AAA

Authentication, Authorization and Accounting

认证、授权和计费

ARP

Address Resolution Protocol

地址解析协议

CMW

Comware

无

DHCP

Dynamic Host Configuration Protocol

动态主机配置协议

GVRP

GARP VLAN Registration Protocol

GARP VLAN注册协议

IGMP

Internet Group Management Protocol

因特网组管理协议

LACP

Link Aggregation Control Protocol

链路聚合控制协议

MIB

Management Information Base

管理信息库

MSTP

Multiple Spanning Tree Protocol

多生成树协议

RIP

Routing Information Protocol

路由信息协议

SNMP

Simple Network Management Protocol

简单网络管理协议

 TCP

Transmission Control Protocol

传输控制协议

VLAN

Virtual Local Area Network

虚拟局域网络

S5500SI-CMW520-R2208

S5500SI-CMW520- F2206L12

2010-12-27

无

S5500SI-CMW520-F2206L12

S5500SI-CMW520-R2202P20

2010-08-27

无

S5500SI-CMW520-R2202P20

S5500SI-CMW520-R2202P19

2010-05-28

无

S5500SI-CMW520-R2202P19

S5500SI-CMW520-R2202P13

2010-02-25

无

S5500SI-CMW520-R2202P13

S5500SI-CMW520-R2202P12

2009-10-30

无

S5500SI-CMW520-R2202P12

S5500SI-CMW520-R2202P11

2009-09-30

无

S5500SI-CMW520-R2202P11

S5500SI-CMW520-R2202P07

2009-09-02

无

S5500SI-CMW520-R2202P07

S5500SI-CMW520-R1208P03

2009-07-30

无

S5500SI-CMW520-R1208P03

S5500SI-CMW520-R1208P02

2009-06-30

无

S5500SI-CMW520-R1208P02

S5500SI-CMW520-R1208P01

2009-04-30

无

S5500SI-CMW520-R1208P01

S5500SI-CMW520-R1208

2009-03-30

无

S5500SI-CMW520-R1208

S5500SI-CMW520-R1207

2009-02-25

无

S5500SI-CMW520-R1207

S5500SI-CMW520-F1207

2007-12-18

无

S5500SI-CMW520-F1207

S5500SI-CMW520-R1205P03

2007-09-24

无

S5500SI-CMW520-R1205P03

S5500SI-CMW520-R1205P02

2007-04-18

无

S5500SI-CMW520-R1205P02

S5500SI-CMW520-R1205

2007-01-30

无

S5500SI-CMW520-R1205

首次发布

2006-10-31

无

型号

H3C S5500-28C-SI/ H3C S5500-52C-SI/

H3C S5500-28C-PWR-SI/ H3C S5500-52C-PWR-SI

H3C S5500-24P-SI/ H3C S5500-48P-SI

内存需求

128MB

FLASH需求

16MB

BOOTROM版本号

605及以上版本

(该版本号可在命令行任何视图下用display version命令查看，见注②)

目标文件名称

S5500SI-CMW520-R2208-S168.bin

iMC版本号

iMC PLAT 3.20-R2606 + P13 + L15

iMC UAM 3.60-E6301 + P04

iMC EAD 3.60-E6301 + P04

iMC NTA 3.20-F0606

iMC QoSM 3.20-F0606

iNode版本号

iNode PC 3.60-E6307

备注

S5500SI-CMW520-R2208-S168.bin是S5500SI产品168bit加密程序；

外形尺寸（长×宽×高）

440×300×43.6 （mm3）

440×420 ×43.6（mm3）

440×300×43.6 （mm3）

重量

4kg

4.5kg

6kg

6.5kg

4kg

4.5kg

业务端口描述

前面板GE口

24个10/100/1000M电口

4个千兆SFP Combo口

48个10/100/1000M电口

4个千兆SFP Combo口

24个10/100/1000M电口 4个千兆SFP Combo口

48个10/100/1000M电口

4个千兆SFP Combo口

24个10/100/1000M电口

4个千兆SFP Combo口

48个10/100/1000M电口

4个千兆SFP Combo口

可选模块

单端口10GE XFP模块

双端口10GE XFP模块

短距双端口10GE CX4模块

双端口 10GE SFP+模块

双端口GE SFP接口模块

无

输入电压

交流

额定电压范围：100V～240V A.C.，50/60Hz

最大电压范围：90V～264V A.C.，47/63Hz

直流

无

额定电压范围：

-52V～-55V D.C.

