RG-S5750-S系列安全智能万兆交换机产品(V1.2)

合集下载

RG-S5750系列交换机硬件安装手册(V1.2)

福建锐捷网络有限公司
安全智能万兆多层交换机 S5750 系列硬件说明(V1.2)
目
录
前言 ............................................................................................................................................................................................ 3
一、 1000BASE-T/100BASE-TX/10BASE-T 端口 .............................................................................................................. 19 二、光纤线的连接.................................................................................................................................................................. 19
3.1 常见故障处理........................................................................................................................................................................ 18
锐捷网络交换机文档都存放在文档CD-ROM包中，该CD-ROM包将与您所购买的产品一同提供给您。CD-ROM 经常更新，可能比印刷文档更新。

锐捷S5750使用规范

锐捷S5750P-24GT/12SFP交换机使用规范
锐捷S5750P-24GT/12SFP交换机，如下图所示：
锐捷S5750P-24GT/12SFP交换机为全千兆中高端汇聚交换机，交换机有24个千兆电口，12个千兆光口（1-4,9-12,21-24为光电复用口，即使用1口光口后，1口电口就不能用了）。

作为汇聚交换机使用时与传输设备相连时使用电口，与热点交换机相连接时使用光口。

每个口都可作为上联、下联口，但是为了以后管理方便，
现规定以下几点：
1.数据制作时只有1口开启光口，如需要多个光口可在工单中说明；
2.连接热点交换机时连接端口顺序为从小到大，意思是先用1口，在用2口
依次类推，除非交换机端口出现异常可顺延；
3.24口多为连接传输设备的上联口；
4.本交换机也可作为POE热点交换机使用，开启POE功能时，建议挂接AP数
不要超过16台。

锐捷网络公司及产品介绍

锐捷网络介绍公司简介：锐捷网络是业界领先的网络设备及解决方案供应商，成立于2000年1月。

十年来，秉承“敏锐把握应用趋势，快捷满足客户需求”的核心经营理念，坚持“应用领先”的发展道路，锐捷网络实现了超常规、跨越式发展，成长为网络设备民族第一品牌，跻身中国网络市场三大供应商之列。

今天的锐捷网络，已经在全国设立了37个分支机构，并成功布局海外市场，是一家拥有包括交换、路由、软件、安全、无线、存储等全系列的网络产品线及解决方案的专业化网络厂商。

其产品和解决方案被广泛应用于政府、教育、金融、医疗、企业、运营商等信息化建设领域，并远销东南亚、欧洲、南北美洲、中东等地区，2009年销售额13.5亿元。

2010年月，其母公司福建星网锐捷通讯股份有限公司正式在深交所A股市场上市，将为公司的进一步发展打下良好基础。

公司规模：目前，锐捷网络拥有员工2000余名，技术人员占总人数的60%。

使命：推动网络技术发展，引领网络应用浪潮；让技术与应用充分融合，促进社会进步。

核心价值观：以人为本，以客户为中心，坚持诚信，渴望变革，注重业绩。

产品：（主要了解路由器交换机系列，后面没有注释的锐捷官方网站上找不到，了解型号就行）交换机系列：核心路由交换机：RG-S9600系列RG-S9600是锐捷网络推出的面向十万兆平台设计的下一代超高密度多业务IPv6核心路由交换机，满足未来以太网络和城域网的应用需求，支持下一代的以太网100G速率接口，提供20竖插槽设计和10竖插槽设计两种主机：RG-S9620和RG-S9610。

RG-S9600系列超高密度多业务IPv6核心路由交换机提供9.6T/4.8T背板带宽，并支持将来更高带宽的扩展能力，高达3571Mpps/1786Mpps的二/三层包转发速率可为用户提供高密度端口的高速无阻塞数据交换。

RG-S9600系列超高密度多业务IPv6核心路由交换机提供业界最为强大的单机数据处理能力、全面的安全防护体系，提供分布式的业务融合平台，丰富的局域网和广域网接口，满足未来网络对性能、安全和业务的更高需求。

