BPDU保护功能。
华为S2700 S3700系列交换机 01-10 安全
10安全关于本章本章主要介绍安全管理的相关概念和相关配置，主要包括：端口隔离、用户静态绑定、AAA配置、802.1X和MAC认证。
10.1 端口隔离提供配置和查询隔离模式、双向隔离、单向隔离的功能。
S2700SI系列交换机不支持此功能。
10.2 用户静态绑定用户静态绑定信息由用户手工配置，支持的绑定方式包括IP+PORT、MAC+PORT、IP+MAC+PORT、IP+PORT+VLAN、MAC+PORT+VLAN、IP+MAC+PORT+VLAN。
S2700SI系列交换机不支持此功能。
10.3 AAA配置AAA是Authentication，Authorization，Accounting（认证、授权和计费）的简称，它提供了一个对认证、授权和计费这三种安全功能进行配置的一致性框架，实际上是对网络安全的一种管理。
在S2700系列交换机中仅是支持用户管理功能。
10.4 802.1X介绍802.1X的基本配置包括全局和接口802.1X参数配置。
10.5 MAC认证介绍MAC地址认证的基本配置包括全局配置和接口配置，使用MAC地址认证的特性。
10.1 端口隔离提供配置和查询隔离模式、双向隔离、单向隔离的功能。
S2700SI系列交换机不支持此功能。
端口隔离模式可以配置为二层三层都隔离或者二层隔离三层互通，最常用的就是同一个小组成员两两之间不能二层互通，却可以通过访问公共资源。
如打印机、服务器等。
10.1.1 双向隔离提供配置隔离模式和双向隔离的新建、查询、修改、删除的功能。
背景信息●同一端口隔离组的接口之间互相隔离，不同端口隔离组的接口之间不隔离。
●交换机支持64个隔离组，编号为1～64。
操作步骤●配置隔离模式说明●缺省情况下，端口隔离模式为L2(二层隔离三层互通)。
●隔离模式选择应用后，会把双向隔离和单向隔离的配置都应用于该模式。
●切换下方的双向隔离和单向隔离标签不影响隔离模式的配置功能。
●S2700（除S2700-52P-PWR-EI）系列交换机不支持此功能。
华为交换机的配置S2700
华为交换机的配置——S2700<Quidway>system-view //进入配置模式[Quidway]sysname B1 //给交换机命名为B1[B1]http server load flash:/S2700.... zip //加载WEB管理程序[B1]http server enable //开启WEB管理功能[B1]user-interface console 0 //进入console 0端口的配置[B1-ui-con0]authentication-mode password //启用密码认证[B1-ui-con0]set authentication password cipher qqgroup //设置密文密码[B1-ui-con0]user privilege level 3 //安全级别为3[B1-ui-con0]quit //退出[B1]user-interface vty 0 4 //进入VTY配置[B1-ui-vty0-4]authentication-mode password[B1-ui-vty0-4]set authentication password cipher qq[B1-ui-vty0-4]user privilege level 3[B1-ui-vty0-4]quit[B1]vlan 10 //创建VLAN 10[B1-vlan10]interface Ethernet 0/0/1 //进入交换机的端口[B1-ethernet 0/0/1]port link-type access //设置端口模式为接入模式[B1-ethernet 0/0/1]port default vlan 10 //把该端口加入VLAN10 [B1-ethernet 0/0/1]interface Ethernet 0/0/24[B1-ethernet 0/0/24]port link-type trunk //设置端口模式为TRUNK [B1-ethernet 0/0/24]port trunk permit vlan 10 //设置TRUNK允许通过的VLAN[B1-ethernet 0/0/24]quit[B1]interface vlan 10 //进入VLAN接口//给VLAN配置管理地址。
