• 强大的 ACL 功能

S5600-24T-F-RPS 提供了完整的 ACL 策略，可根据源/目的 IP、源/目的 MAC 地址、 IP 协议类型、TCP/UDP 端口号、 IP Precendence、时间范围、 ToS 对数据进行分类， 并使 用不同的策略进行转发。通过 ACL 策略的实施，用户可以过滤掉“冲击波” 、“震荡波” 、“红 色代码”等病毒包，防止扩散和冲击核心设备。支持 IEEE802.1x  基于端口的认证，为网络 提供端口级的安全保证。  配合 RADIUS 等认证机制，可有效防止非法用户侵入网络。

• 丰富的 QoS 策略

S5600-24T-F-RPS 完全实现 DiffServ 模型。每个端口提供了 8 个优先级队列， 可分别 设定队列带宽， 支持 WRR/SP/SWRR 等调度方式。支持端口信任， 可配置信任 CoS、DSCP、 IP 优先级、端口优先级，并修改数据包的 DSCP 、COS 值；可根据端口、 VLAN、DSCP、 IP 优先级、 ACL 表进行流量分类， 修改数据包的 DSCP 和 IP 优先级， 并指定不同的带宽，

为语音/数据/视频在同一网络中传输提供不同服务质量。

• 完善的网络管理

S5600-24T-F-RPS 支持 SNMP，支持带内和带外管理，支持 CLI 和 WEB 界面，支持 RMON，并可采用 SMTP 协议自动向管理员信箱发送相关敏感信息。S5600-24T-F-RPS 支 持 SSH 协议，可以最大限度地保证交换机的配置管理的安全性。

1.3 物理特性

表 1-1  物理特性

1.4 产品外观

1.4.1 前面板

S5600-24T-F-RPS 以太网交换机前面板提供 20 个 100/1000Base-TX 自适应以太网端 口、 4 个千兆 Combo 网口、8 个功能指示灯和一个 Console 口，如图所示：

图 1-1 S5600-24T-F-RPS 前面板

1.4.2 后面板

S5600-24T-F-RPS  后面板则是从左至右依次提供两个插卡接口、 一个+12V  电源输入

接口和一个 220V 电源输入接口，如图所示：

图 1-2 S5600-24T-F-RPS 后面板

注意：防雷接地柱

位于电源接口右侧，请使用导线接地，以防雷击。

1.4.3 直流电源输入说明

S5600-24T-F-RPS 交换机支持交直流电源输入备份，直流电源插座信号分布，如图所 示：

图 1-3 S5600-24T-F-RPS 直流输入管脚分配

RPS 插座总共有三个管脚：

PIN1：GND

PIN2：0V

PIN3：12V

机壳地

12V 直流电源负极输入

12V 直流电源正极输入

1.4.4 指示灯

S5600-24T-F-RPS  交换机上有相应的指示灯来指示各种相应的状态。主板的指示灯 有两部分组成， 一部分是 24 个 1000M 接口的指示灯，他们位于在 RJ45 接插件上，分别表 示各个端口的状态，每个端口对应有一个双色指示灯。