无

功耗（满负荷时）

80W

120W

455W，其中系统功耗85W，POE对外供电功率370W

不接RPS时，满负荷功耗为500W，其中系统功耗130W，POE对外供电功率370W；

连接RPS时，满负荷功能为870W，其中系统功耗130W，POE对外供电功率740W

62W

110W

工作环境温度

0℃～40℃

工作环境相对湿度（非凝露）

10%～90%

线速二层交换

交换容量

（全双工）

128G bit/s

48G bit/s

176G bit/s

96G bit/s

128G bit/s

176G bit/s

包转发率（整机）

95.2Mpps

35.7Mpps

130.9Mpps

71.4Mpps

95.2Mpps

130.9Mpps

以太网供电

不支持

支持

链路聚合

l  支持GE端口聚合

l  支持10GE端口聚合

l  支持静态聚合

l  支持动态聚合

l  支持配置聚合负载分担为本地转发优先

l  支持配置IRF端口负载分担

IRF

l  支持智能弹性网络(Intelligent  Resilient Framework)

IRF分裂检测机制

l  支持ARP MAD

l  支持LACP MAD

流量控制

支持IEEE802.3x 流量控制，支持back pressure

Jumbo Frame

支持最大帧长为9K

MAC地址表

l  支持16K个MAC地址

l  支持1K个静态MAC地址

l  支持黑洞MAC地址

l  支持设置端口MAC地址学习最大个数

VLAN

l  支持基于端口的VLAN（4094个）

l  支持QinQ和灵活QinQ

l  支持Voice VLAN

l  支持协议VLAN

l  支持MAC VLAN

l  支持子网 VLAN

l  支持GVRP

l  支持 Isolate User Vlan

ARP

l  支持2K表项

l  支持1K静态表项

l  支持免费ARP

l  支持标准代理ARP和本地代理ARP

l  支持ARP源抑制

l  支持ARP Detection功能（能够根据DHCP Snooping安全表项、802.1x表项，或IP/MAC静态绑定表项进行检查）

l  ARP Filter  Binding

ND

l  支持1K表项

l  支持512静态表项

l  ND Proxy

l  IPV6 ND Detection

l  IPV6 ND Snooping

VLAN 虚接口

64

IPV4 DHCP

l  支持DHCP Client

l  支持DHCP Snooping

l  支持 DHCP Relay

l  支持DHCP Server

IPV6 DHCP

l  支持IPV6 DHCP Snooping

l  支持IPV6 DHCP Client

l  支持IPV6 DHCP Relay

l  支持IPV6 DHCP Server

UDP Helper

支持UDP Helper

DNS

l  支持静态域名解析

l  支持动态域名解析客户端

l  支持IPv4和IPv6地址

IPv4路由

l  支持64条静态路由

l  RIP（Routing Information Protocol） v1/2，最大支持512条IPv4路由

l  支持路由策略

IPv6路由

l  支持64条静态路由

l  RIPng，最大支持256条IPv6路由

l  支持路由策略

IPv4组播

l  支持IGMP（Internet Group Management Protocol） Snooping v1/v2/v3

l  支持组播VLAN

l  支持组播VLAN+

IPv6组播

l  支持MLD Snooping v1/v2

l  支持IPv6组播VLAN

l  支持IPv6组播 VLAN+

广播/组播/单播风暴抑制

l  支持基于端口速率百分比的风暴抑制

l  支持基于PPS的风暴抑制

MSTP

l  支持STP/RSTP/MSTP协议

l  支持STP Root Guard

l  支持BPDU Guard

RRPP

l  支持RRPP协议

l  支持RRPP多实例

Smart link

l  支持Smart link组

l  支持Smart link多实例

Monitor link

支持

Bpdu Tunnel

支持cdp、dldp、eoam、gvrp、hgmp、lacp、lldp、pagp、pvst  、stp、udld和vtp

QoS/ACL

l  支持对端口接收报文的速率和发送报文的速率进行限制，粒度为：64Kbit/s

l  支持报文重定向

l  支持CAR（Committed Access Rate）功能，端口流量限速的粒度为：64Kbit/s

l  每个端口支持8个输出队列

l  支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、WFQ（Weighted Fair Queuing）、SP+WRR四种模式

l  支持报文的802.1p和DSCP优先级重新标记

l  支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类

l  支持时间段（Time Range）

l  支持User Profile

l  支持包过滤功能

l  支持动态Qos修改

镜像

l  支持流镜像

l  支持端口镜像

远程镜像

l  支持端口的远程镜像

安全特性

l  支持用户分级管理和口令保护

l  支持AAA认证

l  支持RADIUS认证

l  支持HWTACACS

l  支持SSH 2.0

l  支持端口隔离

l  支持端口安全

l  支持MAC地址认证

l  支持IP+MAC+端口绑定(包含IPV4和IPV6)

l  支持IP Source Guard

l  支持HTTPs

l  支持SSL

l  支持PKI(Public Key Infrastructure，公钥基础设施)

