H3CS3600V2系列交换机介绍
h3c s3600三层交换机
三层交换机（S3600）最简单的vlan划分和配置举例一：配置基于端口的VLAN创建vlan2并进入视图<H3C> system-view[H3C] vlan 2# 指定VLAN2 的描述字符串为home。
[H3C-vlan2] description home# 向VLAN2 中加入端口Ethernet1/0/1 和Ethernet1/0/2。
[H3C-vlan2] port Ethernet 1/0/1 Ethernet 1/0/2# 创建VLAN3 并进入其视图。
[H3C-vlan2] vlan 3# 向VLAN3 中加入端口Ethernet1/0/3 和Ethernet1/0/4。
[H3C-vlan3] port Ethernet 1/0/3 Ethernet 1/0/4二：IP 地址配置举例# 配置VLAN 接口2 的IP 地址。
<H3C> system-view[H3C] interface Vlan-interface 2[H3C-Vlan-interface2] ip address 129.2.2.1 255.255.255.0# 配置VLAN 接口3 的IP 地址。
<H3C> system-view[H3C] interface Vlan-interface 3[H3C-Vlan-interface3] ip address 192.2.2.1 255.255.255.0配置好后，交换机上ping各网关之间应该能够互通，在配置好的端口上连上pc设置好ip如pc1接Ethernet1/0/1 设置ip：129.2.2.2 255.255.255.0 129.2.2.1Pc2接Ethernet 1/0/3 设置ip：192.2.2.2 255.255.255.0 192.2.2.1则pc1和pc2能互通S3600三层交换机端口限速配置：[H3C]interface Ethernet1/0/4[H3C-Ethernet1/0/4]line-rate outbound 1024 ---该端口的出方向报文流量限速1M[H3C-Ethernet1/0/4]broadcast-suppression pps 1024 ---该端口接收广播流量限速1M[H3C-Ethernet1/0/4]multicast-suppression pps 1024 ---该端口接收组播流量限速1M[H3C-Ethernet1/0/4]unicast-suppression pps 1024 ---该端口接收未知单播流量限速1M[H3C-Ethernet1/0/4]flow-control ---开启以太网端口的流量限制功能（缺省情况下是关闭状态的）建立并配置VLANsystem-view//进入配置模式[H3C]vlan 10//建立VLAN 10[H3C-vlan10]port Ethernet1/0/19//把Ethernet1/0/19 加入到VLAN 10里面[H3C-vlan10]name test//名字为test[H3C-vlan10]descriptio test//描述为test[H3C-vlan10]quit//退出vlan 10[H3C]interface vlan 10进入VLAN 300里[H3C-Vlan-interface10]ip address 192.168.1.1 255.255.255.0 配置IP地址VLAN 20的配置[H3C]vlan 20//建立vlan 20[H3C-vlan20]port Ethernet 1/0/10 to Ethernet 1/0/15//把端口1/0/10到1/0/15加入到vlan 20里[H3C-vlan20]name jishu[H3C-vlan20]descriptio jishu[H3C-vlan20]quit[H3C]interface vlan 20[H3C-Vlan-interface20]ip address 192.168.2.1 255.255.255.0[H3C-vlan10]undo port Ethernet1/0/19//VLAN里面端口的删除[H3C]undo vlan 10//VLAN的删除ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 preference 60 //建立默认路由建立DHCP中继[H3C]dhcp-server 1 ip 192.168.8.9//配置dhcp服务器IP[H3C]dhcp relay information enable//启动DHCP中继服务[H3C]interface vlan 10//进入VLAN 10接口[H3C-Vlan-interface10]dhcp-server 1//设置vlan 10接口的DHCP-server为1设置交换机密码[H3C]user-interface aux 0 7[H3C-ui-aux0-7]user privilege level 3[H3C-ui-aux0-7]set authentication password simple yokaswich[H3C]user-interface vty 0 4[H3C-ui-vty0-4]user privilege level 3[H3C-ui-vty0-4]set authentication password simple yokaswich[H3C]display current-configuration//查看配置[H3C]save//保存配置设置交换机固定IP通过Console口在超级终端中执行以下命令，配置以太网交换机管理VLAN的固定IP<H3C>system-view[H3C]interface Vlan-interface 1(进入管理VLAN)[H3C-Vlan-interface] undo ip address (取消管理VLAN原有的IP地址)[H3C-Vlan-interface] ip address 192.168.1.255 255.255.255.0 (配置以太网交换机管理VLAN的IP地址为192.168.1.255, 子网掩码为255.255.255.0)通过WEB网管登录简介S3600系列交换机提供一个内置的WEB Server,用户可以通过WEB网管终端（PC）登录到交换机上，利用内置的WEB SERVER以WEB方式直观地管理和维护以太网交换机。
H3C S3600V2_E-CMW520-R2101 版本说明书
缩略语
英文全名 Intelligent Resilient Framework Authentication, Authorization and Accounting Address Resolution Protocol Comware Dynamic Host Configuration Protocol GARP VLAN Registration Protocol Internet Group Management Protocol Link Aggregation Control Protocol Management Information Base Multiple Spanning Tree Protocol Simple Network Management Protocol Transmission Control Protocol Virtual Local Area Network Routing Information Protocol In-Service Software Upgrade ICMP Router Discovery Protocol Network Load Balance Control Panel Policy Customer Premise Equipment CPE WAN Management Protocol