表 1-2 端口指示灯说明

另一部分是系统指示灯，位于前面板右侧，用来指示系统工作状态：

表 1-3 S5600-24T-F-RPS系统状态指示LED

1.4.5 前面板接口说明

S5600-24T-F-RPS 交换机提供了 RJ-45 千兆电口插槽和 SFP 千兆光纤收发器接口。

表 1-4 S5600-24T-FRS 接口说明

1.4.6 S5600-EM-2SFP+扩展模块说明

S5600-24T-F-RPS  交换机后面板提供了 2  个万兆模块扩展插槽，可安装两个

S5600-EM-2SFP+扩展模块。

各扩展模块面板示意图如下：

图 1-4 S5600-EM-2SFP+面板示意图

交换机安装扩展模块后的后面板示意图如下图所示：

图 1-5 S5600-24T-F-RPS 安装扩展模块后的后面板

其中扩展模块指示灯说明如下：

表 1-5 万兆扩展模块指示灯说明

表 1-6 S5600-24T-F-RPS 交换机 SFP+万兆光纤收发器说明

2、设备安装

2.1 安装须知

在 S5600-24T-F-RPS 路由交换机的安装和使用中， 为了您和他人的人身安全， 以及确 保正常使用交换机，请仔细阅读如下安装注意事项和提示。

2.1.1 安装环境要求

• • 交换机必须工作在清洁的环境中，应保持无灰尘堆积，以避免静电吸附而导致器件损 坏。

• • 交换机必须工作在室内环境温度0～50°C、湿度10～95%无凝结的环境中。

• • 交换机必须置于干燥阴凉处，四周都应留有足够的散热间隙，以便通风散热。 • • 交换机必须工作在交流90～264VAC（50Hz）。

• • 交换机的RPS供电，必须在+11.5  ～ +13VDC范围之内。

• • 交换机必须有效接地，以避免静电损坏交换机和漏电造成人身伤害。 • • 交换机必须避免阳光直射，远离热源和强电磁干扰源。

• • 交换机必需可靠的、稳固的安装到桌面上或标准19 英寸机架上。

2.1.1.1 安装环境清洁度

灰尘对交换机运行安全是一种危害。室内灰尘可以造成静电吸附， 使金属接件或金属接 点接触不良。尤其是在室内相对湿度偏低的情况下， 更易造成这种静电吸附， 不但会影响交 换机的寿命，而且容易造成交换机故障。机房推荐的工作环境灰尘含量及粒径如下表所示：

表 2-1  机房推荐的工作环境（灰尘含量及颗粒直径）

除灰尘外， 交换机对空气中所含的盐、酸、硫化物也有严格的要求。这些有害气体会加 速金属的腐蚀和某些部件的老化。机房内应防止有害气体如SO2 、H2S、NO2 、NH3 、CL2    等的侵入，机房推荐的工作环境有害气体限制值如下表所示：

表 2-2  机房推荐的工作环境（有害气体限制值）

2.1.1.2 温度湿度

虽然交换机采用四风扇设计， 但仍要在安装完交换机后要注意空气的对流通风， 建议安 装在能维持一定温度和湿度的室内机房中的机架上。如果夏天气温较高， 建议使用空调等降 温设备； 如果冬季气温较低， 建议加装暖气等增温设备。若机房内长期湿度过高， 易造成绝 缘材料绝缘不良甚至漏电， 有时也易发生材料机械性能变化、金属部件腐蚀等现象； 若相对 湿度过低，绝缘垫片会干缩而引起紧固螺丝松动，同时在干燥的气候环境下，易产生静电， 危害交换机的电路； 温度过高会使交换机的可靠性降低， 长期高温还会影响其使用寿命， 过 高的温度将加速绝缘材料的老化过程。机房推荐的工作温湿度如下表所示：

表 2-3  机房推荐的工作环境（温度湿度要求）

注意！

交换机机房内工作环境温、湿度的测量点是指在机架前后没有保护板时测量，距地面  1.5m和距机架前面0.4m处测量的数值。短期工作条件是指连续工作不超过48小时和每年累 计不超过15天。极端恶劣工作条件是指机房空调系统出现故障时可能出现的环境温度和相  对湿度，每次不应超过5小时就应恢复正常工作范围。

2.1.1.3 电源

交换机采用模块开关电源， 接通电源前建议先检查电源输入， 确保供电系统接地良好和 交换机输入端电源稳定可靠， 必要时可安装电压调节装置。电路短路保护措施中应保证有一 个不大于 240V、10A 的保险丝或断路器在相线中。为保证提供稳定、可靠的电源， 建议使 用 UPS 不间断电源。

警告！

若供电系统没有良好接地， 输入电源波动过大或存在过大的脉冲， 都会引起交换机工作 异常，甚至损坏硬件器件！

2.1.1.4 防静电

静电会对交换机的电路和整机产生破坏作用。为防止静电的危害， 应做到交换机及地板 良好、有效接地， 机房室内防尘及除尘， 保持适当的温湿度， 操作人员穿着防静电服装和佩 戴防静电手环、手套。

2.1.1.5 抗干扰

各种干扰源， 无论是来自交换机或其它设备， 无论来自内部还是来自外部， 都是以电容 耦合、电感耦合、电磁波辐射、公共阻抗（包括接地系统） 和导线（电源线、信号线和输出

