- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
目 录
H3C S3600系列以太网交换机支持丰富的软件特性。《H3C S3600系列以太网交换机 命令手册-Release1702》主要针对Release1702软件版本支持的命令进行了介绍。
本手册主要适用于负责网络配置和维护的网络管理员。
《H3C S3600系列以太网交换机 命令手册-Release1702》中每部分包含的具体内容，如表1-1所示。
模块 | 特性说明 |
01-CLI | 命令行接口的相关配置命令 |
02-登录交换机 | l 对登录用户控制的配置的相关配置命令 l 切换用户级别的相关配置命令 |
03-配置文件管理 | 配置文件管理的相关配置命令 |
04-VLAN | l VLAN的相关配置命令 l 基于端口的VLAN的相关配置命令 l 基于协议的VLAN的相关配置命令 |
05-IP地址-IP性能 | l IP地址配置命令 l IP性能配置命令 |
06-Voice VLAN | Voice VLAN的相关配置命令 |
07-GVRP | l GARP的相关配置命令 l GVRP的相关配置命令 |
08-端口基本配置 | |
09-端口汇聚 | 端口汇聚的相关配置命令 |
10-端口隔离 | 端口隔离组的相关配置命令 |
11-端口安全-端口绑定 | l 端口安全的相关配置命令 l 端口绑定的相关配置命令 |
12-DLDP | DLDP的相关配置命令 |
13-MAC地址转发表管理 | MAC地址转发表管理的相关配置命令 |
14-自动侦测 | 自动侦测的相关配置命令 |
15-MSTP | MSTP的相关配置命令 |
16-路由协议 | l 静态路由的相关配置命令 l RIP（Routing Information Protocol）v1/v2的相关配置命令 l OSPF（Open Shortest Path First）的相关配置命令（仅S3600-EI系列支持） l 路由策略的相关配置命令 l 路由容量限制的相关配置命令（仅S3600-EI系列支持） |
17-组播协议 | l 组播公共配置的相关配置命令 l IGMP的相关配置命令（仅S3600-EI系列支持） l PIM的相关配置命令（仅S3600-EI系列支持） l MSDP的相关配置命令（仅S3600-EI系列支持） l IGMP Snooping的相关配置命令 |
18-802.1x及System-Guard | l 802.1x的相关配置命令 l EAD快速部署的相关配置命令 l HABP的相关配置命令 l System-guard的相关配置命令 |
19-AAA | l AAA的相关配置命令 l RADIUS的相关配置命令 l HWTACACS的相关配置命令 l EAD的相关配置命令 |
20-Web认证 | Web认证相关配置命令 |
21-MAC地址认证 | l MAC地址认证基本功能的相关配置命令 l MAC地址认证扩展功能的相关配置命令 |
22-VRRP | VRRP的相关配置命令 |
23-ARP | l ARP配置命令 l ARP攻击防御配置命令 l ARP Proxy配置命令 l Resilient ARP配置命令 l MFF配置命令 |
24-DHCP | l DHCP服务器配置命令（仅S3600-EI系列支持） l DHCP中继配置命令 l DHCP Snooping配置命令 l DHCP报文限速配置命令 l DHCP/BOOTP客户端配置命令 |
25-ACL | ACL的相关配置命令 |
26-QoS-QoS Profile | l QoS的相关配置命令 l QoS Profile的相关配置命令 |
27-Web Cache重定向 | Web Cache重定向的相关配置命令（仅S3600-EI系列支持） |
28-镜像 | 镜像的相关配置命令 |
29-IRF Fabric | IRF Fabric的相关配置命令 |
30-Cluser | l NDP的相关配置命令 l NTDP的相关配置命令 l 集群的相关配置命令 l 集群增强特性的相关配置命令 |
31-PoE-PoE Profile | l PoE的相关配置命令 l PoE Profile的相关配置命令 |
32-UDP Helper | UDP Helper配置命令 |
33-SNMP-RMON | l SNMP的相关配置命令 l RMON的相关配置命令 |
34-NTP | NTP的相关配置命令 |
35-SSH | SSH的相关配置命令 |
36-文件系统管理 | l 文件系统的相关配置命令 l 文件属性的相关配置命令 |
37-FTP-SFTP-TFTP | l FTP服务器/客户端的相关配置命令 l SFTP 服务器/客户端的相关配置命令 l TFTP的相关配置命令 |
38-信息中心 | 信息中心的相关配置命令 |
39-系统维护与调试 | l 系统基本配置与调试的相关配置命令 l 网络连通性测试的相关配置命令 l 设备管理的相关配置命令 l 定时执行任务的相关配置命令 |