S2700S5700系列POE交换机电源供电功率及满供支持最大接口数
S2700/S5700系列POE交换机电源供电功率及满供支持最大接口数PoE设备的电源配置方式PoE交换机的下行电口支持PoE供电。
每端口最大供电功率为30W，最大供电距离100m。
PoE交换机使用信号线耦合供电方式，即在同一对线上同时传输电流和数据。
1、S2750-28TP-PWR-EI-AC、S2750-20TP-PWR-EI-AC和S2751-28TP-PWR-EI-AC均为内置电源2、S2750-28TP-PWR-EI-AC和S2750-20TP-PWR-EI-AC有370W可用于PoE供电，在802.3af协议下最多支持24/16端口PoE满供，在802.3at协议下最多支持12端口PoE满供；2、S2751-28TP-PWR-EI-AC有124W可用于PoE供电，在802.3af协议下最多支持8端口PoE满供，在802.3at协议下最多支持4端口PoE满供。
3、S5700-48TP-PWR-SI、S5700-52C-PWR-EI、S5700-28C-PWR-SI、S5700-52C-PWR-SI、S5700-24TP-PWR-SI和S5700-28C-PWR-EI支持可插拔500W PoE电源和可插拔250W PoE电源。
4、S5710-28C-PWR-EI-AC、S5710-52C-PWR-EI-AC和S5710-52C-PWR-EI支持580W和1150W PoE 电源。
5、S5710-108C-PWR-HI仅支持1150W PoE电源。
电源的搭配关系如下表所示。
电源搭配PoE实际可用功率设备支持接口数（满供）250W –123.2W S5700-48TP-PWR-SIS5700-52C-PWR-EIS5700-28C-PWR-EIS5700-24TP-PWR-SIS5700-28C-PWR-SIS5700-52C-PWR-SI ∙802.3af（15.4W/端口）：8∙802.3at（30W/端口）：4500W –369.6W S5700-48TP-PWR-SIS5700-52C-PWR-EIS5700-28C-PWR-EIS5700-24TP-PWR-SIS5700-28C-PWR-SIS5700-52C-PWR-SI ∙802.3af（15.4W/端口）：24∙802.3at（30W/端口）：12250W 250W 246.4W S5700-48TP-PWR-SIS5700-52C-PWR-EIS5700-28C-PWR-EIS5700-24TP-PWR-SIS5700-28C-PWR-SIS5700-52C-PWR-SI ∙802.3af（15.4W/端口）：16∙802.3at（30W/端口）：8500W 500W 739.2W S5700-48TP-PWR-SIS5700-52C-PWR-EIS5700-52C-PWR-SI ∙802.3af（15.4W/端口）：48∙802.3at（30W/端口）：24S5700-28C-PWR-EI ∙802.3af（15.4W/端S5700-24TP-PWR-SIS5700-28C-PWR-EIS5700-48TP-PWR-SIS5700-52C-PWR-EIS5700-28C-PWR-SIS5700-52C-PWR-SIS5700-28P-PWR-LI-ACS5700-52P-PWR-LI-ACS5710-28C-PWR-LIS5710-52C-PWR-LIS5700-10P-PWR-LI-ACS5710-28C-PWR-EI-ACS5710-52C-PWR-EI-ACS5710-52C-PWR-EIS5700-28X-PWR-LI-ACS5700-52X-PWR-LI-ACS5710-108C-PWR-HIS3700-28TP-PWR-EIS3700-52P-PWR-EIS3700-28TP-PWR-SIS3700-52P-PWR-SIS2700S2700-26TP-PWR-EIS2700-9TP-PWR-EIS2700-52P-PWR-EIS2710-52P-PWR-SIS2750-20TP-PWR-EI-ACS2750-28TP-PWR-EI-ACS2751-28TP-PWR-EI-AC补充一下2700和3700交换机的支持型号。
QuidwayS2700系列企业网交换机的介绍