锐捷网络 RG-S5750-24SFP 12GT 系列交换机安装手册说明书

未得到锐捷网络的书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。

、、、、、、、、、、、都是锐捷网络的注册商标，不得仿冒。

免责声明本手册内容依据现有信息制作，由于产品版本升级或其他原因，其内容有可能变更。

锐捷网络保留在没有任何通知或者提示的情况下对手册内容进行修改的权利。

本手册仅作为使用指导，锐捷网络在编写本手册时已尽力保证其内容准确可靠，但并不确保手册内容完全没有错误或遗漏，本手册中的所有信息也不构成任何明示或暗示的担保。

技术支持⏹锐捷网络官方网站：/。

您可以在官网中获得最新的产品技术资料、产品故障原因及问题分析、产品的应用解决方案、软件升级资料等等。

⏹锐捷网络在线客服：。

您可以在工作日早8:30至晚6点，通过“在线客服”获得信息咨询、远程调试排障、软件维护等技术支持。

无需下载客户端，可以即时截图、发附件，方便快捷。

⏹锐捷网络远程技术支持中心：/service.aspx。

锐捷网络远程技术支持中心可以为所有的客户提供所需要的技术帮助和解决方案。

对于客户遇到的产品的安装、软件的配置以及其它的网络性能的问题，客户服务中心都将提供迅速的技术支持。

⏹7×24小时技术服务热线：4008-111-000⏹锐捷网络技术论坛：⏹锐捷网络技术支持与反馈信箱：******************.cn相关资料手册名称说明产品配置手册本手册对产品支持支持的各网络协议及其实现原理进行了描述，并配有详细的配置实例。

产品命令手册本手册对产品支持的配置命令做了详细的描述。

包括命令模式、参数说明和使用指南等，并配有具体的实例。

前言感谢您使用锐捷网络交换机，本手册（版本号：V1.01）为您提供了详细的硬件安装指南。

汇聚层设计

汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。

汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。

在汇聚层中，应该采用支持三层交换技术和VLAN 的交换机，以达到网络隔离和分段的目的。

由于计算机数量较多，而且对网络带宽有较高的要求，所以应当采用链路汇聚（2条或4条1 000 Mbps链路）的方式。

这样，既可以成倍提高接入层交换机与汇聚层交换机之间的网络带宽，同时还提供了链路冗余，从而提供稳定、高速的网络连接。

其拓扑结构如图3-42所示。

（点击查看大图）图3-42 链路汇聚连接方式Mbps）和双绞线端口才能实现链路汇聚。

所以，链路汇聚的实现要受到交换机型号和端口类型的限制。

设备选取锐捷网络RG-S5750-48GT/4SFP参数细节锐捷网络RG-S5750-48GT/4SFP 参考价格：￥54860RG-S5750系列是锐捷网络推出的融合了高性能、高安全、多智能、易用性的新一代万兆机架式多层交换机。

该系列交换机提供的接口形式和组合非常灵活，即可以提供24个或48个10/100/1000M 自适应的千兆电口，又可以提供有24个SFP千兆光口，又能提供PoE远程供电的接口。

每种产品型号都配合提供了灵活的复用千兆口，满足网络建设中不同传输介质的连接需要。

同时为满足网络的弹性扩展，和高带宽传输需要，可灵活弹性扩展多种类型的万兆模块和万兆堆叠模块。

特别适合高带宽、高性能和灵活扩展的大型网络汇聚层，中型网络核心，以及数据中心服务器群的接入使用。

该系列交换机硬件支持多层线速交换，并提供了丰富而完善的路由协议，以适合大型网络多种路由和高性能的需要。

RG-S5750系列交换机提供二到七层的智能的业务流分类、完善的服务质量（QoS）保证和组播应用管理特性。

在提供高性能、多智能的同时，其内在的安全防御机制和用户接入管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法用户接入网络，保证合法用户合理地使用网络资源，并可以根据网络实际使用环境，实施灵活多样的安全控制策略，充分保障了网络安全、网络合理化使用和运营。

RG-S5750E系列交换机扩展模块使用手册

未得到锐捷网络有限公司的书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。

、、、、、、、、、都是福建星网锐捷网络有限公司的注册商标，不得仿冒。

免责声明本手册依据现有信息制作，其内容如有更改，恕不另行通知，请关注锐捷网络有限公司网站提供的最新信息。

锐捷网络有限公司在编写本手册时已尽力保证其内容准确可靠，但对于本手册中的遗漏、不准确或错误，以及由此导致的损失和损害，锐捷网络有限公司不承担责任。

1 M3250－02SFP/GT1.1 产品名称M3250-02SFP/GT：双口千兆光电复用扩展模块。

图1.1 M3250-02SFP/GT扩展模块1.2 扩展模块特性M3250-02SFP/GT提供2个千兆光电复用Combo端口，其中千兆电口为10/100/1000M自适应RJ45口，支持5类UTP和STP；千兆光口只支持1000Base－X 模式，可以选配锐捷网络多种型号的光收发模块，以适应不同的传输距离。

