下载文档原格式
11策略路由配置关于本章通过配置策略路由，可以用于提高网络的安全性能和负载分担。
11.1 配置策略路由配置策略路由可以将到达接口的转发报文重定向到指定的下一跳地址。
11.2 配置举例配置示例中包括组网需求和配置思路等。
11.1 配置策略路由配置策略路由可以将到达接口的转发报文重定向到指定的下一跳地址。
背景信息通过配置重定向，设备将符合流分类规则的报文重定向到指定的下一跳地址。
包含重定向动作的流策略只能在全局、接口或VLAN的入方向上应用。
说明对于S2700系列交换机，只有S2700-52P-EI和S2700-52P-PWR-EI交换机支持策略路由。
前置任务在配置策略路由前，需要完成以下任务：●配置相关接口的IP地址和路由协议，保证路由互通。
●如果使用ACL作为策略路由的流分类规则，配置相应的ACL。
操作步骤1.配置流分类a.执行命令system-view，进入系统视图。
b.执行命令traffic classifier classifier-name [ operator { and | or } ]，创建一个流分类并进入流分类视图，或进入已存在的流分类视图。
and表示流分类中各规则之间关系为“逻辑与”，指定该逻辑关系后：▪当流分类中有ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则才属于该类；▪当流分类中没有ACL规则时，则报文必须匹配所有非ACL规则才属于该类。
or表示流分类各规则之间是“逻辑或”，即报文只需匹配流分类中的一个或多个规则即属于该类。
缺省情况下，流分类中各规则之间的关系为“逻辑与”。
c.请根据实际情况定义流分类中的匹配规则。
d.执行命令quit，退出流分类视图。
2.配置流行为a.执行命令traffic behavior behavior-name，创建一个流行为，进入流行为视图。
b.请根据实际需要进行如下配置：▪执行命令redirect ip-nexthop ip-address &<1-4> [ forced ]，将符合流分类的报文重定向到下一跳。
9路由关于本章本章主要介绍关于IPv4路由的相关信息和配置的方法。
在因特网中进行路由选择要使用路由器，路由器根据所收到的报文的目的地址选择一条合适的路由（通过某一网络），将报文传送到下一个路由器，路由中最后的路由器负责将报文送交目的主机。
9.1 IPv4路由介绍关于IPv4路由表、IPv4静态路由和全局参数的基本知识和配置方法。
9.1 IPv4路由介绍关于IPv4路由表、IPv4静态路由和全局参数的基本知识和配置方法。
9.1.1 IPv4路由表路由器转发分组的关键是路由表。
每个路由器中都保存着一张路由表，表中每条路由项都指明分组到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。
背景信息IPv4的查询功能可以查询路由表的全部信息，包括动态路由表和静态路由表的信息。
操作步骤步骤1单击导航树中的“路由 > IPv4路由 > IPv4路由表”菜单，进入“IPv4路由表”界面。
步骤2设置查询条件。
步骤3单击“查询”，查询列表区显示出所有符合条件的记录。
----结束9.1.2 IPv4静态路由配置静态路由是一种特殊的路由，它由管理员手工配置而成。
通过配置静态路由可建立一个互通的网络，但这种配置问题在于：当发生网络故障后，静态路由不会自动发生改变，必须有管理员的介入。
背景信息在交换机上配置IPv4静态路由时，建议明确指定下一跳地址。
因为交换机的物理接口多为广播类型的以太网接口，在同一出接口下可以关联多个下一跳地址，从而无法唯一确定下一跳。
在应用中，如果必须指定出接口，应同时指定通过该接口发送时对应的下一跳地址。
操作步骤●新建IPv4静态路由a.单击导航树中的“路由 > IPv4路由 > IPv4静态路由配置”菜单，进入“IPv4静态路由配置”界面。
b.单击“新建”，进入“新建IPv4静态路由”界面。
Quidway® S3700系列企业网交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太网交换机。
它基于新一代高性能硬件和华为VRP®（V ersatile Routing Platform）软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署和POE供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性，能够助力企业搭建面向未来的IT网络。