Quidway® S2700系列企业网交换机产品概述Quidway® S2700系列企业网交换机（以下简称S2700）是华为公司推出的新一代绿色节能的以太网智能百兆接入交换机。
它基于新一代交换技术和华为VRP®（Versatile Routing Platform）软件平台，针对企业客户的各种应用场景，提供简单便利的安装维护手段，同时融合了灵活的VLAN部署、完备的安全和QoS控制策略、绿色环保等先进技术，可满足以太网多业务承载和接入需要，助力企业用户搭建面向未来的IT网络。
S2700为盒式产品设备，机箱高度为1U，提供标准型（SI）和增强型（EI）两种产品版本。
包括S2700-9TP-EI、S2700-9TP-SI、S2700-18TP-EI、S2700-18TP-SI、S2700-26TP-EI、S2700-26TP-SI、S2700-52P-EI、S2700-9TP-PWR-EI、S2700-26TP-PWR-EI。
产品型号和外观Quidway® S2700系列包括以下交换机：S2700-9TPS2700-9TP-EI-AC S2700-9TP-SI-AC ●8个10/100Base-TX，1个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●EI分交流供电和直流供电两种机型，SI只有交流机型S2700-9TP-PWR-EI ●8个10/100Base-TX，1个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●交流供电●支持POE+S2700-18TPS2700-18TP-EI-AC S2700-18TP-SI-AC ●16个10/100Base-TX，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X ），●交流供电S2700-26TPS2700-26TP-EI-AC S2700-26TP-SI-AC ●24个10/100Base-TX，2个千兆Combo 口（10/100/1000Base-T或100/1000Base-X）●EI分交流供电和直流供电两种机型，SI只有交流机型S2700-26TP-PWR-EI ●24个10/100Base-TX，2个千兆Combo 口（10/100/1000Base-T或100/1000Base-X）●交流供电●支持POE+S2700-52PS2700-52P-EI-AC ●48个10/100Base-TX，2个100/1000Base-XSFP，2个1000Base-X SFP，●交流供电产品特性和优势●免维护，易部署，易管理S2700支持自动配置，智能式即插即用，大大降低初始安装成本；采用全新交换ASIC技术，整机无风扇设计，减少机械故障点的同时免除凝露腐蚀和尘土侵害，能有效降低主机53%维护率。
福建星网锐捷 RG-S2700 系列交换机 说明书
发行说明RG-S2700系列交换机RGOS 10.2(4), Release (56327) 正式版本版权声明福建星网锐捷网络有限公司©2009版权所有，保留一切权利。
没有经过本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或者全部，并且不得以任何形式传播。
、、、、、、、都是福建星网锐捷网络有限公司的注册商标，不得仿冒。
前言本文记录了RG-S2700系列交换机RGOS 10.2(4), Release (56327)版本的信息，内容包括：关于本文的任何疑问，请咨询锐捷网络技术支持热线：4008-111-000 。
目录1基本信息 (5)2硬件特性 (5)2.1支持的硬件 (5)2.2硬件限制 (5)3软件特性 (6)3.1解决问题 (6)3.2新增功能 (8)3.3功能变更 (9)3.4软件限制 (10)4配套手册 (10)5升级说明 (11)5.1升级文件清单 (11)5.2升级注意事项 (11)1 基本信息2 硬件特性2.1 支持的硬件2.2 硬件限制无3 软件特性3.1 解决问题在基线版本的基础上解决以下问题：3.2 新增功能在基线版本的基础上新增以下功能：3.3 功能变更在基线版本的基础上对如下功能进行了变更：3.4 软件限制无4 配套手册该版本适用的产品用户手册如下：以上产品用户手册可从锐捷网络技术支持网站下载：/。