3.1 版本硬件特性........................................................................................................................................ 5 3.2 版本软件特性........................................................................................................................................ 6 4 版本变更说明...................................................................................................................................... 13 4.1 特性变更说明...................................................................................................................................... 13 4.2 命令行变更说明 .................................................................................................................................. 13 4.3 MIB变更说明 ...................................................................................................................................... 13 4.4 操作方式变更说明 .............................................................................................................................. 14
华三设备全参数介绍
第1章 H3C ER3100 企业级宽带路由器 (1)1.1 产品照片 (1)1.2 产品介绍 (2)1.3 主要特性： (2)1.4 技术规格 (3)第2章 H3C S3600系列智能弹性交换机 (5)2.1 产品简介 (5)2.2 产品特点 (6)2.3 产品规格 (8)2.4 典型组网 (11)第3章 H3C S1526可管理接入交换机 (14)3.1 产品概述 (14)3.2 产品规格 (14)3.3 典型组网 (17)第4章 SecPath F100-A防火墙 (17)4.1 产品概述 (17)4.2 产品特点 (18)4.3 产品规格 (19)4.4 典型组网 (23)第1章H3C ER3100 企业级宽带路由器1.1 产品照片1.2 产品介绍ER3100是H3C公司推出的一款高性能路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。
ER3100采用专业的64位网络处理器，主频高达500MHz，并且支持丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，链接数限制等功能。
它是H3C ER系列路由器中的中端产品，中型网吧用户和企业用户的理想选择。
1.3 主要特性：●专业的64位网络处理器，主频高达500MHz●高性能，达到百兆线速转发●高处理性能：ER3100采用64位网络处理器，主频高达500MHz，同时配合DDRII高速RAM进行高速转发，可以达到百兆线速转发。
在实际应用中，典型的带机量为100~200台。
●ARP病毒双重防护ER3100通过IP<->MAC地址绑定功能，固定了网关的ARP列表，可以有效防止ARP欺骗引起的内网通讯中断；此外ER3100的免费ARP的定时发送机制，可以有效地避免局域网PC中毒后引发的ARP攻击。
●网络流量限速BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER3100通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用，弹性带宽又保证了闲事对带宽的充分利用。
h3c s3100二层交换机资料
1个GE/FE扩展槽位；
●
10/100/1000Base-T以太网端口；
●
产品 规格
S3100-8C-SI 326×200×42 S3100-16C-SI 436×200×42 S3100-26C-SI 436×240×42
项目 管理
S3100-8T-SI 支持Telnet远程配置
S3100-16T-SI
QoS控制策略等特点，满足企业用户多业务融 合、高安全、可扩展、易管理的建网需求， 适合行业、企业网、宽带小区的接入和 中小企业、分支机构汇聚交换机。
S3100系列以太网交换机模块选购一览表
描述 1端口10/100/1000BASE-T接口模块 1端口100Base-SX模块 1端口100Base-LX模块 1端口100BASE-LH40模块 1端口1000BASE-SX模块 1端口1000BASE-LX模块 1端口1000BASE-LH40模块 1端口1000BASE-LH70模块 1端口100BASE-TX PD（Powered Device）接口模块 （S3100-8C-SI/S3100-16C-SI直流机型支持） 1端口1000BASE-STACK堆叠模块 （S3100-16C-SI/S3100-26C-SI支持） S3100-8C-SI/S3100-8T-SI专用长挂耳 0～1 可选
备注 可选 可选 可选 可选 可选 可选 可选 可选 可选 可选
H3C S3100系列千兆交换机目前包含型号：
●
S3100-8C-SI：8个10/100Base-T以太网端口， S3100-16C-SI：16个10/100Base-T以太网端口， S3100-26C-SI：24个10/100Base-T以太网端口，