S3700 系列交换机为盒式产品设备，机箱高度为1U，包含S3700-28TP和S3700-52P两大类，提供标准型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和丰富的业务特性，包含型号如下：S3700-28TP-SI-AC/DC、S3700-28TP-EI-AC/DC、S3700-28TP-EI-MC-AC、S3700-28TP-PWR-EI、S3700-28TP-EI-24S-AC、S3700-52P-SI-AC、S3700-52P-EI-AC/DC、S3700-52P-PWR-EI、S3700-52P-EI-24S-AC/DC、S3700-52P-EI-48S-AC/DC。
产品特点强大的多业务支持能力S3700支持Multi-VPN-Instance CE（MCE）功能，实现了不同VPN用户在同一台设备上的隔离，有效解决用户数据安全问题，同时降低用户投资成本。
S3700支持1K个组播组，支持IGMP Snooping/Filter/Fast Leave/Proxy等协议。
S3700支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，充分满足IPTV和其他组播业务需求。
POE特性S3700 PWR全系列交换机支持完善的POE解决方案，用户可灵活配置POE端口是否供电以及何时供电。
目录华为S3700交换机标书模版一、产品图片1S3700-28TP-EI-MC-AC中的MCS3700-28TP-EI-MC-AC2产品外观产品外观表示的含义是24个口为光口。
5S3700-52P-EI-48S6S3700-52P-SI/EI7S3700-28TP-PWR-EI8S3700-52P-PWR-EI二、产品概述Quidway®S3700系列企业网交换机，（VersatileRoutingPlatform）接入等多种部署和POE供电能力、IT1U，包含S3700-28TP和EI）两种产品版本，标准型支●强大的多业务支持能力1.S3700支持Multi-VPN-InstanceCE（MCE）功能，实现了不同VPN用户在同一台设备上的隔离，有效解决用户数据安全问题，同时降低用户投资成本。
2.S3700支持1K个组播组，支持IGMPSnooping/Filter/FastLeave/Proxy等协议。
S3700支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，充分满足IPTV和其他组播业务需求。
●POE特性1.S3700PWR系列交换机可以通过配置不同功率等级的POE电源支持PoE（PowerOverEthernet）功能，通过网线向远端下挂PD设备（如IPPhone、WLANAP、Security、BluetoothAP等）提供-48V直流电源，实现对下挂PD 设备远端供电。
作为供电方PSE（PowerSourcingEquipment）设备，支持IEEE802.3af及802.3at(POE+)供电标准，同时兼容不符合802.3af及802.3at标准的PD（PoweredDevice）设备。
其中802.3at单端口供电功率高达30W。
POE+功能提升了单端口的最大功率，实现了支持at标准大功率应用的智能化功率管理，节电应用模式。
●丰富的QoS策略和安全机制1.S3700能基于五元组、IP优先级、TOS、DSCP、TCP源端口、VLAN能。
Quidway® S3700系列企业网交换机产品概述Quidway® S3700系列企业网交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太网交换机。
它基于新一代高性能硬件和华为VRP®（Versatile Routing Platform）软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署和POE 供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性，能够助力企业搭建面向未来的IT网络。
S3700 系列交换机为盒式产品设备，机箱高度为1U，包含S3700-28TP和S3700-52P两大类，提供标准型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和丰富的业务特性，包含型号如下：S3700-28TP-SI-AC/DC、S3700-28TP-EI-AC/DC、S3700-28TP-EI-MC-AC、S3700-28TP-PWR-EI、S3700-28TP-EI-24S-AC、S3700-52P-SI-AC、S3700-52P-EI-AC/DC、S3700-52P-PWR-EI、S3700-52P-EI-24S-AC/DC、S3700-52P-EI-48S-AC/DC。