扩展模块主要特性如下：¾可扩展多种SFP光模块，或者1000Base－T端口；¾整板功耗小于2W；¾符合IEEE 802.3、SFP MSA标准；1.3 适用机型M3250-02SFP/GT可适用于锐捷S3250系列交换机及后续有明确标示支持该模块的交换机。

目前适用产品有：¾RG-S3250-24¾RG-S3250-48¾RG-S3250P-241.4 指示灯描述M3250－02SFP/GT面板上有五个指示灯，分别为：Power、GT1、GT2、SFP1和SFP2，定义如下：z Power：绿色指示灯，点亮表示模块插入成功。

Ruijie RG-S5750 系列交换机说明书

没有经过本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或者全部，并且不得以任何形式传播。

、、、、、、、都是福建星网锐捷网络有限公司的注册商标，不得仿冒。

前言本文记录了RG-S5750系列交换机RGOS 10.3(5), Release(76833)版本的信息，内容包括：关于本文的任何疑问，请咨询锐捷网络技术支持热线：4008-111-000 。

目录1基本信息 (5)2硬件特性 (5)2.1支持的硬件 (5)2.2硬件限制 (6)3软件特性 (6)3.1解决问题 (6)3.2新增功能 (7)3.3功能变更 (8)3.4软件限制 (8)4配套手册 (9)5升级说明 (9)5.1升级文件清单 (9)5.2升级注意事项 (9)1 基本信息2 硬件特性2.1 支持的硬件S5750 V2.0设备支持VRF功能和32K地址表。

2.2 硬件限制1、S5750P-48GT/4SFP产品不支持堆叠。

2、S5750系列交换机不同产品型号之间不允许混堆。

比如S5750-24GT/12SFP不能同S5750S-24GT/12SFP进行混堆。

3、S5750系列交换机硬件版本号为V1.x的产品同硬件版本号V2.0的产品不支持混堆。

3 软件特性3.1 解决问题在基线版本的基础上解决以下问题：3.2 新增功能在基线版本的基础上新增以下功能：3.3 功能变更在基线版本（RGOS 10.3(4b3), Release(63718)）的基础上对如下功能进行了变更：3.4 软件限制无4 配套手册该版本适用的产品用户手册如下：以上产品用户手册可从锐捷网络技术支持网站下载：/。

5 升级说明5.1 升级文件清单5.2 升级注意事项在对该版本进行升级的过程中，请注意以下事项：1、从V3.X版本升级时，主程序必须先升级到10.1(4)后，再升级到10.2(2)及其以后版本。