RG-S2700系列交换机RGOS 10.2(4),Release(56327)正式版本发行说明.doc 5 升级说明5.1 升级文件清单5.2 升级注意事项在对该版本进行升级的过程中，请注意以下事项：1、从V10.0版本升级时，主程序必须先升级到10.1(4)后，再升级到10.2(2)。
2、在升级或者自动升级过程中，会有不允许重启的提示，一旦出现类似提示，请务必不要断电或者复位系统，也不要随便插拔其他模块。
升级完成后，执行show version命令，查看如下信息，确认升级成功：System description : Ruijie Full Gigabit Security & Intelligence AccessSwitch (S2724G) By Ruijie NetworkSystem start time : 2009-5-26 16:6:21System hardware version: 1.0System software version: RGOS 10.2(4), Release (56327)System boot version : 10.2.52268System CTRL version : 10.2.43718关于产品升级详细的操作步骤，请参见后文“升级操作指导”。
S27&37&57系列交换机产品介绍(V1R5C01)-20101011-A
定位
•二层以太网智能接入交换机 二层以太网智能接入交换机 •企业客户提供强大的以太网功能 企业客户提供强大的以太网功能 服务 •满足楼宇接入、园区接入等多种 满足楼宇接入、 满足楼宇接入 应用场景的需求
S2700S2700-26TP
硬件配置
•24*10/100Base-TX,2*千兆COMBO口（10/100/1000Base24*10/100Base-TX,2*千兆COMBO口 10/100/1000Base24*10/100Base 千兆COMBO 100/1000BaseT或100/1000Base-X） •交换容量/转发速率：8.8Gbps/6.55Mpps 交换容量/ 交换容量 转发速率： •尺寸： 尺寸： 尺寸 S2700-26TP442(宽)*220(深)*43.6(高 S2700-26TP-SI/EI: 442(宽)*220(深)*43.6(高) S2700-26TP-PWR442(宽 (深 (高 S2700-26TP-PWR-EI: 442(宽)*420 (深)*43.6 (高)
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 3
第1章 S27&37&57系列以太网交换机的总体概述 S27&37&57系列以太网交换机的总体概述 第2章 S2700以太网交换机的硬件架构及软件特性 章 以太网交换机的硬件架构及软件特性 第3章 S3700以太网交换机的硬件架构及软件特性 章 以太网交换机的硬件架构及软件特性 第4章 S5700以太网交换机的硬件架构及软件特性 章 以太网交换机的硬件架构及软件特性 第5章 S27&37&57系列以太网交换机的重点特性介绍 章 系列以太网交换机的重点特性介绍 第6章 S27&37&57系列以太网交换机的典型组网 章 系列以太网交换机的典型组网
华为 S2700系列交换机 产品彩页
华为 S2700系列交换机产品彩页2华为企业Sx700系列交换机S2700系列企业交换机产品型号和外观1华为企业Sx700系列交换机• 转发性能：17.7Mpps • 交换容量：32Gbps 2华为企业Sx700系列交换机简易运维Easy Operation• S2700支持华为Easy Operation 简易运维功能。
借助Easy Operation 简易运维功能可以实现简易安装、简易配置、简易监控和简易故障处理，大幅降低初始安装和配置成本；提高升级效率并降低工程成本；具备友好的人机界面和Web 网管，支持告警管理和可视化配置；支持故障设备更换免配置功能。
• S2700采用全新ASIC 交换芯片，支持无风扇设计，在减少机械故障点的同时免除凝露腐蚀和尘土侵害，能有效降低故障率。
灵活的业务控制能力• S2700-EI 支持丰富的ACL 策略控制，特别是支持基于VLAN 下发ACL 规则，实现VLAN 内多端口的灵活控制和统一资源调度。
• S2700支持多种VLAN 划分方式：支持基于端口、基于MAC 地址、基于协议、基于网段划分VLAN ，部署安全灵活，尤其适合有移动办公需求的网络场景。
• S2700支持GVRP ，可实现VLAN 的动态分发、注册和传播VLAN 属性，减少手工配置量、保证VLAN 配置正确性，减少因为配置不一致而导致的网络互通问题。