产品型号和外观S3700系列交换机包括如下款型：S3700-28TP-SI/EI/EI-MC/PWR-EIS3700-28TP-SI/EI ●24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●分交流供电和直流供电两种机型S3700-28TP-EI-MC-AC ●24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●交流供电S3700-28TP-PWR-EI ●24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●交流供电●支持POE+S3700-28TP-EI-24SS3700-28TP-EI-24S ●24个100Base-FX SFP，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●交流供电S3700-52P-SI/EI/PWR-EI/EI-48SS3700-52P-SI-AC S3700-52P-EI-AC ●48个10/100Base-TX，2个100/1000Base-XSFP，2个1000Base-X SFP●分交流供电和直流供电两种机型，其中SI无直流机型S3700-52P-PWR-EI ●48个10/100Base-TX，2个100/1000Base-XSFP，2个1000Base-X SFP●交流供电●支持POE+S3700-52P-EI-48S-AC ●48个100Base-FX SFP，2个100/1000Base-XSFP，2个1000Base-X SFP●分交流供电和直流供电两种机型S3700-52P-EI-24SS3700-52P-EI-24S-AC ●24个10/100Base-TX，24个100Base-FX SFP，2个100/1000Base-X SFP，2个1000Base-XSFP，●分交流供电和直流供电两种机型产品特点●强大的多业务支持能力S3700支持Multi-VPN-Instance CE（MCE）功能，实现了不同VPN用户在同一台设备上的隔离，有效解决用户数据安全问题，同时降低用户投资成本。
接入层交换机：华为Quidway S3700-28TP-SI百兆接入千兆上联一、产品概述Quidway S3700系列交换机，是华为公司为满足以太网多业务承载需要而推出的新一代三层百兆以太网交换机，可为运营商或企业客户提供强大的以太网功能服务。
S3700基于新一代高性能硬件和华为公司统一的VRP®（Versatile Routing Platform）软件，提供增强型灵活QinQ功能，具备线速的跨VLAN组播复制能力，支持Smartlink（用于树型组网）和RRPP （用于环形组网）等电信级可靠性组网技术，具备以太网OAM功能，可满足楼宇接入、园区汇聚和接入等多种应用场景的需求。
S3700设备安装简便，支持自动配置，即插即用，显著降低客户网络部署成本。
Quidway S3700 系列交换机为盒式产品设备，机箱高度为1U，提供标准版（SI）、增强版（EI）和高级版（HI）三种产品版本，标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和丰富的业务特性，而高级版提供更高规格的MAC地址、路由、组播表项及更强的硬件能力。
Quidway S3700-28TP-SI三层百兆以太网交换机：24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）。
二、产品特点独具匠心的无风扇设计S3700 系列中，24电口非POE设备（三款）采用无风扇设计，大幅降低设备功耗，实现设备运行无噪音，减少机械故障点，同时免除凝露腐蚀和尘土侵害。
S3700采用新一代高集成芯片节能电路设计，散热均衡，支持空闲端口休眠，充分节省电源功耗。
S3700辐射低，达到家用电器标准，对人体无危害，更加环保节能。
丰富的Qos策略和安全机制S3700提供多种安全保护功能。
支持DOS（Denialof Service）类防攻击、网络的防攻击、用户的防攻击等功能。
2 VLAN配置关于本章VLAN具有隔离广播域、增强保密性、组网灵活和扩展性良好等特点。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
2.2 设备支持的VLAN特性设备支持的VLAN特性包括VLAN的划分、VLAN间的通信、VLAN聚合、MUX VLAN、管理VLAN。
2.3 缺省配置介绍了VLAN参数的缺省配置。
2.4 划分VLAN创建并划分VLAN，将没有互通需求的用户进行隔离，增强网络的安全性、减少广播流量，同时也减少了广播风暴的产生。
2.5 配置VLANIF接口实现VLAN间的通信VLANIF接口是三层逻辑接口，在设备上创建VLANIF接口后，可实现VLAN间的通信。
2.6 配置VLAN聚合节约IP地址VLAN聚合解决了IP地址资源浪费问题，同时可实现不同VLAN间通信。
2.7 配置MUX VLANMUX VLAN可实现VLAN间通信，也可实现VLAN内的用户相互隔离。
2.8 配置管理VLAN实现网管集中管理设备配置管理VLAN功能，用户通过管理VLAN的VLANIF接口登录到管理交换机，实现网管集中管理设备。