瑞捷交换机s5750配置手册

锐捷RGNOS CookBook v1.0锐第一章：设备配置和文件管理-----------------------------------------------------------------------------31.1 通过TELNET方式来配置设备-------------------------------------------------------------------31.2 更改IOS命令的特权等级-------------------------------------------------------------------------4 第二章：交换机VLAN配置---------------------------------------------------------------------------------42.1 交换机vlan和trunk的配置-------------------------------------------------------------------------42.2 turnk接口修剪配置----------------------------------------------------------------------------------62.3 PVLAN配置------------------------------------------------------------------------------------------6 第三章：交换机防止ARP欺骗配置-----------------------------------------------------------------------83.1 交换机地址绑定（address-bind）功能---------------------------------------------------------83.2 交换机端口安全功能------------------------------------------------------------------------------83.3 交换机arp-check功能------------------------------------------------------------------------------93.4 交换机ARP动态检测功能(DAI)----------------------------------------------------------------10 第四章：访问控制列表配置（ACL）-------------------------------------------------------------------114.1 标准ACL配置--------------------------------------------------------------------------------------114.2 扩展ACL配置--------------------------------------------------------------------------------------114.3 VLAN之间的ACL配置----------------------------------------------------------------------------124.4 单向ACL的配置-----------------------------------------------------------------------------------14 第五章：应用协议配置-------------------------------------------------------------------------------------155.1 DHCP服务配置-------------------------------------------------------------------------------------155.2 交换机dot1x认证配置----------------------------------------------------------------------------175.3 QOS限速配置---------------------------------------------------------------------------------------18 第六章：路由协议配置-------------------------------------------------------------------------------------206.1 默认路由配置--------------------------------------------------------------------------------------206.2 静态路由配置--------------------------------------------------------------------------------------206.3 浮动路由配置--------------------------------------------------------------------------------------206.4 策略路由配置--------------------------------------------------------------------------------------216.4 OSPF配置--------------------------------------------------------------------------------------------226.4 OSPF中router ID配置------------------------------------------------------------------------------22第一章：设备配置和文件管理———————————————1.1 通过TELNET方式来配置设备提问：如何通过telnet方式来配置设备？回答：步骤一：配置VLAN1的IP地址S5750>en ----进入特权模式S5750#conf ----进入全局配置模式S5750(config)#int vlan 1 ----进入vlan 1接口S5750(config-if)#ip address 192.168.0.230 255.255.255.0----为vlan 1接口上设置管理ip S5750(config-if)#exit ----退回到全局配置模式步骤二：配置telnet密码S5750(config)#line vty 0 4 ----进入telnet密码配置模式S5750(config-line)#login ---启用需输入密码才能telnet成功S5750(config-line)#password rscstar ----将telnet密码设置为rscstar S5750(config-line)#exit ----回到全局配置模式S5750(config)#enable secret 0 rscstar----配置进入特权模式的密码为rscstar步骤三：开启SSH服务（可选操作）S5750(config)#enable service ssh-server ---开启ssh服务S5750(config)#ip ssh version 2 ----启用ssh version 2 S5750(config)#exit ----回到特权模式S5750#wri ----保存配置———————————————1.2 更改IOS命令的特权等级提问：如何只允许dixy这个用户使用与ARP相关的命令？回答：S5750(config)#username dixy password dixy ----设置dixy用户名和密码S5750(config)#username dixy privilege 10 ----dixy帐户的权限为10 S5750(config)#privilege exec level 10 show arp----权限10可以使用show arp命令S5750(config)#privilege config all level 10 arp----权限10可以使用所有arp打头的命令S5750(config)#line vty 0 4 ----配置telnet登陆用户S5750(config-line)#no passwordS5750(config-line)#login local注释：15级密码为enable特权密码，无法更改，0级密码只能支持disable，enable，exit和help，1级密码无法进行配置。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

RG-S5750-S系列安全智能万兆交换机
产品介绍
V1.2
福建星网锐捷网络有限公司
目录
1产品图片 (1)
2产品概述 (2)
3产品特性 (3)
4技术参数 (5)
5典型应用 (8)
6订购信息 (11)
1 产品图片
图一：RG-S5750-24GT/8SFP-S
图二：RG-S5750-48GT/4SFP-S
2 产品概述
RG-S5750-S系列交换机是锐捷网络推出的融合了安全、智能、万兆接口的新一代弱三层接入交换机，特别适合园区网的汇聚或者接入，以及数据中心服务器群的接入使用。

通过锐捷网络特有的VSU虚拟化技术，用户可以简化对网络的管理，提升网络架构的稳定性。

灵活的千兆端口形态，万兆上行链路，持续的软件升级能力，能够根据网络和应用需求的变化而发展，最大限度地保护用户投资。

锐捷网络RG-S5750-S系列安全智能万兆交换机目前包含如下型号：
●RG-S5750-24GT/8SFP-S：标准型24端口10/100/1000M自适应电口交换机，8个复用的
SFP接口（SFP为千兆/百兆口），两个扩展槽
●RG-S5750-48GT/4SFP-S：标准型48端口10/100/1000M自适应电口交换机，4个复用的
SFP接口（SFP为千兆/百兆口），两个扩展槽
3 产品特性
灵活的端口形态
●千兆下行，万兆上行。

千兆下行端口中灵活的复用端口能够适应用户多变的布线环境。

让用户可以在铜缆和光纤之间自由选择。

万兆上行提升汇聚到核心的带宽，满足用户语
音、视频、数据三网合一的高带宽需求。

虚拟化技术
●支持VSU（Virtual Switch Unit）即虚拟交换单元技术。

通过聚合链路连接，将多台
物理设备虚拟为一台逻辑上统一的设备，使其能够实现统一的运行，利用单一IP
地址、单一Telnet进程、单一命令行接口(CLI)、自动版本检查、自动配置等特性简
化了管理。

