S2700, S3700, S5700, S6700系列交换机 使用注意事项合集
本文档介绍了设备使用时的注意事项，内容包含License支持、版本支持、特性依赖和限制、涉及网元。
VLAN使用注意事项
涉及网元
无需其他网元配合。
License支持
本特性是交换机的基本特性，无需获得License许可即可应用此功能。
版本支持
| 系列 | 产品 | 支持版本 |
|---|---|---|
| S2700 | S2700SI | V100R005C01、V100R006（C00&C01&C03&C05） |
| S2700EI | V100R005C01、V100R006（C00&C01&C03&C05） |
|
| S2710SI | V100R006（C03&C05） |
|
| S2720EI | V200R006C10、V200R009C00、V200R010C00、V200R011C10、V200R012C00、V200R013C00 |
|
| S2750EI | V200R003C00、V200R005C00SPC300、V200R006C00、V200R007C00、V200R008C00、V200R009C00、V200R010C00、V200R011C00、V200R011C10、V200R012C00 |
|
| S3700 | S3700SI | V100R005C01、V100R006（C00&C01&C03&C05） |
| S3700EI | V100R005C01、V100R006（C00&C01&C03&C05） |
|
| S3700HI | V100R006C01、V200R001C00 |
|
| S5700 | S5700LI | V200R001C00、V200R002C00、V200R003（C00&C02&C10）、V200R005C00SPC300、V200R006C00、V200R007C00、V200R008C00、V200R009C00、V200R010C00、V200R011C00、V200R011C10、V200R012C00 |
| S5700S-LI | V200R001C00、V200R002C00、V200R003C00、V200R005C00SPC300、V200R006C00、V200R007C00、V200R008C00、V200R009C00、V200R010C00、V200R011C00、V200R011C10、V200R012C00 |
|
| S5710-C-LI | V200R001C00 |
|
| S5710-X-LI | V200R008C00、V200R009C00、V200R010C00、V200R011C00、V200R011C10、V200R012C00 |
|
| S5700EI | V100R005C01、V100R006（C00&C01）、V200R001（C00&C01）、V200R002C00、V200R003C00、V200R005（C00&C01&C02&C03） |
|
| S5700SI | V100R005C01、V100R006C00、V200R001C00、V200R002C00、V200R003C00、V200R005C00 |
|
| S5710EI | V200R001C00、V200R002C00、V200R003C00、V200R005（C00&C02） |
|
| S5720EI | V200R007C00、V200R008C00、V200R009C00、V200R010C00、V200R011C00、V200R011C10、V200R012C00、V200R013C00 |
|
| S5720LI、S5720S-LI | V200R010C00、V200R011C00、V200R011C10、V200R012（C00&C20）、V200R013C00 |
|
| S5720SI、S5720S-SI | V200R008C00、V200R009C00、V200R010C00、V200R011C00、V200R011C10、V200R012C00、V200R013C00 |
|
| S5720I-SI | V200R012C00、V200R013C00 |
|
| S5700HI | V100R006C01、V200R001（C00&C01）、V200R002C00、V200R003C00、V200R005（C00SPC500&C01&C02） |
|
| S5710HI | V200R003C00、V200R005（C00&C02&C03） |
|
| S5720HI | V200R006C00、V200R007（C00&C10）、V200R008C00、V200R009C00、V200R010C00、V200R011C00、V200R011C10、V200R012C00、V200R013C00 |
|
| S5730HI | V200R012C00、V200R013C00 |
|
S5730SI |
V200R011C10、V200R012C00、V200R013C00 |
|
S5730S-EI |
