AAA

Authentication, Authorization and Accounting

认证、授权和计费

ARP

Address Resolution Protocol

地址解析协议

CMW

Comware

无

DHCP

Dynamic Host Configuration Protocol

动态主机配置协议

GVRP

GARP VLAN Registration Protocol

GARP VLAN注册协议

IGMP

Internet Group Management Protocol

因特网组管理协议

LACP

Link Aggregation Control Protocol

链路聚合控制协议

MIB

Management Information Base

管理信息库

MSTP

Multiple Spanning Tree Protocol

多生成树协议

RIP

Routing Information Protocol

路由信息协议

SNMP

Simple Network Management Protocol

简单网络管理协议

 TCP

Transmission Control Protocol

传输控制协议

VLAN

Virtual Local Area Network

虚拟局域网络

S5500TPSI-CMW520-R2202P20

S5500TPSI-CMW520-R2202P11

2010-05-28

无

S5500TPSI-CMW520-R2202P11

S5500TPSI-CMW520-R2202P07

2009-08-31

无

S5500TPSI-CMW520-R2202P07

S5500TPSI-CMW520-R1301

2009-07-20

无

S5500TPSI-CMW520-R1301

S5500TPSI-CMW520-E1301

2007-12-18

无

S5500TPSI-CMW520-E1301

首次发布

2007-09-24

无

型号

H3C S5500-20TP-SI

内存需求

256MB

FLASH需求

32MB

BOOTROM版本号

607及以上版本

(该版本号可在命令行任何视图下用display version命令查看，见注②)

目标文件名称

S5520TPSI-CMW520-R2202P20-S168.bin

iMC版本号

iMC PLAT 3.20-R2606 + P13

iMC UAM 3.60- E6210

iMC EAD 3.60- E6210

iMC QoSM 3.20-F0606

iMC NTA 3.20-F0606

iNode版本号

iNode PC 3.60- E6210

备注

S5500TPSI-CMW520-R2202P20-S168.bin是S5500TPSI产品168bit加密程序；

外形尺寸

（长×宽×高）

440×360×43.6 （mm3）

重量

<6kg

管理端口

1个Console口

前面板GE口

12个千兆SFP光口 ＋ 8个10/100/1000M电口

输入电压

交流：

额定电压范围：100V～240V A.C，50/60Hz

最大电压范围：90V～264V A.C，47/63Hz

功耗（满负荷时）

65W

工作环境温度

0℃～45℃

工作环境相对湿度（非凝露）

10%～90%

线速二层交换

交换容量

（全双工）

40G bit/s

包转发率（整机）

29.8Mpps

以太网供电

不支持

链路聚合

支持GE端口聚合

支持静态聚合

支持动态聚合

流量控制

支持IEEE802.3x 流量控制，支持back pressure

Jumbo Frame

支持最大帧长为9K

MAC地址表

支持16K个MAC地址

支持128个静态MAC地址

支持黑洞MAC地址

支持设置端口MAC地址学习最大个数

VLAN

支持基于端口的VLAN（4094个）

支持QinQ和灵活QinQ

支持Voice VLAN

支持协议VLAN

支持MAC VLAN

支持子网 VLAN

支持GVRP

支持 Isolate User Vlan

ARP

支持2K表项

支持1K静态表项

支持免费ARP

支持标准代理ARP和本地代理ARP

支持ARP源抑制

支持ARP Detection功能（能够根据DHCP Snooping安全表项、802.1x表项，或IP/MAC静态绑定表项进行检查）

ND

支持1K表项

支持512静态表项

VLAN 虚接口

64

DHCP

支持DHCP Client

支持DHCP Snooping

支持 DHCP Relay

UDP Helper

支持UDP Helper

DNS

支持静态域名解析

支持动态域名解析客户端

支持IPv4和IPv6地址

IPv4路由

支持64条静态路由

RIP（Routing Information Protocol） v1/2，最大支持512条IPv4路由

支持路由策略

IPv6路由

支持64条静态路由

RIPng，最大支持256条IPv6路由

支持路由策略

IPv4组播

支持IGMP（Internet Group Management Protocol） Snooping v1/v2/v3

支持组播VLAN

支持组播VLAN+

IPv6组播

支持MLD Snooping v1/v2

支持IPv6组播VLAN

支持IPv6组播 VLAN+

广播/组播/单播风暴抑制

支持基于端口速率百分比的风暴抑制

支持基于PPS的风暴抑制

MSTP

支持STP/RSTP/MSTP协议

支持STP Root Guard

支持BPDU Guard

RRPP

支持RRPP协议

支持RRPP多实例

Smart link

支持Smart link组

支持Smart link多实例

Monitor link

支持

Bpdu Tunnel

支持cdp、dldp、eoam、gvrp、hgmp、lacp、lldp、pagp、pvst  、stp、udld和vtp

QoS/ACL

支持对端口接收报文的速率和发送报文的速率进行限制，粒度为：64Kbit/s

支持报文重定向

支持CAR（Committed Access Rate）功能，端口流量限速的粒度为：64Kbit/s

每个端口支持8个输出队列

支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、WFQ（Weighted Fair Queuing）、SP+WRR四种模式

