前言

H3C S5120-SI系列以太网交换机支持丰富的软件特性。《H3C S5120-SI系列以太网交换机配置指导-Release1101》主要针对Release1101软件版本的特性，从简单原理、具体配置方法等方面进行了介绍。

前言部分从如下几个方面对本书进行了介绍：

本书介绍

资料使用指南

产品介绍

1 本书介绍

1.1 读者对象

本手册主要适用于如下工程师：

l 网络规划人员

l 现场技术支持与维护人员

l 负责网络配置和维护的网络管理员

1.2 内容组织

《H3C S5120-SI系列以太网交换机配置指导-Release1101》中包含的具体内容，如下表所示。

模块	特性说明
01-CLI	l 介绍命令行接口 l 命令行接口的相关配置
02-登录交换机	l 登录以太网交换机方法简介 l 用户界面简介及公共配置 l 通过Console口进行本地登录 l 通过Telnet/SSH进行远程登录 l 通过Web网管登录 l 通过NMS登录 l Telnet业务报文指定源IP l 对登录用户的控制
03-以太网端口	l 以太网端口的基本配置 l 配置以太网端口的流量控制功能 l 配置以太网端口环回测试功能 l 配置以太网端口节能功能 l 配置端口组 l 配置以太网端口自协商速率 l 配置以太网端口的风暴抑制比 l 配置以太网端口统计信息的时间间隔 l 配置允许长帧通过以太网端口 l 配置以太网端口进行环回监测 l 配置以太网端口的MDI模式 l 配置以太网端口桥功能 l 检测以太网端口的连接电缆 l 配置以太网端口流量阈值控制功能
04-Loopback接口和Null接口	l Loopback接口简介 l 配置Loopback接口 l Null接口简介 l 配置Null接口
05-以太网链路聚合	l 链路聚合简介 l 配置静态聚合组 l 配置动态聚合组 l 聚合端口基本配置
06-端口隔离	l 端口隔离简介 l 隔离组配置
07-端口镜像	l 配置本地端口镜像
08-LLDP	l LLDP简介 l 配置LLDP基本功能 l 配置LLDP兼容CDP功能 l 配置LLDP Trap功能
09-VLAN	l VLAN的原理和基本配置 l VLAN的划分 l Voice VLAN介绍以及配置
10-MSTP	l STP/RSTP/MSTP简介 l 配置根桥和叶子节点 l 执行mCheck操作 l 配置VLAN Ignore特性 l 配置摘要侦听特性 l 配置No Agreement Check特性 l 配置设备的保护功能
11-IP地址	l IP地址简介 l 配置IP地址
12-IP性能优化	l 配置允许接收和发送定向广播报文 l 配置TCP属性 l 配置ICMP差错报文发送功能
13-ARP	l 配置ARP l 配置免费ARP l 配置ARP报文限速功能 l 配置ARP Detection功能 l 配置定时发送免费ARP功能
14-DHCP	l DHCP中继配置 l DHCP客户端配置 l DHCP Snooping配置 l BOOTP客户端配置
15-FTP和TFTP	l FTP配置 l TFTP配置
16-IP路由基础	l IP路由基本概述 l 路由协议概述 l IP路由和路由表
17-静态路由	l 静态路由简介 l 静态路由配置