2.9 维护VLAN维护VLAN，包括查看和清除VLAN的统计信息。
2.10 配置举例介绍VLAN的配置举例。
配置示例中包括组网需求、配置思路、操作步骤等。
2.11 常见配置错误介绍VLAN常见配置错误的处理方法。
2.1 VLAN概述介绍VLAN的定义、由来和作用。
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。
当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。
通过交换机实现LAN（Local AreaNetwork）互连虽然可以解决冲突严重的问题，但仍然不能隔离广播报文和提升网络质量。
Quidway® S3700系列企业网交换机产品概述Quidway® S3700系列企业网交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太网交换机。
它基于新一代高性能硬件和华为VRP®（Versatile Routing Platform ）软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署和POE 供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性，能够助力企业搭建面向未来的IT网络。
S3700 系列交换机为盒式产品设备，机箱高度为1U，包含S3700-28TP和S3700-52P两大类，提供标准型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和丰富的业务特性，包含型号如下：S3700-28TP-SI-AC/DC、S3700-28TP-EI-AC/DC、S3700-28TP-EI-MC-AC、S3700-28TP-PWR-EI、S3700-28TP-EI-24S-AC、S3700-52P-SI-AC、S3700-52P-EI-AC/DC、S3700-52P-PWR-EI、S3700-52P-EI-24S-AC/DC、S3700-52P-EI-48S-AC/DC。
产品型号和外观S3700系列交换机包括如下款型：S3700-28TP-SI/EI/EI-MC/PWR-EIS3700-28TP-SI/EI ●24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●分交流供电和直流供电两种机型S3700-28TP-EI-MC-AC ●24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●交流供电S3700-28TP-PWR-EI ●24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●交流供电●支持POE+S3700-28TP-EI-24SS3700-28TP-EI-24S ●24个100Base-FX SFP，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）●交流供电S3700-52P-SI/EI/PWR-EI/EI-48SS3700-52P-SI-AC S3700-52P-EI-AC ●48个10/100Base-TX，2个100/1000Base-XSFP，2个1000Base-X SFP●分交流供电和直流供电两种机型，其中SI无直流机型S3700-52P-PWR-EI ●48个10/100Base-TX，2个100/1000Base-XSFP，2个1000Base-X SFP●交流供电●支持POE+S3700-52P-EI-48S-AC ●48个100Base-FX SFP，2个100/1000Base-XSFP，2个1000Base-X SFP●分交流供电和直流供电两种机型S3700-52P-EI-24SS3700-52P-EI-24S-AC ●24个10/100Base-TX，24个100Base-FX SFP，2个100/1000Base-X SFP，2个1000Base-XSFP，●分交流供电和直流供电两种机型产品特点●强大的多业务支持能力S3700支持Multi-VPN-Instance CE（MCE）功能，实现了不同VPN用户在同一台设备上的隔离，有效解决用户数据安全问题，同时降低用户投资成本。
9监控口配置关于本章通过配置监控口，可以实现对设备的使用环境进行监控，方便管理员对设备进行维护。
9.1 监控口简介介绍监控口的定义和目的。
9.2 配置注意事项介绍监控口特性的注意事项及设备支持的监控口。
9.3 配置监控口介绍监控口的详细配置过程。
9.4 配置举例介绍监控口配置举例。
配置示例中包括组网需求、配置思路等。
9.1 监控口简介介绍监控口的定义和目的。