线等）的传导方式对交换机产生影响。因此要注意如下事项：

• • 要对供电系统采取有效的防电网干扰措施。

• • 交换机工作接地最好不要和电力设备的接地装置或防雷接地装置合用， 并尽可能相距远 一些。

• • 远离强功率无线电发射台、雷达发射台和高频大电流设备。

• • 必要时采取电磁屏蔽的方法。

2.1.1.6 机架配置

交换机的尺寸是按照19英寸标准机柜设计的，可以安装在标准的机柜上。至于通风散

热，请注意如下情况：

• • 机架上每一台设备工作时都会发热， 因此封闭的机架必须有散热口和冷却风扇， 而且设 备不能放得太密集，以确保通风散热良好。

• • 在开放的机架上安装交换机时， 注意机架的框架不要挡住交换机两侧的通风孔。在安装 好交换机后要仔细检查交换机的安装状态，防止上述情况发生。

注意！

如果没有19英寸标准机柜，那么就需要将交换机安装在平稳的、干净的桌面上，同时 四周要留出100mm的散热空间，同时不要在交换机上面放置重物。

2.1.2 安装操作提示

• • 在安装开始前， 先仔细阅读本使用手册中的相关章节或参加相关技术培训； 然后， 准备 好安装所需的材料、工具和相关用品；同时，准备好适合的安装场地，以便安装调试。

• • 在安装过程中， 必须使用包装箱内附带的专用机架安装角铁和螺丝钉； 必须使用合适的 安装工具， 保证安装稳固、可靠； 必须穿着合身的防静电服装和佩戴防静电手环、手套， 以免损坏交换机； 必须使用合格的、规格正确线缆和接头， 并按标准制作线缆； 必须注 意安装环境存在的潜在危险，做好防护措施，避免意外伤害。

• • 在安装完成后， 注意清理安装现场， 保持干净、整洁； 注意在交换机通电前将交换机进 行有效的接地；要定期对所安装的交换机进行维护，以延长交换机的使用寿命。

2.1.3 A 级声明

根据标准GB9254-2008《信息技术设备的无线电骚扰限值和测量方法》要求，信息技 术设备分为A级ITE和B级ITE两类。

A级ITE是指满足A级限值但不满足B级限值要求的那种信息技术设备。

注：对于这类设备不应限制其销售，但应在其有关的使用说明中包含如下内容的声明：

B级ITE是指满足B级骚扰限值要求的那种信息技术设备，主要在生活环境中使用。

注：生活环境是指那种有可能在离相关设备10m远的范围内使用广播和电视接收机的环 境。

2.1.4 安全警告

• • 交换机使用的SFP光模块内有激光器，切勿在设备工作时直视光口，以免损害眼睛。 • • 不要尝试可能引起人身伤害、意外事故或损坏交换机的安装操作。

• • 不要在带电状态下安装、移动和拆卸交换机及模块，以避免造成人身伤害和设备损坏。 • • 不要私自拆开交换机，有故障可直接送修，以避免造成人身伤害和设备损坏。

• • 不要将金属物接触带电电源或掉入交换机内部，以避免短路和器件损坏。

• • 不要在带电状态下触摸电源插头和插座，以免触电造成人身伤害。

• • 不要将易燃物堆放在交换机周围，以免发生火灾。

• • 不要在有潜在危险的情况下单独安装调试交换机，以应付突发意外事故。 • • 要使用标准的、有过载和漏电保护的电源插座，以免发生意外事故。

• • 要经常检查和维护电路和安装、工作环境是否存在安全隐患，做好预防工作。 • • 要将紧急电源开关安装在工作间中，以便在意外事故发生可以迅速切断电源。

注意！

可能的潜在危险和安全隐患包括： 电源漏电、电源打火、电线破损、接地不良、电路过 载和电路短路等。如果遇到触电、火灾、短路等意外情况发生， 请迅速切断电源， 并立即报 警。在不危急自身安全的前提下， 救助在意外事故中的伤者， 并根据受伤害情况对伤者采取 适当的急救措施，并可通过各种方式向专业医疗急救机构寻求帮助。

2.2 安装准备

2.2.1 安装工具及材料

设备安装工具清单：

• • 十字螺丝刀

• • 一字螺丝刀

• • 防静电腕带

• • 防静电服

注意：

安装工具需要用户自己准备！

2.3 设备安装

2.3.1 安装交换机

S5600-24T-F-RPS交换机安装于标准的19英寸机架内。

图 2-1  交换机在机架上安装示意图

请按照如下步骤安装交换机：

1. 用包装箱内附带的机架安装螺丝钉将专用机架角铁牢固的安装到交换机的两侧。

2. 将交换机置于标准19英寸机架内，再使用螺丝钉将交换机牢固的固定在机架中的合适位 置，并且在交换机与周围物体间留有足够的通风空间。

交换机的角铁起的是固定作用， 不能用来承重， 建议在交换机底部安装机架托板， 并且不要 在交换机上放置重物， 也不要让其它设备或物体遮挡住交换机的通风孔， 以免损坏交换机或 影响交换机正常工作。