此外，还支持SSHv2、HWTACACS 、RMON 、基于端口的流量统计；支持NQA 网络质量分析，有利于网络规划和优化。
丰富的安全接入机制• S2700支持完备的DHCP Snooping 功能，通过侦听接入用户的MAC/IP 地址、租期、VLAN ID 、接口等信息，防止IP 报文伪造、中间人攻击、DHCP 服务器私接等常见网络安全威胁，保障网络接入安全。
产品特性和优势3华为企业Sx700系列交换机• S2700支持基于端口的源MAC地址学习限制功能，有效防止攻击者变换源MAC地址发动攻击而产生的泛洪。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Quidway® S2700系列企业网交换机
产品概述
Quidway® S2700系列企业网交换机（以下简称S2700）是华为公司推出的新一代绿色节能的以太网智能百兆接入交换机。
它基于新一代交换技术和华为VRP®（Versatile Routing Platform）软件平台，针对企业客户的各种应用场景，提供简单便利的安装维护手段，同时融合了灵活的VLAN部署、完备的安全和QoS控制策略、绿色环保等先进技术，可满足以太网多业务承载和接入需要，助力企业用户搭建面向未来的IT网络。
S2700为盒式产品设备，机箱高度为1U，提供标准型（SI）和增强型（EI）两种产品版本。
包括S2700-9TP-EI、S2700-9TP-SI、S2700-18TP-EI、S2700-18TP-SI、S2700-26TP-EI、S2700-26TP-SI、S2700-52P-EI、S2700-9TP-PWR-EI、S2700-26TP-PWR-EI。
产品型号和外观
Quidway® S2700系列包括以下交换机：
S2700-9TP
S2700-9TP-EI-AC S2700-9TP-SI-AC ●8个10/100Base-TX，1个千兆Combo口
（10/100/1000Base-T或100/1000Base-X）
●EI分交流供电和直流供电两种机型，SI只有交流
机型
S2700-9TP-PWR-EI ●8个10/100Base-TX，1个千兆Combo口
（10/100/1000Base-T或100/1000Base-X）
●交流供电
●支持POE+
S2700-18TP
S2700-18TP-EI-AC S2700-18TP-SI-AC ●16个10/100Base-TX，2个千兆Combo口
（10/100/1000Base-T或100/1000Base-X ），
●交流供电
S2700-26TP
S2700-26TP-EI-AC S2700-26TP-SI-AC ●24个10/100Base-TX，2个千兆Combo 口
（10/100/1000Base-T或100/1000Base-X）
●EI分交流供电和直流供电两种机型，SI只有交流
机型
S2700-26TP-PWR-EI ●24个10/100Base-TX，2个千兆Combo 口
（10/100/1000Base-T或100/1000Base-X）
●交流供电
●支持POE+
S2700-52P
S2700-52P-EI-AC ●48个10/100Base-TX，2个100/1000Base-X SFP，
2个1000Base-X SFP，
●交流供电
产品特性和优势
●免维护，易部署，易管理
S2700支持自动配置，智能式即插即用，大大降低初始安装成本；采用全新交换ASIC技术，整机无风扇设计，减少机械故障点的同时免除凝露腐蚀和尘土侵害，能有效降低主机53%维护率。
S2700支持自动批量远程升级，易于使用和部署；友好的Web网管，拓扑自动发现、告警管理、可视化配置，友好的人机界面，简化运维。
此外，还支持HGMPv2、SSHv2、HWTACACS+、RMON、基于端口的流量统计；支持NQA网络质量分析，有利于网络规划和升级。
S2700支持GVRP，实现VLAN动态分发、注册和传播VLAN属性，减少网络管理员的手工配置量、保证VLAN配置正确性，减少因为配置不一致而导致的网络互通问题。
●业务控制灵活
S2700-EI支持丰富的ACL策略控制，特别支持基于VLAN下发ACL规则，实现VLAN内多端口的灵活控制和统一资源调度。