18-组播	l 组播概述 l IGMP Snooping简介 l 配置IGMP Snooping基本功能 l 配置IGMP Snooping端口功能 l 配置IGMP Snooping查询器 l 配置IGMP Snooping Proxying l 配置IGMP Snooping 策略 l 配置组播VLAN
19-QoS	l 支持QoS策略 l 支持优先级映射功能 l 支持端口限速 l 支持SP、WRR、SP+WRR队列调度
20-802.1X	l 支持802.1X基本配置 l 支持配置在线握手、组播触发、重认证等扩展功能 l 支持配置Guest VLAN l 支持配置Auth-Fail VLAN
21-AAA	l 支持配置AAA l 支持配置Radius
22-PKI	l 支持PKI配置
23-SSL	l 支持配置SSL服务器 l 支持配置SSL客户端
24-SSH2.0	l 支持配置SSH服务器 l 支持配置SSH客户端 l 支持配置SFTP服务器 l 支持配置SFTP客户端
25-公钥管理	l 支持配置本地非对称密钥对 l 支持远端主机的公钥
26-HABP	l 支持配置HABP server l 支持配置HABP client
27-ACL	l 支持基本ACL l 支持高级ACL l 支持二层ACL l 支持在端口应用ACL进行报文过滤
28-设备管理	l 设备管理的相关介绍 l 配置设备异常时的处理方式 l 配置设备重启 l 配置定时自动执行功能 l 升级设备软件 l 清除当前系统中不使用的16bit接口索引 l 可插拔模块的识别与诊断
29-NTP	l NTP简介 l 配置NTP工作模式 l 配置NTP可选参数 l 配置访问控制权限 l 配置NTP验证功能
30-SNMP	l SNMP介绍 l SNMP基本功能配置 l SNMP日志配置 l Trap配置 l MIB风格配置
31-RMON	l RMON介绍 l RMON配置（事件组、历史组、告警组、扩展告警组）
32-文件系统管理	l 文件系统管理（文件操作、目录操作、批处理操作等） l 配置文件管理（保持当前配置、配置下次启动文件等）
33-系统维护与调试	l 系统维护与调试简介 l 系统维护操作
34-系统基本配置	l 显示设备的配置 l 系统基本配置 l 命令行特性
35-信息中心	l 信息中心简介 l 配置信息发送到控制台 l 配置信息发送到监视终端 l 配置信息发送到日志主机 l 配置信息发送到告警缓冲区 l 配置信息发送到日志缓冲区 l 配置信息发送到SNMP模块 l 配置信息发送到Web页面 l 配置同步信息输出功能 l 禁止端口生成Link up/Link down日志信息
36-MAC地址表	l MAC地址表管理简介 l 配置MAC地址表项 l 配置动态MAC地址老化时间 l 配置最多可以学习到的MAC地址数
37-集群管理	l 支持创建集群 l 支持配置集群黑名单 l 支持集群拓扑保存和恢复
38-HTTP	l 支持配置HTTP l 支持配置HTTPS
39-堆叠管理	l 支持配置堆叠
40-PoE	l PoE简介 l 使能PoE功能 l 检测PD l 配置PoE功率 l PoE功率管理 l PoE监控功能 l 通过PoE Profile配置PoE接口 l 在线升级PSE处理软件
41-IP Source Guard	l IP Source Guard简介 l 配置静态绑定功能 l 配置动态绑定功能
42-附录	l 缩略语表

