1 手册介绍

H3C S3600系列以太网交换机支持丰富的软件特性。《H3C S3600系列以太网交换机命令手册-Release1702》主要针对Release1702软件版本支持的命令进行了介绍。

1.1 读者对象

本手册主要适用于负责网络配置和维护的网络管理员。

1.2 内容安排

《H3C S3600系列以太网交换机命令手册-Release1702》中每部分包含的具体内容，如表1-1所示。

模块	特性说明
01-CLI	命令行接口的相关配置命令
02-登录交换机	l 登录以太网交换机的相关配置命令 l 对登录用户控制的配置的相关配置命令 l 切换用户级别的相关配置命令
03-配置文件管理	配置文件管理的相关配置命令
04-VLAN	l VLAN的相关配置命令 l 基于端口的VLAN的相关配置命令 l 基于协议的VLAN的相关配置命令
05-IP地址-IP性能	l IP地址配置命令 l IP性能配置命令
06-Voice VLAN	Voice VLAN的相关配置命令
07-GVRP	l GARP的相关配置命令 l GVRP的相关配置命令
08-端口基本配置	端口基本配置的相关配置命令
09-端口汇聚	端口汇聚的相关配置命令
10-端口隔离	端口隔离组的相关配置命令
11-端口安全-端口绑定	l 端口安全的相关配置命令 l 端口绑定的相关配置命令
12-DLDP	DLDP的相关配置命令
13-MAC地址转发表管理	MAC地址转发表管理的相关配置命令
14-自动侦测	自动侦测的相关配置命令
15-MSTP	MSTP的相关配置命令
16-路由协议	l 静态路由的相关配置命令 l RIP（Routing Information Protocol）v1/v2的相关配置命令 l OSPF（Open Shortest Path First）的相关配置命令（仅S3600-EI系列支持） l 路由策略的相关配置命令 l 路由容量限制的相关配置命令（仅S3600-EI系列支持）
17-组播协议	l 组播公共配置的相关配置命令 l IGMP的相关配置命令（仅S3600-EI系列支持） l PIM的相关配置命令（仅S3600-EI系列支持） l MSDP的相关配置命令（仅S3600-EI系列支持） l IGMP Snooping的相关配置命令
18-802.1x及System-Guard	l 802.1x的相关配置命令 l EAD快速部署的相关配置命令 l HABP的相关配置命令 l System-guard的相关配置命令
19-AAA	l AAA的相关配置命令 l RADIUS的相关配置命令 l HWTACACS的相关配置命令 l EAD的相关配置命令
20-Web认证	Web认证相关配置命令
21-MAC地址认证	l MAC地址认证基本功能的相关配置命令 l MAC地址认证扩展功能的相关配置命令
22-VRRP	VRRP的相关配置命令
23-ARP	l ARP配置命令 l ARP攻击防御配置命令 l ARP Proxy配置命令 l Resilient ARP配置命令 l MFF配置命令
24-DHCP	l DHCP服务器配置命令（仅S3600-EI系列支持） l DHCP中继配置命令 l DHCP Snooping配置命令 l DHCP报文限速配置命令 l DHCP/BOOTP客户端配置命令
25-ACL	ACL的相关配置命令
26-QoS-QoS Profile	l QoS的相关配置命令 l QoS Profile的相关配置命令
27-Web Cache重定向	Web Cache重定向的相关配置命令（仅S3600-EI系列支持）
28-镜像	镜像的相关配置命令
29-IRF Fabric	IRF Fabric的相关配置命令
30-Cluser	l NDP的相关配置命令 l NTDP的相关配置命令 l 集群的相关配置命令 l 集群增强特性的相关配置命令
31-PoE-PoE Profile	l PoE的相关配置命令 l PoE Profile的相关配置命令
32-UDP Helper	UDP Helper配置命令
33-SNMP-RMON	l SNMP的相关配置命令 l RMON的相关配置命令
34-NTP	NTP的相关配置命令
35-SSH	SSH的相关配置命令
36-文件系统管理	l 文件系统的相关配置命令 l 文件属性的相关配置命令
37-FTP-SFTP-TFTP	l FTP服务器/客户端的相关配置命令 l SFTP 服务器/客户端的相关配置命令 l TFTP的相关配置命令
38-信息中心	信息中心的相关配置命令
39-系统维护与调试	l 系统基本配置与调试的相关配置命令 l 网络连通性测试的相关配置命令 l 设备管理的相关配置命令 l 定时执行任务的相关配置命令
40-VLAN-VPN	l VLAN-VPN（即QinQ）的相关配置命令 l 灵活QinQ的相关配置命令 l BPDU Tunnel的相关配置命令
41-HWping	l HWping客户端的相关配置命令 l HWping服务器端的相关配置命令
42-IPv6管理	l IPv6基础配置命令 l IPv6应用配置命令
43-域名解析	域名解析的相关配置命令
44-Smart Link-Monitor Link	l Smart Link的相关配置命令 l Monitor Link的相关配置命令
45-访问管理	访问管理的相关配置命令
46-LLDP	LLDP的相关配置命令
47-PKI	PKI的相关配置命令
48-SSL	SSL的相关配置命令
49-HTTPS	HTTPS的相关配置命令