●聚合链路可以是千兆接口，也可以是万兆接口，最大限度保护用户的投资。

灵活完备的安全策略
●丰富的ACL表项资源可以让用户部署复杂的安全控制策略，构建安全的内网环境；
●业界领先的硬件CPU保护机制：特有的CPU保护策略（CPP技术），对发往CPU的数
据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU
不被非法流量占用、恶意攻击和资源消耗，保障了CPU安全，让交换机永续在线；
●支持NFPP技术。

NFPP (Network Foundation Protection Policy基础网络保护策略)是
用来增强交换机安全的一种保护体系，通过对攻击源头采取隔离措施，可以使交换机的
处理器和信道带宽资源得到保护，从而保证报文的正常转发以及协议状态的正常；
●全面支持802.1X认证，可基于端口或者MAC地址进行认证，提供Guest Vlan功能，
实现未被授权客户只能访问特定资源，并且可以采取进一步措施，如下发802.1X客户
端、升级修复系统等，在认证服务器失效的情况下还能提供独特的逃生功能，避免因为
认证服务器失效导致的用户访问网络故障；
●灵活的WEB准入，对于不想装客户端的用户如访客，提供灵活的WEB准入控制，在
保证网络安全性的同时不会给用户系统带来不必要的装卸软件操作；
●强大的终端准入控制；配合后台系统可以实现将终端安全如防病毒、补丁修复等与网络
安全如准入、准出、安全域控制等有机集成为一个联动系统；实现用户和IP地址的绑
定，达到用户网络实体化。

为用户打造一个最安全的内网环境。

IPv4/IPv6双协议栈多层交换
●硬件支持IPv4/IPv6双协议栈多层线速交换，硬件区分和处理IPv4、IPv6协议报文，IPv4
和IPv6路由空间硬件分开，互不干扰，线速转发；
●支持三层路由协议，包括静态路由、RIP、RIPng等，可根据用户网络规划选择静态路
由还是动态路由。

●支持等价路由（ECMP）、路由策略等丰富的三层特性和业务特性，满足不同网络链路规
划下的通信需要。

方便易用易管理
●WEB界面集成用户常用功能，人性化的界面让用户通过图形化界面即可实现复杂命令
行实现的功能。

●网络时间协议保证交换机时间的准确性，并与网络中时间服务器时间统一化，方便日志
信息和流量信息的分析、故障诊断等管理；
●Syslog方便各种日志信息的统一收集、维护、分析、故障定位、备份，便于管理员网络
维护和管理；
●Telnet、Secure Shell V2、SNMPv1/v2/v3等多种连接控制方式便于用户按需选择远程控
制设备的方式，即安全又便利。

●多端口同步监控，通过一个端口即可同时监控多个端口的数据流，可以只监控输入帧或
只监控输出帧或双向帧，大大提高维护效率；
●CLI界面，方便高级用户配置和使用。

●支持LLDP协议，通过LLDP协议发现设备邻居连接方式，管理员可借助LLDP协议实
现快速定位和排查故障。

●USB2.0接口可用于外置Flash引导启动或者保持日志，便于用户在紧急情况下做一些应
急处理。

4 技术参数
5 典型应用
●网络的汇聚层或者全千兆三层接入、服务器群的接入
●通过简单地增加万兆模块即可以平滑地升级为万兆上链骨干网，保护用户投资
●需要灵活多样的千兆端口形式和千兆端口数的场合，提供高性能数据处理
●需要高性能的多层交换解决方案
●丰富的安全管理机制，提供网络安全防御、高安全接入控制和有效网络访问控制
典型应用一、园区网万兆骨干汇聚
图三：万兆骨干汇聚
●RG-S5750-S系列交换机用于园区网内研发、生产、住宿各楼栋，千兆下链楼层接入交
换机，万兆上链各区域的区核心交换机，为接入用户提供高性能的万兆骨干链路，满足接入信息点不断扩充和信息量日益增加的需要。

RG-S5750-S系列交换机可以通过千兆或者万兆虚拟化提供端口的无缝扩容，满足网络的灵活扩展，并且可以实现汇聚层的双机冗余。

典型应用二、园区网千兆三层接入
图四：千兆三层接入
RG-S5750-S系列交换机上行通过万兆连接锐捷网络的RG-S12000系列，核心设备通过万兆/4万兆链路聚合相连；RG-S5750-S系列向下通过千兆连接桌面工作组，实现全千
兆三层到桌面，并且可以通过千兆或者万兆虚拟化提供端口的无缝扩容，满足网络的灵
活扩展。

6 订购信息。