l  支持EAD

l  支持安全局域网

l  支持Triple认证

802.1X

l  支持最多1024个用户

l  支持基于端口的认证和基于MAC的认证

l  支持Guest VLAN

l  支持TRUNK端口认证

l  支持基于802.1x动态下发QoS/ACL/VLAN

l  支持802.1x重认证

加载与升级

l  支持XModem协议实现加载升级

l  支持FTP（File Transfer Protocol）加载升级

l  支持TFTP（Trivial File Transfer Protocol）加载升级

管理

l  支持命令行接口（CLI）配置

l  支持Telnet远程配置

l  支持通过Console口配置

l  支持SNMP（Simple Network Management Protocol）

l  支持RMON （Remote Monitoring）告警、事件、历史记录

l  支持网管系统

l  支持WEB网管

l  支持系统日志

l  支持分级告警

l  支持集群管理HGMP（Huawei Group Management Protocol） V2

l  支持NTP

l  支持电源的告警功能

l  支持风扇、温度告警

l  支持IRF Lite

l  支持LLDP

维护

l  支持调试信息输出

l  支持Ping、Tracert

l  支持NQA

l  支持Track

l  支持Telnet远程维护

l  支持虚拟电缆检测(Virtual Cable Test)

l  支持802.1ag

l  支持802.3ah

l  支持DLDP

l  支持sFlow

绿色节能

l  配置以太网端口节能功能

l  基于时间段POE供电控制

l  根据温度高低调整风扇快慢

S5500SI-CMW520-

R2208

硬件特性更新

新增特性：新增GE卡的支持

删除特性：无

软件特性更新

新增特性：

1.     定时执行任务;

2.     配置数据缓冲区;

3.     堆叠分裂检测机制: ARP MAD/LACP MAD;

4.     配置设备的温度告警门限;

5.     配置聚合负载分担为本地转发优先;

6.     配置聚合流量重定向功能;

7.     配置IRF端口负载分担;

8.     MAC地址认证的用户名字母大小写可配功能;

9.     支持Sticky MAC老化时间可配功能;

10.   User   Profile 支持MAC认证;

11.   远程镜像支持反射口;

12.   QinQ VLAN透传;

13.   ARP Filter Binding;

14.   配置静态组播MAC地址表项;

15.   配置IGMP报文的802.1p优先级;

16.   配置MLD报文的802.1p优先级;

17.   配置IGMP Snooping Proxying;

18.   配置MLD Snooping Proxying;

19.   IPV6 Dhcp Snooping;

20.   IPV6 ND Detection;

21.   IPV6 ND Snooping;

22.   IPV6端口绑定;

23.   IPV6 Dhcp Client;

24.   IPV6 Dhcp Relay;

25.   IPV6 Dhcp Server;

26.   sFlow 支持IPV6地址配置;

27.   802.1X单播触发功能;

28.   Loopback-detection多端口检测;

29.   Loopback-detection检测控制端口Shutdown功能;

30.   ND Proxy;

31.   动态Qos修改;

32.   动态触发端口加入静态MAC VLAN;

33.   配置以太网端口节能功能;

34.   BPDU Guard端口Shut down自动恢复时间可配置;

35.   DHCP-Snooping 信任端口用户绑定表项学习可配置;

删除特性：无

修改特性：

1.     VTY用户数目从5修改为16;

2.     万兆聚合端口的数目从4修改为8;

3.     CFD 支持RFC标准;

4.     配置端口的Isolate-user-VLAN类型;

5.     ARP报文限速功能;

S5500SI-CMW520-

F2206L12

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：

1.     Triple认证扩展特性:

Portal用户认证端口迁移/Portal web代理/Portal下线检测周期可控

2.     多端口环回监测特性;

3.     IP Source Guard全局静态绑定特性;

4.     DHCP snooping支持QinQ特性;

5.     LACP超 时可配置;

6.     IRDP( ICMP Router Discovery Protocol，ICMP路由器发现协议);

7.     Secondary VLAN中各端口间二层报文互相隔离;

8.     安全局域网特性;

9.     Triple认证 特性;

10.   RMON2;

11.   静态组播MAC地址可以配置特性;

12.   MIB-IfIndex 32bit/16bit切换;

13.   DHCP Snooping表项备份功能;

14.     IRF;

15.     多radius服务器；

删除特性：无

修改特性：无

S5500SI-CMW520-

R2202P20

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：无;

删除特性：无

修改特性：无

S5500SI-CMW520-

R2202P19

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：

1. 快速更新ARP表项控制命令行;