1.3 本书约定

1. 命令行格式约定

格式	意义
粗体	命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。
斜体	命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。
[ ]	表示用“[ ]”括起来的部分在命令配置时是可选的。
{ x \| y \| ... }	表示从两个或多个选项中选取一个。
[ x \| y \| ... ]	表示从两个或多个选项中选取一个或者不选。
{ x \| y \| ... } *	表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。
[ x \| y \| ... ] *	表示从两个或多个选项中选取多个或者不选。
&<1-n>	表示符号&前面的参数可以重复输入1～n次。
#	由“#”号开始的行表示为注释行。

2. 图形界面格式约定

格式	意义
< >	带尖括号“< >”表示按钮名，如“单击<确定>按钮”。
[ ]	带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。
/	多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。

3. 各类标志

本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：

	该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。
	提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。
	为确保设备配置成功或者正常工作而需要特别关注的操作或信息。
	对操作内容的描述进行必要的补充和说明。
	配置、操作、或使用设备的技巧、小窍门。

2 资料使用指南

2.1 产品配套资料

H3C S5120-SI系列以太网交换机的配套资料包括如下部分：

大类	资料名称	内容介绍
大类	资料名称	内容介绍
产品介绍	产品彩页	帮助您了解产品的主要规格参数及亮点
硬件描述与安装	安全兼容性手册	列出产品的兼容性声明，并对兼容性和安全的细节进行说明
	快速安装指南	指导您对设备进行初始安装（通常针对最常用的情况）
	安装手册	l 帮助您详细了解产品硬件规格和安装方法，指导您对设备进行安装 l 介绍了产品常见的软件、硬件故障定位方法，指导您有针对性的进行故障排除
	可插拔模块手册	帮助您了解产品支持的可插拔模块类型、外观和规格
	可插拔模块安装指南	指导您将可插拔SFP/SFP+/XFP模块安装到设备
	设备防雷安装指导手册	帮助您了解设备防雷接地、走线的原则和方法，指导您对设备进行防雷安装
电源配置	RPS电源选购指南	帮助您了解各种RPS电源适用的交换机产品型号及RPS电源配套电缆的相关规格
业务配置	配置指导	帮助您掌握设备软件功能的原理、配置方法及配置步骤
业务配置	命令参考	详细介绍了设备支持的命令，相当于命令字典，方便您查阅各个命令的功能
运行维护	密码恢复手册	指导您在设备登录密码丢失的情况下，找回密码或重新配置登录密码
运行维护	版本说明书	帮助您了解产品版本的相关信息（包括：版本配套说明、兼容性说明、特性变更说明、技术支持信息）及软件升级方法

2.2 资料获取方式

您可以通过H3C网站（www.h3c.com.cn）获取最新的产品资料：

H3C网站与产品资料相关的主要栏目介绍如下：

l [服务支持/文档中心]：可以获取硬件安装类、软件升级类、配置类或维护类等产品资料。

l [产品技术]：可以获取产品介绍和技术介绍的文档，包括产品相关介绍、技术介绍、技术白皮书等。

l [解决方案]：可以获取解决方案类资料。

l [服务支持/软件下载]：可以获取与软件版本配套的资料。

2.3 技术支持

用户支持邮箱：service@h3c.com

技术支持热线电话：400-810-0504（手机、固话均可拨打）

网址：http://www.h3c.com.cn

2.4 资料意见反馈

如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：

E-mail：info@h3c.com

感谢您的反馈，让我们做得更好！

3 产品简介

3.1 产品简介

H3C S5120-SI系列交换机是杭州华三通信技术有限公司（以下简称H3C公司）自主开发的二层千兆以太网交换机产品，是为要求具备高性能、高端口密度且易于安装的网络环境而设计的智能型可网管交换机。

S5120-SI系列以太网交换机主要提供10/100/1000Base-T自适应以太网端口。在企业网中，可以作为接入设备提供千兆到桌面应用；在城域网或者行业用户中，向下可以提供千兆电接口接入最终用户或汇接低端交换机，向上可以通过千兆光纤或者链路聚合汇聚到大容量的L3交换机。

S5120-SI系列以太网交换机目前包含型号如下：

表3-1 H3C S5120-SI系列以太网交换机

型号	供电电源	最大业务端口数	端口	配置口
H3C S5120-20P-SI	交流供电	20	16个10/100/1000Base-T自适应以太网端口 4个千兆SFP口	1
H3C S5120-28P-SI	交流供电	28	24个10/100/1000Base-T自适应以太网端口 4个千兆SFP口	1
H3C S5120-52P-SI	交流供电	52	48个10/100/1000Base-T自适应以太网端口 4个千兆SFP口	1
S5120-28P-PWR-SI	交流供电	28	24个10/100/1000Base-T自适应以太网端口 4个千兆SFP口	1
S5120-28P-HPWR-SI	交直流供电	28	24个10/100/1000Base-T自适应以太网端口 4个千兆SFP口	1