1.3 手册对应的软件版本

《H3C S3600系列以太网交换机操作手册-Release1702》和《H3C S3600系列以太网交换机命令手册-Release1702》对应S3600系列的Release1702软件版本。

Release1702版本与Release1602版本相比，命令手册新增了大量命令行，具体请参见表1-2。

表1-2 Release1702版本新增命令（命令手册）

Release1702版本新增命令	对应手册位置
command-alias enable	01-CLI
command-alias mapping
display command-alias
icmp acl-priority	05-IP地址-IP性能
voice vlan qos trust	06-Voice VLAN
voice vlan qos	06-Voice VLAN
flow-control no-pauseframe-sending	08-端口基本配置
loopback-detection shutdown enable
loopback-detection interface-list enable
port-security guest-vlan	11-端口安全-端口绑定
port-security timer guest-vlan-reauth
port-security timer autolearn
prune delay（仅S3600-EI系列支持）	17-组播协议
igmp-snooping special-query source-ip
igmp-snooping query-pkt-deny
system-guard cpu-rcv-limit	18-802.1x及System-Guard
attribute-ignore	19-AAA
web-authentication timer max-online	20-Web认证
web-authentication protocol	20-Web认证
S3100-SI系列交换机新增支持VRRP命令	22-VRRP
ARP攻击防御命令	23-ARP
local-proxy-arp enable
MFF命令
ip check dot1x enable	24-DHCP
reset dhcp-snooping [ ip-address ]
dhcp relay inform replace enable
rule（IPv6 ACL）	25-ACL
mirroring stp-collaboration	28-镜像
cluster-local-user	30-Cluster
cluster-snmp-agent community
cluster-snmp-agent group v3
cluster-snmp-agent mib-view included
cluster-snmp-agent usm-user v3
display job	39-系统维护与调试
job
port auto-power-down
time at
time delay
view
igmp transparent enable	40-VLAN-VPN
新增datafill、description、display hwping statistics、sendpacket passroute、ttl、filesize、history-record enable、history keep-time、statistics、statistics keep-time、test-time begin、hwping-agent max-requests、hwping-agent clear和adv-factor命令	41-HWping
LLDP命令	46-LLDP
PKI命令	47-PKI
SSL命令	48-SSL
HTTPS命令	49-HTTPS

Release1702版本与Release1602版本相比，命令手册中一些命令对参数进行了添加扩展，具体请参见表1-3。

表1-3 Release1702版本涉及参数添加的命令（命令手册）

Release1702版本修改命令	对应手册位置
storm-constrain { broadcast \| multicast \| unicast } max-packets min-packets { pps \| kbps }	08-端口基本配置
am user-bind mac-addr mac-address ip-addr ip-address [ interface interface-type interface-number ]	11-端口安全-端口绑定
vlan-assignment-mode vlan-list	19-AAA
web-authentication customize file web-file	20-Web认证
ip check source ip-address [ mac-address ] [ qos-profile string ]	24-DHCP
cluster switch-to { member-number \| mac-address mac-address \| administrator \| sysname member-sysname }	30-Cluster

1.4 本书约定

1.4.1 命令行格式约定

格式	意义
粗体	命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。
斜体	命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。
[ ]	表示用“[ ]”括起来的部分在命令配置时是可选的。
{ x \| y \| ... }	表示从两个或多个选项中选取一个。
[ x \| y \| ... ]	表示从两个或多个选项中选取一个或者不选。
{ x \| y \| ... } *	表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。
[ x \| y \| ... ] *	表示从两个或多个选项中选取多个或者不选。
&<1-n>	表示符号&前面的参数可以重复输入1～n次。
#	由“#”号开始的行表示为注释行。

H3C系列产品的命令行接口输入不区分大小写。

1.4.2 图形界面格式约定

格式	意义
< >	带尖括号“< >”表示按钮名，如“单击<确定>按钮”。
[ ]	带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。
/	多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。

1.4.3 各类标志

本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：

	该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。
	提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。
	对操作内容的描述进行必要的补充和说明。
	配置、操作、或使用设备的技巧、小窍门。

2 H3C S3600系列交换机资料阅读指南

2.1 资料获取方式

杭州华三通信技术有限公司（以下简称为H3C）提供多种获取资料的途径，方便用户及时获得产品相关的资料和新增特性文档。资料的主要获取方式包括：

l 通过随机光盘获取

l 通过H3C网站获取

l 通过软件版本发布配套资料获取

2.1.1 随机光盘

H3C为每台设备都附带有随机光盘，光盘中包含该型号产品的成套电子版手册，包括：操作手册、命令手册。用户安装随机光盘中的浏览程序之后，可以通过操作界面方便地检索到所需的内容。