删除特性：无

修改特性：无

S5500SI-CMW520-

R2202P13

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：无

删除特性：无

修改特性：无

S5500SI-CMW520-

R2202P12

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：增加每端口/聚合口MAC地址可配置

删除特性：无

修改特性：无

S5500SI-CMW520-

R2202P11

硬件特性更新

新增特性：增加H3C  S5500-24P-SI/H3C S5500-48P-SI

删除特性：无

软件特性更新

新增特性：无

删除特性：无

修改特性：无

S5500SI-CMW520-

R2202P07

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：

(1)    802.1X在线用户握手安全功能；

(2)    MAC重认证；

删除特性： 无

修改特性：无

S5500SI-CMW520-

R1208P03

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：

(1)    ACL Logging；

(2)    LACP-MAD 透传；

删除特性： 无

修改特性：无

S5500SI-CMW520-

R1208P02

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：

(1)    802.1x重认证；

(2)    MAC地址认证的Guest VLAN；

(3)    TACACS+计费功能；

(4)    LLDP根据设备名称查询端口信息；

(5)    Bpdu tunnel；

(6)    Lacp marker协议；

(7)    每个聚合组可以独立配置负载分担算法；

(8)    包过滤功能；

删除特性：

嵌入式即插即用WEB网管；

修改特性：

arp detection 的模式从”与”修改为”或”；

S5500SI-CMW520-

R1208P01

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：

(1)    BPDU报文拦截功能；

(2)    嵌入式即插即用WEB网管；

(3)    增加“命令行别名功能”命令行；

删除特性：无

修改特性：无

S5500SI-CMW520-

R1208

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：

(1)    Smart Link;

(2)    Monitor Link;

(3)    802.1ag;

(4)    802.3ah;

(5)    ARP Detection;

(6)    ARP Source Suppression;

(7)    User Profile;

(8)    Multiple Voice Vlan;

(9)    LLDP;

(10)  DLDP;

(11)  Port-security;

(12)  IP Source Guard;

(13)  sFlow;

(14)  Isolate User Vlan;

(15)  RSPAN;

(16)  NQA;

(17)  Storm Constrain;

(18)  Flow Interval;

(19)  RRPP;

(20)  Sub Net Vlan;

(21)  link-aggregation load-sharing configurable;

删除特性：无

修改特性：

聚合特性修改;

voice vlan支持多个vlan;

S5500SI-CMW520-R1207

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：无

删除特性：无

修改特性：无

S5500SI-CMW520-F1207

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：IRF lite 和 EAD

删除特性：无

修改特性：无

S5500SI-CMW520-R1205P03

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：无

删除特性：无

修改特性：修改802.3ad实现，不支持纯动态LACP模式，支持Manual和Static模式。

S5500SI-CMW520-R1205P02

硬件特性更新

新增特性：无

删除特性：无

软件特性更新

新增特性：无

删除特性：无

修改特性：删除聚合的动态LACP模式

S5500SI-CMW520-R2208

新增命令

具体参见《H3C S5500-SI/EI系列以太网交换机 命令参考-Release 2208》

删除命令

无

修改命令

具体参见《H3C S5500-SI/EI系列以太网交换机 命令参考-Release 2208》

S5500SI-CMW520-F2206L12

新增命令

具体参见《H3C S5500-SI/EI系列以太网交换机 命令参考-Release 2208》

删除命令

无

修改命令

命令行display brief interface修改为display interface brief

S5500SI-CMW520-R2202P20

新增命令

无

删除命令

无

修改命令

无

S5500SI-CMW520-R2202P19

新增命令

(1)    mac-address station-move

【命令】

mac-address station-move quick-notify enable

undo mac-address station-move quick-notify enable

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

无

【描述】

mac-address station-move quick-notify enable命令用来使能快速更新ARP表项功能。undo mac-address station-move quick-notify enable命令用来恢复缺省情况。

缺省情况下，没有使能快速更新ARP表项功能.

【举例】

# 使能快速更新ARP表项功能。

<Sysname> system-view

[Sysname] mac-address station-move quick-notify enable

删除命令

无

修改命令

无

S5500SI-CMW520-R2202P13

新增命令

无

删除命令

无

修改命令

无

S5500SI-CMW520-R2202P12

新增命令

(1)    Command 1: mac-address

【命令】

mac-address mac-address

undo mac-address

【视图】

二层聚合口视图和端口视图

【缺省级别】

2：系统级

【参数】

mac-address：聚合接口MAC地址。MAC地址选用范围000f-e266-69c1～000f-e266-79c0。

【描述】

mac-address命令用来配置聚合接口的MAC地址。undo mac-address命令用来恢复聚合接口MAC地址缺省值。

缺省情况下，端口MAC地址以设备实际情况为准。

【举例】

# 设置聚合接口1的MAC地址为000f-e266-69c1

<Sysname> system-view

[Sysname] interface bridge-Aggregation 1

[Sysname-Bridge-Aggregation-1] mac address 000f-e266-69c1

删除命令

无

修改命令

无

S5500SI-CMW520-R2202P11

新增命令

无

删除命令

无

修改命令

无

S5500SI-CMW520-R2202P07

新增命令

(1)    802.1X在线用户握手安全功能：

【命令】

dot1x handshake secure

undo dot1x handshake secure

【视图】

以太网端口视图

【缺省级别】

系统级

【参数】

无

【描述】

dot1x handshake secure命令用于开启在线用户握手安全功能。undo dot1x handshake secure命令用于关闭在线用户握手安全功能。