最多可支持3个端口汇聚组，FE汇聚组最多支持8个端口，GE汇聚组最多支持2个端口（汇聚的端口必须具有相同的端口类型） 端口镜像 端口隔离 支持一对多的端口镜像 支持RSPAN（Remote Switched Port Analyzer，远程交换端口分析） 支持 支持 支持 支持地址自学习 符合IEEE 802.1D标准 最多支持8K个MAC地址 支持1K个静态MAC地址 支持添加动态/静态单播MAC地址、多播MAC地址和黑洞MAC地址 流控 堆叠 加载与升级 支持IEEE 802.3x流控（全双工） 支持背压式流控（半双工） 不支持 支持XModem协议实现加载升级 支持FTP、TFTP加载升级 端口自环检测 端口环回 (内环和外环测试） MAC地址表
H3C S3600-2P-OLT 以太网无源光网络(EPON)产品彩页
H3C S3600-2P-OLT 以太网无源光网络（EPON）产品1 产品概述H3C S3600-2P-OLT 是杭州华三通信技术有限公司（以下简称H3C公司）推出的新一代盒式OLT设备，同时兼备EPON接入和二层交换机功能。
H3C EPON系列产品包括机架式光线路终端（OLT：Optical Line Terminal）设备和S3600-2P-OLT 1U盒式OLT设备，及ET系列、 S31系列光网络单元（ONU：Optical Network Unit）设备。
H3C S3600-2P-OLT设备提供上行2 GE电口+2 SFP Combo接口。
下行2个千兆EPON 接口，分光器最大提供64个光分支，系统最大可支持128个ONU。
产品主要面向电信运营商提供最后一公里光纤接入，大客户宽带接入解决方案，同时也适用于广电企业HFC双向改造，以及政府、公安、大型企业的高清晰视频监控传输和融合语音、视频综合接入的三网合一应用。
该产品基于H3C自主知识产权的Comware V5操作系统，充分考虑稳定性、维护性、易用性和可操作性，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。
2 产品特点z高可靠性设计：上行链路支持Smart-Link双上行控制协议，支持链路聚合负载分担；PON接口支持光纤备份。
上下行链路均支持保护机制，无单点故障。
z丰富的软件功能：S3600-2P-OLT设备支持丰富的2层协议，如ACL、MSTP、Smart-Link、RRPP、DLDP、LACP等，满足多业务运营需要。
z完善的安全保护机制：内置安全机制，可从控制、管理、转发三平面全方位保障网络设备的安全。
内置协议报文攻击识别模块，防止协议报文攻击；安全的SNMPv3网管协议；IP、VLAN 、MAC和端口等多种组合绑定；组播/广播风暴抑制。
防止非法或者异常的流量进入网络，抵御多种病毒攻击，保证设备管理的安全。
H3C_S3600系列交换机配置
第二十四页，编辑于星期三：一点一分。
STP 的基本原理
STP 采用的协议报文是BPDU（Bridge Protocol Data Unit，桥协议数据单元
），也称为配置消息。
STP 通过在设备之间传递BPDU 来确定网络的拓扑结构。 BPDU 中包含了足够的信息来保证设备完成生成树的计算过程。
在系统视图下键入 interface gigabitethernet 1/1/1
第六页，编辑于星期三：一点一分。
配置系统名
用途
用户名是设备的名字，目的是让用户更加方便 的使用设备． 配置命令
sysname
第七页，编辑于星期三：一点一分。
接口描述
用途 接口描述是为了指明接口的一些属性，如是什么接口，
■ 用途
通过镜像来抓取网络流量，帮助分析网络问题．
■ 配置命令
monitor-port Ethernet 0/1 both （监控端口） mirroring-port Ethernet0/2 both（源端口）
第十二页，编辑于星期三：一点一分。
目录
■ 基本命令 ■ 交换 ■ 网络管理 ■ 安全管理
【举例】 # 将以太网端口Ethernet1/0/1 设置为Trunk 端口。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] interface ethernet1/0/1 [H3C-Ethernet1/0/1] port link-type trunk
H3CS3600系列交换机配置
S3600V2系列交换机IRF2功能典型配置
S3600V2系列交换机IRF2功能典型配置一、组网需求：本配置中采用三台S3600V2设备互联来建立IRF链型堆叠。
二、组网图：图1-1 实验组网S3600V2使用千兆以太网口或SFP接口作为IRF物理端口，通过千兆以太网线缆、SFP堆叠模块或SFP模块和光纤在成员设备间进行连接。
三、配置步骤：步骤一：三台设备不连堆叠线缆，分别上电并配置设备编号。
# 在Switch 1上的配置，设备缺省编号就是1，可直接保留，不需配置。
# 配置Switch 2的设备编号为2。
<Switch2> system-view[Switch2] irf member 1 renumber 2Warning: Renumbering the switch number may result in configuration change or loss. Continue?[Y/N]:y#配置Switch 3的设备编号为3。
<Switch3> system-view[Switch3] irf member 1 renumber 3Warning: Renumbering the switch number may result in configuration change or loss. Continue?[Y/N]:y#断电重启Switch 2和Switch 3使修改的设备编号生效。
步骤二：按照组网图连接堆叠电缆，创建设备的堆叠端口。
# 在Switch 1上创建设备的IRF端口1，与物理端口GigabitEthernet1/0/25绑定，并保存配置。
<Switch1> system-view[Switch1] interface gigabitethernet 1/0/25[Switch1-GigabitEthernet1/0/25] shutdown[Switch1] irf-port 1/1[Switch1-irf-port1/1] port group interface gigabitethernet 1/0/25 [Switch1-irf-port1/1] quit[Switch1] interface gigabitethernet 1/0/25[Switch1-GigabitEthernet1/0/25] undo shutdown[Switch1-GigabitEthernet1/0/25] save# 在Switch 2上创建设备的IRF端口1，与物理端口GigabitEthernet2/0/49绑定。
H3C S3600 系列以太网交换机 命令手册-IP 地址配置-IP 性能配置