定义监控口是位于设备上用于监控机柜门、设备电源、电池电量和空调电源等设备的接口。
目的在某些应用场景中，如交换机部署在接入侧作为楼道交换机实现宽带用户接入，因为楼道应用环境的特殊性，交换机需要安装在定制的机箱内，机箱内配置了备用电源。
由于这些设备与网络管理员所在的中心机房距离较远，当这些设备发生故障时，由于设备无法主动上报故障，导致网络管理员无法及时感知。
为了解决这个问题，交换机提供了环境监控接口，连接机柜门、备用电源等设备，当机箱门、备用电源等设备应用状况异常时，交换机发送Trap至网管站，实现对交换机应用环境的监控。
图9-1监控口应用示意图机柜门备用电源电池电量空调电源9.2 配置注意事项介绍监控口特性的注意事项及设备支持的监控口。
监控口特性的注意事项只有S3700-28TP-EI-MC支持此特性。
设备支持的监控口设备提供两个监控口，一个为监控输入口，另外一个为监控输出口。
●监控输入口：监控输入口为普通的以太网接口，提供4条输入线路，用来监控4种不同的源，例如机柜门、设备电源、电池电量和空调电源等设备（具体监控的设备由用户决定，可以监控但不限于上述设备）。
以直通网线为例，如图9-2所示，线序为：橙白、橙、绿白、蓝、蓝白、绿、褐白、褐。
每两根线为一路输入线路，这样依次橙白、橙为1号输入线路；绿白、绿为2号输入线路；蓝白、蓝为3号输入线路；褐白、褐为4号输入线路。
橙白、绿白、蓝白、褐白线要求连接到被监控设备的一个电平可变的端子上，被监控设备状态变化时，该端子的电平会由高变低或由低变高。
8连接交换机8.1 连接电源线缆8.2 连接网线8.3 连接光纤8.4 连接高速电缆8.5 连接堆叠线缆8.1 连接电源线缆背景信息严禁带电连接电源线缆，以免造成人身伤害。
●连接前请做好防静电保护措施，如佩戴防静电腕带或防静电手套。
●电源线严禁从户外架空引入，必须全程埋地或室内走线。
●严禁在交换机安装和布线完成前向交换机供电。
●产品包装内的电源线作为随设备发货的附件之一，只可与本包装内的主机配套使用，不可用于其他设备上。
S2700&S3700&S5700&S6700系列交换机使用的电源分为内置电源、可插拔的电源模块或独立的电源模块，使用不同电源时所需的电源线缆和连接方法不同：非S5720I-SI系列交换机：●如果外部供电系统提供的是交流制式插座，交换机需为内置交流电源或使用交流电源模块，配套使用当地制式的交流电源线缆。
●如果外部供电系统提供的是交流PDU，交换机需为内置交流电源或使用交流电源模块，配套使用C13直母-C14直公电源线缆。
●如果外部供电系统提供的是直流配电盒，交换机需为内置直流电源或使用直流电源模块，配套使用直流电源线缆。
说明各国家/地区使用的交流电源线缆参数不同，线缆外观以实际发货为准，本文中的图示仅作为举例说明。
对于使用直流电源的交换机安装在工作台的场景，如果自行选配直流电源线，电源线的外径需不大于2.1mm且导体截面积为1mm2，建议选用18 A.W.G UL1007规格的电源线。
如果是S5720I-SI系列交换机和PAC-260WA-E或PAC240S56-CN电源模块，需使用凤凰端子和配套的电源线缆。
准备工具和附件●防静电腕带或防静电手套●十字螺丝刀●（可选）交流端子防脱扣●（可选）剥线钳操作步骤步骤1佩戴防静电腕带或防静电手套。
如果佩戴防静电腕带，需确保防静电腕带一端已经接地，另一端与佩戴者的皮肤良好接触。
步骤2断开给交换机供电的外部电源开关。
步骤3断开交换机或电源模块上的电源开关。
Quidway® S3700系列企业网交换机产品概述Quidway® S3700系列企业网交换机（以下简称S3700），是华为公司推出的新一代绿色节能的三层以太网交换机。
它基于新一代高性能硬件和华为VRP®（Versatile Routing Platform）软件平台，针对企业用户园区汇聚、接入等多种应用场景，提供简单便利的安装维护手段、灵活的VLAN部署和POE 供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性，能够助力企业搭建面向未来的IT网络。
S3700 系列交换机为盒式产品设备，机箱高度为1U，包含S3700-28TP和S3700-52P两大类，提供标准型（SI）和增强型（EI）两种产品版本，标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和丰富的业务特性，包含型号如下：S3700-28TP-SI-AC/DC、S3700-28TP-EI-AC/DC、S3700-28TP-EI-MC-AC、S3700-28TP-PWR-EI、S3700-28TP-EI-24S-AC、S3700-52P-SI-AC、S3700-52P-EI-AC/DC、S3700-52P-PWR-EI、S3700-52P-EI-24S-AC/DC、S3700-52P-EI-48S-AC/DC。