缺省情况下，在线用户握手安全功能处于关闭状态。

需要注意的是：

l   在线用户握手安全功能的实现依赖于在线用户握手功能。为使在线用户握手安全功能生效，请保证在线用户握手功能处于开启状态。

l   建议在线用户握手安全功能与iNode客户端以及iMC服务器配合使用，以保证该功能可以正常运行。

相关配置请参见命令dot1x handshake。

删除命令

无

修改命令

无

S5500SI-CMW520-R1208P03

新增命令

(1)    ACL Logging

【命令】

acl logging frequence frequence

undo acl logging frequence

【视图】

系统视图

【描述】

acl logging frequence命令配置IPv4报文过滤的统计时间间隔。undo acl logging frequence命令用来恢复缺省情况。

缺省情况下，IPv4报文过滤的统计时间间隔为0，即不统计报文过滤数量。

设备按用户配置每隔一段时间输出一次统计信息，信息中包含此时间段内通过IPv4 ACL过滤的报文数量以及所使用的ACL规则。

【命令】

acl ipv6 logging frequence frequence

undo acl ipv6 logging frequence

【视图】

系统视图

【描述】

acl logging ipv6 frequence命令配置IPv6报文过滤的统计时间间隔。undo acl logging ipv6 frequence命令用来恢复缺省情况。

缺省情况下，IPv6报文过滤的统计时间间隔为0，即不统计报文过滤数量。

设备按用户配置每隔一段时间输出一次统计信息，信息中包含此时间段内通过IPv6 ACL过滤的报文数量以及所使用的ACL规则。

删除命令

无

修改命令

无

S5500SI-CMW520-R1208P02

新增命令

(1)    802.1x重认证

【命令】

dot1x re-authenticate

undo dot1x re-authenticate

【视图】

以太网端口视图

【描述】

dot1x re-authenticate命令用来开启周期性重认证功能。undo dot1x re-authenticate命令用来恢复缺省情况。

【命令】

dot1x timer reauth-period reauth-period-value

undo dot1x timer reauth-period

【视图】

系统视图

【描述】

dot1x timer命令用来配置802.1X的各项定时器参数。undo dot1x timer命令用来将指定的定时器恢复为缺省情况。

(2)    MAC地址认证的Guest VLAN

【命令】

mac-authentication guest-vlan guest-vlan-id

undo mac-authentication guest-vlan

【视图】

以太网端口视图

【描述】

mac-authentication guest-vlan命令用来配置MAC地址认证的Guest VLAN。如果配置生效，则所有经由该端口认证失败的用户，将被加入到指定的Guest VLAN。undo mac-authentication guest-vlan命令用来取消MAC地址认证的Guest VLAN配置。

(3)    TACACS+计费功能

【命令】

accounting command hwtacacs-scheme hwtacacs-scheme-name

undo accounting command

【视图】

ISP域视图

【描述】

accounting command命令用来为命令行用户配置计费方案。undo accounting command命令用来恢复缺省情况。

【命令】

command accounting

undo command accounting

【视图】

用户界面视图

【描述】

command accounting命令用来使能命令行计费功能。undo command accounting命令用来恢复缺省情况。

【命令】

command authorization

undo command authorization

【视图】

用户界面视图

【描述】

command authorization命令用来使能命令行授权功能。undo command authorization命令用来恢复缺省情况。

(4)    LLDP根据设备名称查询端口信息

【命令】

display lldp neighbor-information [ brief | interface interface-type interface-number [ brief ] | list [ system-name system-name ] ]

【视图】

任意视图

【描述】

display lldp neighbor-information命令用来显示由邻居设备发来的LLDP信息，这些信息是由邻居设备组织成TLV并发送给本设备的。

(5)    Bpdu tunnel

【命令】

在以太网端口视图或端口组视图下：

bpdu-tunnel dot1q { cdp | dldp | eoam | gvrp | hgmp | lacp | lldp | pagp | pvst | stp | udld | vtp }

undo bpdu-tunnel dot1q { cdp | dldp | eoam | gvrp | hgmp | lacp | lldp | pagp | pvst | stp | udld | vtp }

在二层聚合端口视图下：

bpdu-tunnel dot1q { cdp | gvrp | hgmp | pvst | stp | vtp }

undo bpdu-tunnel dot1q { cdp | gvrp | hgmp | pvst | stp | vtp }

【视图】

以太网端口视图/端口组视图/二层聚合端口视图

【描述】

bpdu-tunnel dot1q命令用来使能指定协议的BPDU Tunnel功能。undo bpdu-tunnel dot1q命令用来关闭指定协议的BPDU Tunnel功能。