由于产品版本升级或其它原因，手册内容会不定期进行更新，随机光盘中的内容可能滞后于最新的软件版本。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。最新的软件版本配套资料请到H3C网站上进行查询。

2.1.2 H3C网站

您可以通过H3C网站（www.h3c.com.cn）获取最新的产品资料：

H3C网站与产品资料相关的主要栏目介绍如下：

l [产品技术]：可以获取产品介绍和技术介绍的文档。

l [解决方案]：可以获取解决方案类资料。

l [服务支持/文档中心]：可以获取安装类、配置类或维护类等产品资料。

l [服务支持/软件下载]：可以获取与软件版本配套的资料。

2.1.3 软件版本发布配套资料

由于产品软件版本升级，软件版本中可能会新增一些软件特性。用户可通过软件版本发布配套资料获取这些新增特性的相关使用文档。

2.2 相关资料介绍

《H3C S3600系列以太网交换机命令手册》主要针对各软件特性功能支持的命令进行介绍。

其余相关资料类型及用途如表2-1所示。

表2-1 相关资料

手册名称	用途
《H3C S3600系列以太网交换机操作手册-Release1702》	对S3600系列以太网交换机支持的各软件特性功能的简单原理、具体配置方法进行了介绍。为便于读者查找，还提供了缩略语表。
《H3C S3600系列以太网交换机安装手册》	介绍了H3C S3600系列以太网交换机的产品外观、安装方式、上电启动方法、故障处理与维护方法等。
《H3C S3600系列以太网交换机安全与兼容性手册》	介绍了在安装、日常维护H3C S3600系列以太网交换机时，必须遵循的安全预防规范。
《H3C低端以太网交换机典型配置指导》	介绍了S3600系列以太网交换机的典型应用场景，具体的配置步骤及配置时的注意事项。

2.3 资料类型选择

l 如需了解产品支持软件特性功能的简单原理、具体配置方法，请登录H3C网站获取对应的“H3C S3600系列以太网交换机操作手册”。

l 如需详细了解操作手册中每条命令的作用、参数及显示信息的含义，请登录H3C网站获取对应的“H3C S3600系列以太网交换机命令手册”。

l 如需详细了解交换机各款型的硬件特点、安装方法、硬件故障处理等方面的内容，请登录H3C网站获取对应的“H3C S3600系列以太网交换机安装类手册”。

l 如需详细了解H3C S3600系列以太网交换机的典型应用场景、具体的配置步骤及配置时的注意事项，请登录H3C网站获取对应的“H3C低端以太网交换机典型配置指导”。

2.4 资料意见反馈

如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：

E-mail：info@h3c.com

感谢您的反馈，让我们做得更好！

3 产品简介

H3C S3600系列以太网交换机是具有多层交换功能的以太网交换产品，分为S3600-SI系列和S3600-EI系列。除基本业务特性外，S3600系列以太网交换机还支持丰富的三层特性和增强的扩展功能。

l S3600-SI系列以太网交换机支持简单路由功能、DHCP功能、基本IRF特性和IGMP-Snooping特性。

l S3600-EI系列以太网交换机支持复杂的路由协议、DHCP功能、增强IRF特性和增强组播功能（支持PIM-DM和PIM-SM）。

表3-1 S3600系列以太网交换机型号及主要硬件规格

型号	供电电源	总业务端口数	100M端口	1000M上行端口	Console口
H3C S3600-28P-SI	交流电源供电	28	24个10/100M电口	4个千兆SFP端口	1
H3C S3600-28P-PWR-SI	交流电源/直流电源供电	28	24个10/100M电口	4个千兆SFP端口	1
H3C S3600-28TP-SI	交流电源供电	28	24个10/100M电口	2个千兆SFP端口 2个10/100/1000M电口	1
H3C S3600-52P-SI	交流电源供电	52	48个10/100M电口	4个千兆SFP端口	1
H3C S3600-28P-EI	交流电源/直流电源供电	28	24个10/100M电口	4个千兆SFP端口	1
H3C S3600-28F-EI	交流电源/直流电源供电	28	24个100M SFP端口	2个千兆SFP端口 2个10/100/1000M电口	1
H3C S3600-28P-PWR-EI	交流电源/直流电源供电	28	24个10/100M电口	4个千兆SFP端口	1
H3C S3600-52P-EI	交流电源/直流电源供电	52	48个10/100M电口	4个千兆SFP端口	1
H3C S3600-52P-PWR-EI	交流电源/直流电源供电	52	48个10/100M电口	4个千兆SFP端口	1
H3C S3600-52P-PWR-SI	交流电源/直流电源供电	52	48个10/100M电口	4个千兆SFP端口	1