产品型号和外观S3700系列交换机包括如下款型：S3700-28TP-SI/EI/EI-MC/PWR-EIS3700-28TP-SI/EI 24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）分交流供电和直流供电两种机型S3700-28TP-EI-MC-AC 24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）交流供电S3700-28TP-PWR-EI 24个10/100Base-TX，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）交流供电支持POE+S3700-28TP-EI-24SS3700-28TP-EI-24S 24个100Base-FX SFP，2个1000Base-X SFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）交流供电S3700-52P-SI/EI/PWR-EI/EI-48SS3700-52P-SI-AC S3700-52P-EI-AC 48个10/100Base-TX，2个100/1000Base-X SFP，2个1000Base-X SFP分交流供电和直流供电两种机型，其中SI无直流机型S3700-52P-PWR-EI 48个10/100Base-TX，2个100/1000Base-X SFP，2个1000Base-X SFP交流供电支持POE+S3700-52P-EI-48S-AC 48个100Base-FX SFP，2个100/1000Base-X SFP，2个1000Base-X SFP分交流供电和直流供电两种机型S3700-52P-EI-24SS3700-52P-EI-24S-AC 24个10/100Base-TX，24个100Base-FX SFP，2个100/1000Base-X SFP，2个1000Base-X SFP，分交流供电和直流供电两种机型产品特点强大的多业务支持能力S3700支持Multi-VPN-Instance CE（MCE）功能，实现了不同VPN用户在同一台设备上的隔离，有效解决用户数据安全问题，同时降低用户投资成本。
华为交换机Quidway S3700基础配置1、连接Console口客户机上运行超级终端，波特率为9600bit/s、8位数据位、1位停止位、校验和流控均为无，开机自检，自检后回车进入系统界面；2、设置交换机名称system-viewsysname testcenter3、配置管理IPinterface vlanif 1ip address 100.0.0.1 255.255.255.0quit4、配置管理VLAN((各vlan可以通信)<Huawei>system-view[Huawei]vlan batch 10 20 30 40[Huawei]in vlan 10[Huawei-vlanif10]ip add 192.168.10.1 24[Huawei-vlanfi10]in vlan 20[Huawei-vlanif20]ip add 192.168.20.1 24[Huawei-vlanif20]in vlan 30[Huawei-vlanif30]ip add 192.168.30.1 24[Huawei-vlanif30]in vlan 40[Huawei-vlanif40]ip add 192.168.40.1 24[Huawei-vlanif40]in ethe 0/0/1[Huawei-E0/0/1]port link-type access[Huawei-E0/0/1]port default vlan 10[Huawei-E0/0/1]in ethe 0/0/2[Huawei-E0/0/2]port link-type access[Huawei-E0/0/2]port default vlan 20[Huawei-E0/0/2]in ethe 0/0/3[Huawei-E0/0/3]port link-type access[Huawei-E0/0/3]port default vlan 30[Huawei-E0/0/3]in ethe 0/0/4 [Huawei-E0/0/4]port link-type access [Huawei-E0/0/4]port default vlan 40 [Huawei-E0/0/4]quit[Huawei]quit< Huawei>save5、配置telnetaaalocal-user admin password simple ***local-user admin service-type telnetlocal-user admin privilege level 15quit6、赋予端口登录认证模式user-interface vty 0 4authentication-mode aaareturn。