(6)    每个聚合组可以独立配置负载分担算法

【命令】

link-aggregation load-sharing mode { destination-ip | destination-mac | source-ip | source-mac } *

undo link-aggregation load-sharing mode

【视图】

二层聚合端口视图

【描述】

link-aggregation load-sharing mode命令用来配置聚合组的聚合负载分担模式。undo link-aggregation load-sharing mode命令用来恢复缺省情况。

(7)    包过滤功能

【命令】

packet-filter { acl-number | name acl-name } { inbound }

undo packet-filter { acl-number | name acl-name } { inbound }

【视图】

接口视图（包括物理端口和VLAN虚接口）

【描述】

packet-filter命令用来在接口上应用ACL对IPv4报文或以太网帧报文进行过滤。undo packet-filter命令用来恢复缺省情况。

【命令】

packet-filter ipv6 { acl6-number | name acl6-name } { inbound }

undo packet-filter ipv6 { acl6-number | name acl6-name } { inbound }

【视图】

接口视图（包括物理端口和VLAN虚接口）

【描述】

packet-filter ipv6命令用来在接口上应用基本或高级IPv6 ACL对IPv6报文进行过滤。undo packet-filter ipv6命令用来恢复缺省情况。

删除命令

【命令】

port interface-list

undo port interface-list

【视图】

VLAN视图

【描述】

port命令用来向当前VLAN中添加一个或一组Access端口。undo port命令用来从当前VLAN中删除一个或一组Access端口。

【删除说明】

interface-list：删除支持二层聚合端口列表。

修改命令

【命令】

arp detection mode { dhcp-snooping | dot1x | static-bind }

undo arp detection mode { dhcp-snooping | dot1x | static-bind }

【视图】

系统视图

【描述】

arp detection mode命令用来配置ARP Detection检查模式。undo arp detection mode命令用来取消指定的ARP Detection检查模式。

【修改说明】

arp detection 各mode间从“与关系”修改为“或关系”。

S5500SI-CMW520-R1208P01

新增命令

(1)    BPDU报文拦截功能

【命令】

bpdu-drop any

undo bpdu-drop any

【视图】

以太网端口视图/二层聚合端口视图/端口组视图

【描述】

bpdu-drop any命令用来启动端口的BPDU报文拦截功能。undo bpdu-drop any命令用来恢复缺省情况。

(2)    命令行别名功能

【命令】

command-alias enable

undo command-alias enable

【视图】

系统视图

【描述】

command-alias enable命令用来使能命令行别名功能。undo command-alias enable命令用来关闭命令行别名的功能。

【命令】

command-alias mapping cmdkey alias

undo command-alias mapping cmdkey

【视图】

系统视图

【描述】

command-alias mapping命令用来给指定的命令行配置别名，undo command-alias mapping命令用来取消命令行别名的配置。

【命令】

display command-alias

【视图】

任意视图

【描述】

display command-alias命令用来显示当前用户设置的命令行及其别名。

删除命令

无

修改命令

无

S5500SI-CMW520-R1208

新增命令

参考

《H3C S5500-SI系列以太网交换机 操作手册-Release 1208》

《H3C S5500-SI系列以太网交换机 命令手册-Release 1208》

删除命令

无

修改命令

聚合命令修改，参考：

《H3C S5500-SI系列以太网交换机 操作手册-Release 1208》

《H3C S5500-SI系列以太网交换机 命令手册-Release 1208》

S5500SI-CMW520-R1207

新增命令

无

删除命令

无

修改命令

qos car inbound { any | acl { [ ipv6 ] INTEGER<0-4294967295> | INTEGER<4000-4999> } } cir INTEGER<0-4294967295> [ cbs INTEGER<0-4294967295> [ ebs INTEGER<0-4294967295> ] ] [ pir INTEGER<0-4294967295> ] [ green { pass | discard | remark-prec-continue INTEGER<0-7> | remark-dscp-continue STRING<1-31> | remark-dot1p-continue INTEGER<0-7> } ] [ red { discard | pass | remark-dscp-continue STRING<1-31> } ]

修改为

qos car inbound { any | acl { [ ipv6 ] INTEGER<0-4294967295> | INTEGER<4000-4999> } } cir INTEGER<0-4294967295> [ cbs INTEGER<0-4294967295> [ ebs INTEGER<0-4294967295> ] ] [ pir INTEGER<0-4294967295> ] [ green { pass | discard | remark-dscp-continue STRING<1-31> } ] [ red { discard | pass | remark-dscp-continue STRING<1-31> } ].