支持报文的802.1p和DSCP优先级重新标记

支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类

支持时间段（Time Range）

支持User Profile

支持包过滤功能

镜像

支持流镜像

支持端口镜像

远程镜像

支持端口的远程镜像

安全特性

支持用户分级管理和口令保护

支持AAA认证

支持RADIUS认证

支持HWTACACS

支持SSH 2.0

支持端口隔离

支持端口安全

支持MAC地址认证

支持IP+MAC+端口绑定

支持IP Source Guard

支持HTTPs

支持SSL

支持PKI(Public Key Infrastructure，公钥基础设施)

支持EAD

802.1X

支持最多1024个用户

支持基于端口的认证和基于MAC的认证

支持Guest VLAN

支持TRUNK端口认证

支持基于802.1x动态下发QoS/ACL/VLAN

支持802.1x重认证

加载与升级

支持XModem协议实现加载升级

支持FTP（File Transfer Protocol）加载升级

支持TFTP（Trivial File Transfer Protocol）加载升级

管理

支持命令行接口（CLI）配置

支持Telnet远程配置

支持通过Console口配置

支持SNMP（Simple Network Management Protocol）

支持RMON （Remote Monitoring）告警、事件、历史记录

支持网管系统

支持WEB网管

支持系统日志

支持分级告警

支持集群管理HGMP（Huawei Group Management Protocol） V2

支持NTP

支持电源的告警功能

支持风扇、温度告警

支持LLDP

维护

支持调试信息输出

支持Ping、Tracert

支持NQA

支持Track

支持Telnet远程维护

支持虚拟电缆检测(Virtual Cable Test)

支持802.1ag

支持802.3ah

支持DLDP

S5500TPSI-CMW520-

R2202P20

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：

增加每端口/聚合口MAC地址可配置;

快速更新ARP表项控制命令行;

删除特性：无

修改特性：无

S5500TPSI-CMW520-

R2202P11

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：无

删除特性：无

修改特性：无

S5500TPSI-CMW520-R2202P07

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：

1.         Smart Link;

2.         Monitor Link;

3.         802.1ag;

4.         802.3ah;

5.         ARP Detection;

6.         ARP Source Suppression;

7.         User Profile;

8.         Multiple Voice Vlan;

9.         LLDP;

10.      DLDP;

11.      Port-security;

12.      IP Source Guard;

13.      sFlow;

14.      Isolate User Vlan;

15.      RSPAN;

16.      NQA;

17.      Storm Constrain;

18.      Flow Interval;

19.      RRPP;

20.      Sub Net Vlan;

21.      link-aggregation load-sharing configurable;

22.      BPDU报文拦截功能；

23.      增加“命令行别名功能”命令行；

24.      802.1x重认证；

25.     MAC地址认证的Guest VLAN；

26.     TACACS+计费功能；

27.     LLDP根据设备名称查询端口信息；

28.     Bpdu tunnel；

29.     Lacp marker协议；

30.     每个聚合组可以独立配置负载分担算法；

31.     包过滤功能；

32.       ACL Logging；

33.      LACP-MAD；

删除特性：无

修改特性：

聚合特性修改;

voice vlan支持多个vlan

S5500TPSI-CMW520-

R1301

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：无

删除特性：无

修改特性：无

S5500TPSI-CMW520-

E1301

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：无

删除特性：无

修改特性：无

S5500TPSI-CMW520-R2202P20

新增命令

(1)      mac-address station-move

【命令】

mac-address station-move quick-notify enable

undo mac-address station-move quick-notify enable

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

无

【描述】

mac-address station-move quick-notify enable命令用来使能快速更新ARP表项功能。undo mac-address station-move quick-notify enable命令用来恢复缺省情况。

缺省情况下，没有使能快速更新ARP表项功能.