S2700支持多种VLAN划分方式：支持基于端口划分VLAN，基于MAC地址划分VLAN，可以满足对安全和移动办公需求较高的网络应用场景。
●卓越安全，接入舒心
S2700支持完备的DHCP Snooping功能，通过侦听接入用户的MAC/IP 地址、租期、VLAN-ID、接口等字段信息，防止IP报文伪造、中间人攻击、DHCP服务器私接等常见企业安全威胁，保障网络接入安全。
S2700支持基于端口的源MAC地址学习限制功能，有效防止攻击者变换源MAC发送攻击流量侵占MAC表空间，导致正常用户无法学到MAC表而泛洪的问题。
S2700支持ARP表限制学习功能，可以防止因ARP
欺骗攻击将交换机ARP表项占满，导致正常同时，支持IP Source Check 特性，防止IP欺骗的非法地址仿冒带来的DOS攻击威胁。
S2700支持集中式MAC地址认证和802.1x 认证功能，支持用户账号、IP、MAC、VLAN、端口、客户端是否安装病毒防范等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发。
●POE特性
S2700 PWR系列交换机可以通过配置不同功率等级的POE电源支持PoE（Power Over Ethernet）功能，即可通过网线向远端下挂PD设备（如IP Phone、WLAN AP、Security、Bluetooth AP等）提供-48V 直流电源，实现对下挂PD设备远端供电。
作为供电方PSE（Power Sourcing Equipment）设备，支持IEEE802.3af及802.3at （POE+）供电标准，同时兼容不符合802.3af及802.3at标准的PD（Powered Device）设备。
其中802.3at单端口供电功率高达30W。
POE+功能提升了单端口的最大功率，实现了支持at标准大功率应用的智能化功率管理，有效方便了客户的应用。
同时支持绿色PoE节电应用模式。
●灵活扩展
S2700系列交换机支持智能堆叠 iStack功能，即插堆叠线缆即可自动组建堆叠虚拟框式架构。
新增备交换机之后减少了主交换机故障引起的业务中断时间。
支持智能升级，解除用户给堆叠扩容时为新加入交换机升级软件版本的烦恼。
堆叠技术允许交换机利用互联电缆实现多台设备的扩展，单一IP 管理，大大降低系统扩展以及运维的成本。
与传统组网技术相比，在扩展性、可靠性、整体架构等性能方面均具有强大的优势。
●完备的QoS策略
S2700支持基于VLAN、MAC地址、IP协议、源地址、目的地址、优先级、或应用程序的端口，实现复杂流分类功能；支持基于流的限速功能，保持各个端口的线速转发，有效地保证高品质的话音、视频和数据等网络业务质量；每个端口支持4个队列，支持WRR、SP、WRR＋SP多种队列调度算法。
●强大的防雷能力
S2700所有端口均可以满足IEC61000-4-5 10/700us 6KV的防雷能力，采用专利的内置防雷技术，可以有效抵御感应雷击过电压。
在实际应用中，相对于常规设计，即使在恶劣的应用环境下，甚至无法实现有效接地的场景，也可以大大降低设备的雷击损坏率。
●静音节能，辐射低
S2700功耗低，采用新一代高集成芯片节能电路设计，均衡散热，支持空闲端口休眠；无风扇静音设计，无噪音；辐射低，达到家用电器辐射标准，对人体无危害。
产品规格
表1.Quidway® S2700系列交换机规格
项目S2700-
9TP-EI
S2700-
9TP-
PWR-EI
S2700-
18TP-EI
S2700-
26TP-EI
S2700-
26TP-
PWR-EI
S2700-
52P-EI
S2700-
9TP-SI
S2700-
18TP-SI
S2700-
26TP-SI 功耗<12.8W
最高
154W，
POE对外
供电功率
124W
<14.5W <15.5W
最高
868W，POE
对外供电
功率740W
<38W <12.8W <14.5W <15.5W 组网应用
百兆到桌面
S2700系列交换机可以作为企业接入交换机实现百兆到桌面，千兆上行。
订购信息
表2. S2700系列以太网交换机主机及光模块信息选购一览表
产品描述
S2700-9TP-EI主机（采用交流电源供电，输入电压为220V；采用直流电源供电，输入电压为-48V）
S2700-9TP-SI主机（采用交流电源供电，输入电压为220V）
S2700-18TP-EI主机（采用交流电源供电，输入电压为220V）
广域网
S2700
AR
S5700。