删除green报文的remark-prec-continue和remark-dot1p-continue动作(behavior)。

S5500SI-CMW520-F1207

新增命令

参见

(1)    《H3C S5500-SI系列以太网交换机 堆叠管理操作手册.doc》；

(2)    《H3C S5500-SI系列以太网交换机 堆叠管理命令手册.doc》；

(3)    《H3C S5500-SI系列以太网交换机 802.1x-HABP-MAC地址认证操作手册.doc》中第2章EAD快速部署配置；

(4)    《H3C S5500-SI系列以太网交换机 802.1x-HABP-MAC地址认证命令手册.doc》中第2章EAD快速部署配置命令；

(5)    《H3C S5500-SI系列以太网交换机 AAA-RADIUS-HWTACACS操作手册.doc》中1.4.11 security-policy-server；

(6)    《H3C S5500-SI系列以太网交换机 AAA-RADIUS-HWTACACS命令手册.doc》中1.2.23 security-policy-server命令

删除命令

无

修改命令

无

S5500SI-CMW520-R1205P03

新增命令

无

删除命令

端口视图下删除如下命令：

[H3C-GigabitEthernet1/0/1]lacp enable 

[H3C-GigabitEthernet1/0/1]undo lacp enable

命令所在模块：聚合模块

说明：由于静态聚合也支持LACP协议，不需要lacp eanble命令，也完全可以代替纯动态LACP功能。

修改命令

无

S5500SI-CMW520-R1205P02

新增命令

(1)    mac-authentication user-name-format mac-address [ with-hyphen | without-hyphen ]：该命令用于设置MAC认证时，用户帐号名和密码为MAC地址，MAC地址是否带连字符“-”；

(2)    mac-authentication user-name-format fixed [ account STRING<1-55> ] [ password { simple STRING<1-256> | cipher STRING<1-256> } ]：用来通过指定帐号名和密码的方式进行MAC认证；用户帐号名的默认值为mac，密码的默认值为空；

(3)    undo mac-authentication user-name-format：恢复MAC认证用户名格式的缺省值。

删除命令

无

修改命令

(1)    rsa local-key-pair export { ssh1 | ssh2 | openssh } [ STRING<1-256> ]，从用户视图移动到系统视图下；

(2)    rsa peer-public-key STRING<1-64> [ import sshkey STRING<1-136> ]，修改为rsa peer-public-key STRING<1-64> [ import sshkey STRING<1-135> ]。

S5500SI-CMW520-R2208

新增

无

(1)   Add H3C-DHCP-SERVER-MIB.

(2)   Added DOT3-OAM-MIB and IEEE8021-CFM-MIB;

(3)   Added hh3cEntityExtLowerTemperatureThreshold, hh3cEntityExtShutdownTemperatureThreshold and hh3cEntityExtTemperatureLower, hh3cEntityExtTemperatureTooUp, hh3cEntityExtTemperatureNormal;

(4)   Added hh3cRadiusAuthServerTable to HH3C-RADIUS-MIB;

(5)   Added hh3cDomainCurrentAccessNum to hh3cDomainInfoTable ;

(6)   Added hh3cCBQoSNestPolicyCfgInfoTable and hh3cCBQoSNestPolicyApplyObjectTable in HH3C-CBQOS2-MIB;

(7)   Added RFC4133-MIB and RFC4022-MIB;

(8)   Added hh3cRadiusAuthErrThredshold in HH3C-RADIUS-MIB;

(9)   Added hh3cDHCPServerAvgIpUseThreshold, hh3cDHCPServerMaxIpUseThreshold, hh3cDHCPServerAllocateThreshold in hh3cDHCPServerObjects in HH3C-DHCP-SERVER-MIB;

(10) Add SubCard of "LSPM2GP2P" in the entPhysicalModelName;

修改                                                      

无

(1)   Modified description of dot1xPaePortReauthenticate, dot1xAuthReAuthPeriod, dot1xAuthReAuthEnabled and hh3cdot1xAuthReAuthPeriod ;

(2)   Modified description of hh3cEntityExtTemperature, hh3cEntityExtTemperatureThreshold, hh3cEntityExtCriticalTemperatureThreshold, hh3cdevMSlotEnvironmentType, hh3cDevMSlotEnvironmentStatus and hh3cDevMSlotEnvironmentValue ;

(3)   Modified description of hh3cMaxMacLearn ;

(4)   Modify the description of Board in entPhysicalSoftwareRev;

(5)   Modified description of hh3cEntityExtTemperature;.

(6)   Modified description of hh3cSysReloadSchedule;

(7)   Modified description of hh3cRrppDomainInstanceListLow, hh3cRrppDomainInstanceListHigh, hh3cRrppDomainProtectVlanListLow and hh3cRrppDomainProtectVlanListHigh.