V200R011C10、V200R012C00、V200R013C00 |
|
| S6700 | S6700EI | V100R006C00、V200R001（C00&C01）、V200R002C00、V200R003C00、V200R005（C00&C01&C02） |
| S6720EI | V200R008C00、V200R009C00、V200R010C00、V200R011C00、V200R011C10、V200R012C00、V200R013C00 |
|
| S6720S-EI | V200R009C00、V200R010C00、V200R011C00、V200R011C10、V200R012C00、V200R013C00 |
|
S6720LI、S6720S-LI |
V200R011C00、V200R011C10、V200R012C00、V200R013C00 |
|
S6720SI、S6720S-SI |
V200R011C00、V200R011C10、V200R012C00、V200R013C00 |
|
| S6720HI | V200R012C00、V200R013C00 |
特性依赖和限制
- VLAN的规格如表4-4所示。
表4-4 VLAN的规格
项目 规格 整机支持的VLAN数
4096个，其中0和4095保留。
整机支持的VLANIF接口数
- S2700SI/S2710SI/S5710-C-LI: 1个
- S2720EI（V200R006C10、V200R009C00、V200R010C00）: 8
- S2720EI（V200R011C10、V200R012C00、V200R013C00）: 1024
- S2700EI/S5710-X-LI: 8个
- S3700SI/S3700EI/S3700HI/S5700SI/S5700EI: 256个
- S5700HI/S5730SI/S5730S-EI/S5720EI/S5720HI/S5730HI/S5710HI/S5720I-SI/S5720SI/S5720S-SI/S5720LI/S5720S-LI/S6720HI/S6720LI/S6720S-LI/S6720SI/S6720S-SI/S6720EI/S6720S-EI: 1024个
- S2750EI/S5700LI/S5700S-LI: V200R005之前版本是1个，V200R005及之后版本是8个
- S5710EI/S6700EI: V200R005之前版本是256个，V200R005版本是1024个
- 如果通过LNP动态协商链路类型（缺省使能），建议每个端口加入的VLAN数不超过1000个，整机的端口数不超过200个；如果全局配置4094个VLAN，建议使能LNP的端口数不超过50个，否则这两种情况均会引起短暂的CPU高的告警。
- 建议独立规划业务VLAN和管理VLAN，以便业务VLAN上发生的任何广播风暴不会影响到交换机的管理。
- 实际运用中，Trunk接口需要透传哪些VLAN就透传哪些VLAN，请不要用port trunk allow-pass vlan all。
- V200R005之前版本，更改接口类型时，需要先将接口上VLAN的配置恢复为缺省值。
- V200R005之前版本，如果VLAN已经绑定VLANIF接口，删除VLAN之前必须使用undo interface vlanif vlan-id命令删除对应的VLANIF接口。
- 由于设备所有的接口都默认加入VLAN1，因此当网络中存在VLAN1的未知单播、组播或者广播报文时，可能会引起广播风暴。因此VLAN1的使用要注意如下事项。
- 建议不要使用VLAN 1作为管理VLAN或者业务VLAN。
- 对于不需要加入VLAN1的接口要及时退出VLAN1，以避免环路。但Trunk接口上一般要保持允许VLAN1通过，否则，一些通过VLAN1传输的协议报文会被Trunk接口错误丢弃而引起故障。这种情况下，需要采取措施规避允许VLAN1通过所带来的潜在安全风险。
- 针对生成树协议，在Trunk接口必须禁止VLAN1通过的情况下，可以使用stp bpdu vlan命令使能接口发出的STP协议报文携带指定的VLAN，从而可以在Trunk接口禁止VLAN1通过的情况下保证生成树协议正常运行。
- 在Eth-Trunk、环形组网环境下建议接口退出VLAN1。
- 在与接入设备对接时，接入设备的上行接口建议不要透传VLAN1，防止在VLAN1中产生广播风暴。
- 接口绑定VLANIF接口进行三层转发时，建议接口从VLAN 1中退出，避免形成VLAN 1内的二层环路。
- 端口隔离可实现同一VLAN内端口之间的隔离。将隔离模式设置为二层隔离三层互通，可以隔离同一VLAN内的广播报文，且不同端口下的用户可以进行三层通信；将隔离模式配置为二层三层均隔离，可使同一VLAN不同端口下用户彻底无法通信。S2720EI、S5720LI、S5720S-LI、S6720LI、S6720S-LI仅支持二层隔离三层互通。S5730-68C-SI-AC、S5730-68C-PWR-SI-AC、S5730-68C-PWR-SI、S5730S-68C-EI-AC和S5730S-68C-PWR-EI设备的子卡接口，不支持端口隔离功能。