40-VLAN-VPN | l VLAN-VPN（即QinQ）的相关配置命令 l 灵活QinQ的相关配置命令 l BPDU Tunnel的相关配置命令 |
41-HWping | l HWping客户端的相关配置命令 l HWping服务器端的相关配置命令 |
42-IPv6管理 | l IPv6基础配置命令 l IPv6应用配置命令 |
43-域名解析 | 域名解析的相关配置命令 |
44-Smart Link-Monitor Link | l Smart Link的相关配置命令 l Monitor Link的相关配置命令 |
45-访问管理 | 访问管理的相关配置命令 |
46-LLDP | LLDP的相关配置命令 |
47-PKI | PKI的相关配置命令 |
48-SSL | SSL的相关配置命令 |
49-HTTPS | HTTPS的相关配置命令 |
《H3C S3600系列以太网交换机 操作手册-Release1702》和《H3C S3600系列以太网交换机 命令手册-Release1702》对应S3600系列的Release1702软件版本。
Release1702版本与Release1602版本相比，命令手册新增了大量命令行，具体请参见表1-2。
表1-2 Release1702版本新增命令（命令手册）
Release1702版本新增命令 | 对应手册位置 |
command-alias enable | 01-CLI |
command-alias mapping | |
display command-alias | |
icmp acl-priority | 05-IP地址-IP性能 |
voice vlan qos trust | 06-Voice VLAN |
voice vlan qos | |
flow-control no-pauseframe-sending | 08-端口基本配置 |
loopback-detection shutdown enable | |
loopback-detection interface-list enable | |
port-security guest-vlan | 11-端口安全-端口绑定 |
port-security timer guest-vlan-reauth | |
port-security timer autolearn | |
prune delay（仅S3600-EI系列支持） | 17-组播协议 |
igmp-snooping special-query source-ip | |
igmp-snooping query-pkt-deny | |
system-guard cpu-rcv-limit | 18-802.1x及System-Guard |
attribute-ignore | 19-AAA |
web-authentication timer max-online | 20-Web认证 |
web-authentication protocol | |
S3100-SI系列交换机新增支持VRRP命令 | 22-VRRP |
ARP攻击防御命令 | 23-ARP |
MFF命令 | |
ip check dot1x enable | 24-DHCP |
reset dhcp-snooping [ ip-address ] | |
dhcp relay inform replace enable | |
rule（IPv6 ACL） | 25-ACL |
28-镜像 | |
cluster-local-user | 30-Cluster |
cluster-snmp-agent community | |
cluster-snmp-agent group v3 | |
cluster-snmp-agent mib-view included | |
cluster-snmp-agent usm-user v3 | |
display job | 39-系统维护与调试 |
job | |
port auto-power-down | |
time at | |
time delay | |
view | |
40-VLAN-VPN | |
新增datafill、description、display hwping statistics、sendpacket passroute、ttl、filesize、history-record enable、history keep-time、statistics、statistics keep-time、test-time begin、hwping-agent max-requests、hwping-agent clear和adv-factor命令 | 41-HWping |
LLDP命令 | 46-LLDP |
PKI命令 | 47-PKI |
SSL命令 | 48-SSL |
HTTPS命令 | 49-HTTPS |