S5500SI-CMW520-F2206L12

新增

无

1.     Added   H3C-CBQOS2-MIB;

修改                                                      

无

1.     Modfy description of  dot1xPaePortReauthenticate in  IEEE8021-PAE-MIB;

2.      Modify description of h3cDLDPAuthenticationPassword in H3C-DLDP-MIB;

3.     Modified description of h3cEntityExtTemperature in  H3C-ENTITY-EXT-MIB;

S5500SI-CMW520-R2202P20

新增

无

无

修改                                                      

无

无

S5500SI-CMW520-R2202P19

新增

无

无

修改                                                      

无

无

S5500SI-CMW520-R2202P13

新增

无

无

修改                                                      

无

无

S5500SI-CMW520-R2202P12

新增

无

无

修改                                                      

无

无

S5500SI-CMW520-R2202P11

新增

无

无

修改                                                      

无

无

S5500SI-CMW520-R2202P07

新增

无

无

修改                                                      

无

无

S5500SI-CMW520-R1208P03

新增

无

无

修改                                                      

无

无

S5500SI-CMW520-R1208P02

新增

无

无

修改                                                      

参考说明

Modify dot1xPaePortTable of dot1xPaeSystem  in IEEE8021X MIB ;

S5500SI-CMW520-R1208P01

新增

无

无

修改                                                      

无              

无

S5500SI-CMW520-R1208

新增

参考说明

(1)    Added H3C-CBQOS2-MIB, H3C-QOS-CAPABILITY-MIB.

(2)    Added h3cEntityExtSFPPhony to common traps in the H3C-ENTITY-EXT-MIB

(3)    Added h3cExpirationDate, h3cUserGroup and h3cUserGroupInfoTable in the H3C-USER-MIB

(4)    Added hwdot1xAuthMethod in hwdot1xPaeSystem group in the IEEE8021X MIB.

(5)    Added hwIgmpSnoopingNonFloodingStatus, hwIgmpSnoopingStatsObjects, hwIgmpSnoopingVlanStatusTable in the HUAWEI-LswIGSP-MIB.

(6)    Added Scalar Objects in H3C-UI-MAN-MIB

(7)    Added h3cSysCurBtmFileName and h3cSysCurUpdateBtmFileName in the H3C-SYS-MAN-MIB.

(8)    Added h3cProcessTable in H3C-ENTITY-EXT-MIB

(9)    Add H3C-MAC-INFORMATION-MIB.

修改                                                      

无              

(1)    Modified description of h3cUserName in the H3C-USER-MIB

(2)    modified details of ipv6IfDescr in the IPV6-MIB;

(3)    modified description of h3cQinQProtocolIndex and h3cQinQBpduTunnelSwitch in the H3C-QINQ-MIB;

(4)    Modified description of pingCtlDescr in the DISMAN-PING-MIB;

(5)    Modified description of hwdot1qVlanIpAddress, hwdot1qVlanIpAddressMask in the HUAWEI-LswVLAN-MIB;

(6)    modified description of h3cUserIndex in the H3C-USER-MIB

(7)    Modified description of h3cRdAccRealTime in the H3C-RADIUS-MIB;

(8)    Update H3C-RRPP-MIB;

(9)    Modified description of h3cIdleCut in the H3C-USER-MIB;

(10)  Modified description of  ot3adAggTable and hwAggLinkTable  in the H3C-USER-MIB;

(11)  Modified description of h3cCfgRunModifiedLast in the H3C-CONFIG-MAN-MIB.

(12)  Modified description of hwNTPPeerRowStatus in the H3C-NTP-MIB

(13)  Modified PDS of h3cRdPrimState, h3cRdSecState, h3cRdPrimAccState, h3cRdSecAccState  in the H3C-RADIUS-MIB

(14)  Modified the description of h3cVoiceVlanEnabledId and h3cVoiceVlanPortEnableList in the H3C-VOICE-VLAN-MIB

(15)  Modified description of H3C-SYS-MAN-MIB.

(16)  Modified description of eventDescription in the RMON-MIB

(17)  Modified DISMAN-PING-MIB, H3C-NQA-MIB and HUAWEI-DISMAN-PING-MIB

(18)  Modified description of h3cCfgLogTable in the H3C-CONFIG-MAN-MIB

(19)  Modified description of hwdot1qTpFdbSetOperate in the HUAWEI-LswMAM-MIB

(20)  Modified description of H3cFlashOperationStatus in the H3C-FLASH-MAN-MIB

S5500SI-CMW520-R1207

新增

无

修改                                                      

无              

S5500SI-CMW520-F1207

新增

无

修改                                                      

无              

S5500SI-CMW520-R1205P03

新增

无

修改                                                      

参考说明              

(1)    Modify sysContact to “Hangzhou  H3C Tech. Co.,Ltd.” In the RFC1213-MIB

(2)    Modify  sysLocation to "Hangzhou, China" In the RFC1213-MIB

S5500SI-CMW520-R1205P02

新增

无

修改

无