【举例】

# 使能快速更新ARP表项功能。

<Sysname> system-view

[Sysname] mac-address station-move quick-notify enable

(2)      mac-address

【命令】

mac-address mac-address

undo mac-address

【视图】

二层聚合口视图和端口视图

【缺省级别】

2：系统级

【参数】

mac-address：聚合接口MAC地址。MAC地址选用范围000f-e266-69c1～000f-e266-79c0。

【描述】

mac-address命令用来配置聚合接口的MAC地址。undo mac-address命令用来恢复聚合接口MAC地址缺省值。

缺省情况下，端口MAC地址以设备实际情况为准。

【举例】

# 设置聚合接口1的MAC地址为000f-e266-69c1

<Sysname> system-view

[Sysname] interface bridge-Aggregation 1

[Sysname-Bridge-Aggregation-1] mac address 000f-e266-69c1

删除命令

无

修改命令

无

S5500TPSI-CMW520-R2202P11

新增命令

无

删除命令

无

修改命令

无

S5500TPSI-CMW520-R2202P07

新增命令

主要特性参考：

《H3C S5500-SI系列以太网交换机 操作手册-Release 2202》

《H3C S5500-SI系列以太网交换机 命令手册-Release 2202》

其他特性参考：

1.         BPDU报文拦截功能

【命令】

bpdu-drop any

undo bpdu-drop any

【视图】

以太网端口视图/二层聚合端口视图/端口组视图

【描述】

bpdu-drop any命令用来启动端口的BPDU报文拦截功能。undo bpdu-drop any命令用来恢复缺省情况。

新增命令

2.         命令行别名功能

【命令】

command-alias enable

undo command-alias enable

【视图】

系统视图

【描述】

command-alias enable命令用来使能命令行别名功能。undo command-alias enable命令用来关闭命令行别名的功能。

【命令】

command-alias mapping cmdkey alias

undo command-alias mapping cmdkey

【视图】

系统视图

【描述】

command-alias mapping命令用来给指定的命令行配置别名，undo command-alias mapping命令用来取消命令行别名的配置。

【命令】

display command-alias

【视图】

任意视图

【描述】

display command-alias命令用来显示当前用户设置的命令行及其别名。

新增命令

3.         802.1x重认证

【命令】

dot1x re-authenticate

undo dot1x re-authenticate

【视图】

以太网端口视图

【描述】

dot1x re-authenticate命令用来开启周期性重认证功能。undo dot1x re-authenticate命令用来恢复缺省情况。

【命令】

dot1x timer reauth-period reauth-period-value

undo dot1x timer reauth-period

【视图】

系统视图

【描述】

dot1x timer命令用来配置802.1X的各项定时器参数。undo dot1x timer命令用来将指定的定时器恢复为缺省情况。

新增命令

4.         MAC地址认证的Guest VLAN

【命令】

mac-authentication guest-vlan guest-vlan-id

undo mac-authentication guest-vlan

【视图】

以太网端口视图

【描述】

mac-authentication guest-vlan命令用来配置MAC地址认证的Guest VLAN。如果配置生效，则所有经由该端口认证失败的用户，将被加入到指定的Guest VLAN。undo mac-authentication guest-vlan命令用来取消MAC地址认证的Guest VLAN配置。

新增命令

5.         TACACS+计费功能

【命令】

accounting command hwtacacs-scheme hwtacacs-scheme-name

undo accounting command

【视图】

ISP域视图

【描述】

accounting command命令用来为命令行用户配置计费方案。undo accounting command命令用来恢复缺省情况。

【命令】

command accounting

undo command accounting

【视图】

用户界面视图

【描述】

command accounting命令用来使能命令行计费功能。undo command accounting命令用来恢复缺省情况。

【命令】

command authorization

undo command authorization

【视图】

用户界面视图

【描述】

command authorization命令用来使能命令行授权功能。undo command authorization命令用来恢复缺省情况。

新增命令

6.         LLDP根据设备名称查询端口信息

【命令】

display lldp neighbor-information [ brief | interface interface-type interface-number [ brief ] | list [ system-name system-name ] ]

【视图】

任意视图

【描述】

display lldp neighbor-information命令用来显示由邻居设备发来的LLDP信息，这些信息是由邻居设备组织成TLV并发送给本设备的。

新增命令

7.         Bpdu tunnel

【命令】

在以太网端口视图或端口组视图下：

bpdu-tunnel dot1q { cdp | dldp | eoam | gvrp | hgmp | lacp | lldp | pagp | pvst | stp | udld | vtp }

undo bpdu-tunnel dot1q { cdp | dldp | eoam | gvrp | hgmp | lacp | lldp | pagp | pvst | stp | udld | vtp }

在二层聚合端口视图下：

bpdu-tunnel dot1q { cdp | gvrp | hgmp | pvst | stp | vtp }

undo bpdu-tunnel dot1q { cdp | gvrp | hgmp | pvst | stp | vtp }

【视图】

以太网端口视图/端口组视图/二层聚合端口视图

【描述】

bpdu-tunnel dot1q命令用来使能指定协议的BPDU Tunnel功能。undo bpdu-tunnel dot1q命令用来关闭指定协议的BPDU Tunnel功能。

新增命令

8.         每个聚合组可以独立配置负载分担算法

【命令】

link-aggregation load-sharing mode { destination-ip | destination-mac | source-ip | source-mac } *

undo link-aggregation load-sharing mode

【视图】

二层聚合端口视图

【描述】

link-aggregation load-sharing mode命令用来配置聚合组的聚合负载分担模式。undo link-aggregation load-sharing mode命令用来恢复缺省情况。