Release1702版本与Release1602版本相比，命令手册中一些命令对参数进行了添加扩展，具体请参见表1-3。
表1-3 Release1702版本涉及参数添加的命令（命令手册）
Release1702版本修改命令 | 对应手册位置 |
storm-constrain { broadcast | multicast | unicast } max-packets min-packets { pps | kbps } | 08-端口基本配置 |
am user-bind mac-addr mac-address ip-addr ip-address [ interface interface-type interface-number ] | 11-端口安全-端口绑定 |
vlan-assignment-mode vlan-list | 19-AAA |
web-authentication customize file web-file | 20-Web认证 |
ip check source ip-address [ mac-address ] [ qos-profile string ] | 24-DHCP |
cluster switch-to { member-number | mac-address mac-address | administrator | sysname member-sysname } | 30-Cluster |
格 式 | 意 义 |
粗体 | 命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。 |
斜体 | 命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。 |
[ ] | 表示用“[ ]”括起来的部分在命令配置时是可选的。 |
{ x | y | ... } | 表示从两个或多个选项中选取一个。 |
[ x | y | ... ] | 表示从两个或多个选项中选取一个或者不选。 |
{ x | y | ... } * | 表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。 |
[ x | y | ... ] * | 表示从两个或多个选项中选取多个或者不选。 |
&<1-n> | 表示符号&前面的参数可以重复输入1～n次。 |
# | 由“#”号开始的行表示为注释行。 |
H3C系列产品的命令行接口输入不区分大小写。
格 式 | 意 义 |
< > | 带尖括号“< >”表示按钮名，如“单击<确定>按钮”。 |
[ ] | 带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。 |
/ | 多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。 |
本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：
| 该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。 |
| 提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。 |
| 对操作内容的描述进行必要的补充和说明。 |
| 配置、操作、或使用设备的技巧、小窍门。 |
杭州华三通信技术有限公司（以下简称为H3C）提供多种获取资料的途径，方便用户及时获得产品相关的资料和新增特性文档。资料的主要获取方式包括：
l 通过随机光盘获取
l 通过H3C网站获取
l 通过软件版本发布配套资料获取
H3C为每台设备都附带有随机光盘，光盘中包含该型号产品的成套电子版手册，包括：操作手册、命令手册。用户安装随机光盘中的浏览程序之后，可以通过操作界面方便地检索到所需的内容。
由于产品版本升级或其它原因，手册内容会不定期进行更新，随机光盘中的内容可能滞后于最新的软件版本。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。最新的软件版本配套资料请到H3C网站上进行查询。
您可以通过H3C网站（www.h3c.com.cn）获取最新的产品资料：
H3C网站与产品资料相关的主要栏目介绍如下：
l [产品技术]：可以获取产品介绍和技术介绍的文档。
l [解决方案]：可以获取解决方案类资料。
l [服务支持/文档中心]：可以获取安装类、配置类或维护类等产品资料。
l [服务支持/软件下载]：可以获取与软件版本配套的资料。
由于产品软件版本升级，软件版本中可能会新增一些软件特性。用户可通过软件版本发布配套资料获取这些新增特性的相关使用文档。
《H3C S3600系列以太网交换机 命令手册》主要针对各软件特性功能支持的命令进行介绍。
其余相关资料类型及用途如表2-1所示。
手册名称 | 用途 |