2.3.2 Console 线缆连接

S5600-24T-F-RPS交换机提供了异步串行Console配置口。

图 2-2  将 Console 线缆连接到交换机上

请按照如下步骤连接Console线缆：

1. 将包装箱中附带的Console线缆一端的接头连接到交换机的Console端口中。 

2. 将Console另一端连接到一台字符终端（通常是计算机）上。

3. 在交换机和字符终端都已加电后，通过字符终端可以与交换机建立管理配置连接。

2.3.3 SFP 收发器安装

在 S5600-24T-F-RPS 交换机上，每一块带有千兆光接口的线卡都提供了多个 SFP 千 兆光纤端口。安装 SFP 千兆光纤收发器的步骤如下：

第一步：带上防静电腕带（或防静电手套）；

第二步：将 SFP 收发器插入千兆光接口线卡内部的导轨，注意 SFP 收发器上下不要颠倒； 第三步： 将 SFP 收发器沿导轨轻轻推入， 直到与千兆光接口线卡内部导轨的槽底紧紧相接。 说明： SFP 千兆光纤收发器可以热插拔。

交换机工作时，不要用眼睛直视 SFP 千兆光纤收发器的两个光纤孔，以免激光器发光对眼 睛造成伤害。

2.3.4 S5600-EM-2SFP+扩展模块安装

S5600-24T-F-RPS  交换机提供万兆插槽。安装 S5600-EM-2SFP+模块以及模块上的SFP+万兆光纤收发器的步骤如下：

1.    带上防静电腕带（或防静电手套）；

2.    将 S5600-EM-2SFP+模块插入万兆扩展模块插槽的内部导轨；

3.    将 S5600-EM-2SFP+模块沿导轨推入，直到与机箱面板紧紧相接；

4.    将 SFP+收发器插入 S5600-EM-2SFP+内部导轨，注意 SFP+收发器上下不要颠 倒；

5.    将 SFP+收发器沿导轨轻轻推入，直到与 S5600-EM-2SFP+紧紧相接。

说明： SFP+万兆光纤收发器可以热插拔。S5600-EM-2SFP+扩展模块在 S5600-24T-F-RPS 交换机上可插入 SFP 千兆光纤收发器。

交换机工作时， 不要用眼睛直视光纤收发器的两个光纤孔， 以免激光器发光对眼睛造成 伤害。

2.3.5 电缆光纤连接

以太网电缆的连接步骤如下：

第一步： 请将以太网线的一端插入交换机电接口线卡的 RJ45 以太网接口；

第二步：  将以太网线的另一端插入其他设备的 RJ45 以太网接口；

第三步：  检查对应接口的状态指示灯， LINK 灯亮表示链路已经连通， LINK 灯灭表示链路没有连通，请检查线路。

连接时请认准接口上的标识，以免误插入其它接口，导致模块或交换机主机的损坏。

光纤的连接步骤如下：

第一步： 将 SFP/SFP+光纤收发器接口上的橡胶保护塞取出； 取出光纤， 将光纤头上的保护 套取下，注意保持光纤头的整洁和干净。

第二步： 将光纤一端接到交换机的 SFP/SFP+收发器上， 另一端接到其它设备对应的光收发 器上。注意，连接时，SFP/SFP+收发器的 TX 口连接另外设备的 RX 口，SFP/SFP+ 收发器的 RX 口连接另外设备的 TX 口。

第三步： 检查光接口指示灯状态， LINK 灯亮表示链路已经连通， LINK 灯灭表示线路出现故 障，请检查线路连接。

连接时请认准接口上的标识，以免误插入其它接口，导致收发器或其它接口的损坏。

从其它设备连接光口到交换机的时候， 确保光纤的光功率输出不大于对应模块的最大接收功率，否则将会损坏光收发器。交换机工作时，请勿用眼睛直视光纤接口，以免造成伤害。

2.3.6 AC 电源线连接

S5600-24T-F-RPS交换机的电源默认配置是220VAC，可以适应一定范围内的电压浮   动，具体数据请参考产品规格描述。客户可以选择使用直流输入或者交流，直流备份输入。 请按照如下步骤连接电源线：