目录第1章IP地址配置命令...........................................................................................................1-1 1.1 IP地址配置命令..................................................................................................................1-1 1.1.1 display ip interface..................................................................................................1-11.1.2 ip address................................................................................................................1-3第2章IP性能配置命令...........................................................................................................2-1 2.1 IP性能配置命令..................................................................................................................2-1 2.1.1 display fib................................................................................................................2-12.1.2 display fib ip-address..............................................................................................2-22.1.3 display fib acl...........................................................................................................2-32.1.4 display fib |..............................................................................................................2-42.1.5 display fib ip-prefix..................................................................................................2-52.1.6 display fib statistics.................................................................................................2-62.1.7 display icmp statistics..............................................................................................2-62.1.8 display ip socket......................................................................................................2-82.1.9 display ip statistics..................................................................................................2-92.1.10 display tcp statistics............................................................................................2-112.1.11 display tcp status.................................................................................................2-132.1.12 display udp statistics...........................................................................................2-142.1.13 ip forward-broadcast...........................................................................................2-152.1.14 reset ip statistics..................................................................................................2-162.1.15 reset tcp statistics................................................................................................2-162.1.16 reset udp statistics..............................................................................................2-172.1.17 tcp timer fin-timeout.............................................................................................2-172.1.18 tcp timer syn-timeout...........................................................................................2-182.1.19 tcp window...........................................................................................................2-18第1章IP地址配置命令1.1 IP地址配置命令1.1.1 display ip interface【命令】display ip interface [ brief [ interface-type [ interface-number ] ] | [ interface-type interface-number ] ]【视图】任意视图【参数】interface-type interface-number：interface-type为接口类型，interface-number为接口编号。