《H3C S3600系列以太网交换机 操作手册-Release1702》 | 对S3600系列以太网交换机支持的各软件特性功能的简单原理、具体配置方法进行了介绍。为便于读者查找，还提供了缩略语表。 |
《H3C S3600系列以太网交换机 安装手册》 | 介绍了H3C S3600系列以太网交换机的产品外观、安装方式、上电启动方法、故障处理与维护方法等。 |
《H3C S3600系列以太网交换机 安全与兼容性手册》 | 介绍了在安装、日常维护H3C S3600系列以太网交换机时，必须遵循的安全预防规范。 |
《H3C低端以太网交换机 典型配置指导》 | 介绍了S3600系列以太网交换机的典型应用场景，具体的配置步骤及配置时的注意事项。 |
l 如需了解产品支持软件特性功能的简单原理、具体配置方法，请登录H3C网站获取对应的“H3C S3600系列以太网交换机 操作手册”。
l 如需详细了解操作手册中每条命令的作用、参数及显示信息的含义，请登录H3C网站获取对应的“H3C S3600系列以太网交换机 命令手册”。
l 如需详细了解交换机各款型的硬件特点、安装方法、硬件故障处理等方面的内容，请登录H3C网站获取对应的“H3C S3600系列以太网交换机 安装类手册”。
l 如需详细了解H3C S3600系列以太网交换机的典型应用场景、具体的配置步骤及配置时的注意事项，请登录H3C网站获取对应的“H3C低端以太网交换机 典型配置指导”。
如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：
E-mail：[email protected]
感谢您的反馈，让我们做得更好！
H3C S3600系列以太网交换机是具有多层交换功能的以太网交换产品，分为S3600-SI系列和S3600-EI系列。除基本业务特性外，S3600系列以太网交换机还支持丰富的三层特性和增强的扩展功能。
l S3600-SI系列以太网交换机支持简单路由功能、DHCP功能、基本IRF特性和IGMP-Snooping特性。
l S3600-EI系列以太网交换机支持复杂的路由协议、DHCP功能、增强IRF特性和增强组播功能（支持PIM-DM和PIM-SM）。
表3-1 S3600系列以太网交换机型号及主要硬件规格
供电电源 | 总业务端口数 | 100M端口 | 1000M上行端口 | Console口 | |
H3C S3600-28P-SI | 交流电源供电 | 28 | 24个10/100M电口 | 4个千兆SFP端口 | 1 |
H3C S3600-28P-PWR-SI | 交流电源/直流电源供电 | 28 | 24个10/100M电口 | 4个千兆SFP端口 | 1 |
H3C S3600-28TP-SI | 交流电源供电 | 28 | 24个10/100M电口 | 2个千兆SFP端口 2个10/100/1000M电口 | 1 |
H3C S3600-52P-SI | 交流电源供电 | 52 | 48个10/100M电口 | 4个千兆SFP端口 | 1 |
H3C S3600-28P-EI | 交流电源/直流电源供电 | 28 | 24个10/100M电口 | 4个千兆SFP端口 | 1 |
H3C S3600-28F-EI | 交流电源/直流电源供电 | 28 | 24个100M SFP端口 | 2个千兆SFP端口 2个10/100/1000M电口 | 1 |
H3C S3600-28P-PWR-EI | 交流电源/直流电源供电 | 28 | 24个10/100M电口 | 4个千兆SFP端口 | 1 |
H3C S3600-52P-EI | 交流电源/直流电源供电 | 52 | 48个10/100M电口 | 4个千兆SFP端口 | 1 |
H3C S3600-52P-PWR-EI | 交流电源/直流电源供电 | 52 | 48个10/100M电口 | 4个千兆SFP端口 | 1 |
H3C S3600-52P-PWR-SI | 交流电源/直流电源供电 | 52 | 48个10/100M电口 | 4个千兆SFP端口 | 1 |
S3600系列以太网交换机组网方式灵活，既可以应用于企业网络也可以用于宽带接入，下面是几种典型的组网方式。
在宽带小区接入的组网中，S3600系列以太网交换机放在小区中心，向下通过S3100系列交换机接以太网用户；上行通过GE口接到核心的三层交换机，连接到城域网骨干。
图3-2 S3600系列以太网交换机小区以太网接入组网图
在中小企业或大企业的分支机构中，S3600系列以太网交换机可作为骨干交换机，通过路由器连接到总部或其他分支机构的网络。当企业或机构的规模增大的时候，S3600系列以太网交换机可以通过级联方式提供更大规模的网络支撑。
图3-3 S3600系列以太网交换机中小企业/大企业分支机构组网图
在大型企业网络和园区网中，S3600系列以太网交换机处于汇聚层，下面带多台二层以太网交换机如S3100系列交换机，上行通过GE口接到核心三层交换机，构成千兆骨干、百兆到桌面的企业网全网解决方案。
图3-4 S3600系列以太网交换机大型企业和园区网组网图
支持