新增命令

9.         包过滤功能

【命令】

packet-filter { acl-number | name acl-name } { inbound }

undo packet-filter { acl-number | name acl-name } { inbound }

【视图】

接口视图（包括物理端口和VLAN虚接口）

【描述】

packet-filter命令用来在接口上应用ACL对IPv4报文或以太网帧报文进行过滤。undo packet-filter命令用来恢复缺省情况。

【命令】

packet-filter ipv6 { acl6-number | name acl6-name } { inbound }

undo packet-filter ipv6 { acl6-number | name acl6-name } { inbound }

【视图】

接口视图（包括物理端口和VLAN虚接口）

【描述】

packet-filter ipv6命令用来在接口上应用基本或高级IPv6 ACL对IPv6报文进行过滤。undo packet-filter ipv6命令用来恢复缺省情况。

新增命令

10.      ACL Logging

【命令】

acl logging frequence frequence

undo acl logging frequence

【视图】

系统视图

【描述】

acl logging frequence命令配置IPv4报文过滤的统计时间间隔。undo acl logging frequence命令用来恢复缺省情况。

缺省情况下，IPv4报文过滤的统计时间间隔为0，即不统计报文过滤数量。

设备按用户配置每隔一段时间输出一次统计信息，信息中包含此时间段内通过IPv4 ACL过滤的报文数量以及所使用的ACL规则。

【命令】

acl ipv6 logging frequence frequence

undo acl ipv6 logging frequence

【视图】

系统视图

【描述】

acl logging ipv6 frequence命令配置IPv6报文过滤的统计时间间隔。undo acl logging ipv6 frequence命令用来恢复缺省情况。

缺省情况下，IPv6报文过滤的统计时间间隔为0，即不统计报文过滤数量。

设备按用户配置每隔一段时间输出一次统计信息，信息中包含此时间段内通过IPv6 ACL过滤的报文数量以及所使用的ACL规则。

删除命令

【命令】

port interface-list

undo port interface-list

【视图】

VLAN视图

【描述】

port命令用来向当前VLAN中添加一个或一组Access端口。undo port命令用来从当前VLAN中删除一个或一组Access端口。

【删除说明】

interface-list：删除支持二层聚合端口列表。

修改命令

聚合命令修改，参考：

《H3C S5500-SI系列以太网交换机 操作手册-Release 2202》

《H3C S5500-SI系列以太网交换机 命令手册-Release 2202》

S5500TPSI-CMW520-R1301

新增命令

无

删除命令

无

修改命令

无

S5500TPSI-CMW520-E1301

新增命令

无

删除命令

无

修改命令

无

S5500TPSI-CMW520-R2202P20

新增

无 

修改                                                      

无               

S5500TPSI-CMW520-R2202P11

新增

无 

修改                                                      

无              

S5500TPSI-CMW520-R2202P07

新增

参考说明

1.         Added H3C-CBQOS2-MIB, H3C-QOS-CAPABILITY-MIB.

2.         Added h3cEntityExtSFPPhony to common traps in the H3C-ENTITY-EXT-MIB

3.         Added h3cExpirationDate, h3cUserGroup and h3cUserGroupInfoTable in the H3C-USER-MIB

4.         Added hwdot1xAuthMethod in hwdot1xPaeSystem group in the IEEE8021X MIB.

5.         Added hwIgmpSnoopingNonFloodingStatus, hwIgmpSnoopingStatsObjects, hwIgmpSnoopingVlanStatusTable in the HUAWEI-LswIGSP-MIB.

6.         Added Scalar Objects in H3C-UI-MAN-MIB

7.         Added h3cSysCurBtmFileName and h3cSysCurUpdateBtmFileName in the H3C-SYS-MAN-MIB.

8.         Added h3cProcessTable in H3C-ENTITY-EXT-MIB

9.         Add H3C-MAC-INFORMATION-MIB.

10.       Modify dot1xPaePortTable of dot1xPaeSystem  in IEEE8021X MIB ;

修改                                                      

无              

S5500TPSI-CMW520-R1301

新增

无

修改                                                      

无              

S5500TPSI-CMW520-E1301

新增

无

修改                                                      

无              

《H3C S5500-SI系列以太网交换机 操作手册-Release 2202》

(V1.02)

《H3C S5500-SI系列以太网交换机 命令手册-Release 2202》

(V1.02)

《H3C S5500-SI全系列以太网交换机 快速入门》

(V1.01)

《H3C S5500-SI全系列以太网交换机 安装手册》

(V1.01)

如何获取产品资料

单击主页的［服务支持/文档中心］，然后即可按产品类别来查询资料；

选择产品后即可弹出相应的产品明细列表；

指定了设备类型后，即可选择与该产品相关的手册.