1. 将包装中附带电源线的一端插到交换机后面板上的AC电源插槽中， 另一端插到标准的带 过载和漏电保护的电源插座上。

2. 检查交换机前面板上的Power 指示灯是否已亮。S5600-24T-F-RPS交换机可根据电源的 输入电压自动调节。因此， 只要输入电压符合后面板上所标明的电压范围， 交换机就可正常 运行，而无需额外的调试。

3.  交换机加电后，自动执行系统自检并启动。

输入电压必须符合交换机电源规格， 不然可能损坏交换机或使交换机工作不正常， 减少 使用寿命。如果电源加电后Power 指示灯不亮或自检不正常， 请与经销商或客服中心联系， 不要擅自拆卸交换机机壳，以免造成人身伤害。

2.3.7 DC 电源线连接

S5600-24T-F-RPS交换机的可以支持交流220V输入、直流12V输入以及交流220V、直 流12V同时输入，使用12V直流电源输入时请按照如下步骤连接电源线：

1. 将包装中附带的DC电源连接器插到交换机后面板上的DC电源插槽中。 

2. 检查交换机前面板上的Power指示灯是否已亮。

3.  交换机加电后，自动执行系统自检并启动。

输入电压必须符合交换机电源规格， 不然可能损坏交换机或使交换机工作不正常， 减少 使用寿命。如果电源加电后Power 指示灯不亮或自检不正常， 请与经销商或客服中心联系， 不要擅自拆卸交换机机壳，以免造成人身伤害。

3、配置指南

3.1WEB 登陆

第一次登录时，请确认以下几点：

1.交换机已正常加电启动，任一端口已与管理主机相连；

2.管理主机已正确安装有线网卡及该网卡的驱动程序、并已正确安装IE 6.0或以上版本 的浏 览器；

3.设置PC本地连接IP地址为192.168.0.X，X为2～254中任意整数，子网掩码为： “255.255.255.0，默认网关为192.168.0.1，如图3-1所示。

图3-1  本地连接

4.为保证您更好地体验Web页面显示效果， 建议您将显示器的分辨率调整到1024×768或以 上像素；

5.打开浏览器（以IE浏览器为例），在地址栏中输入交换机默认管理地址： http://192.168.0.1， 按下回车键；

6.输入默认用户名admin，密码admin，点击“登录”，如图3-2所示；

图3-2  登陆

7. 7.登录交换机管理界面首页，如图3-3所示。点击主页左侧的主菜单栏即可进行相应功能 的配置。

图3-3  交换机管理界面首页

3.2 本地登陆

1.使用 Console 线连接交换机和计算机的串口；

2.选择开始>所有程序> 附件>通讯>超级终端，打开超级终端如图 3-4 所示；

图 3-4  打开超级终端

3. 在如图 3-5 所示的连接描述窗口中键入新连接的名称，点击确定；

图 3-5 连接描述端口

4.  在图 3-6 中选择连接的串口（单串口默认 COM1 口），点击确定；

图 3-6 连接参数窗口

5.在如图 3-7 中对端口进行参数设置，每秒位数 9600，数据位 8，奇偶校验无，停止位 1， 数据流控制无，点击确定；

图 3-7  端口属性设置

6. 输入登录的用户名和密码（默认值均为“admin ”），回车即可登录，如图 3-8 所示。

图 3-8 命令行主窗口

3.3 远程登陆

在使用 Telnet 远程登录交换机之前，需要先通过 Console  口连接到超级终端，在超级终端 上配置 Telnet 登录模式、登录认证信息以及进入特权模式的密码。具体配置方法请参考《命 令行手册》。下面以 Login local 模式为例说明远程登录过程：

1.请确保本交换机与计算机在同一局域网内；

2.选择开始>运行，打开运行窗口，如图 3-9 所示；

图 3-9  打开运行窗口

3.  弹出如图 3-10 所示的运行窗口，输入 cmd，点击确定按钮；

图 3-10 运行窗口

4. 在接下来的图 3-11 命令提示符对话框中输入 telnet 192.168.0.1，按下回车键；

图 3-11  连接交换机

5.输入登录的用户名和密码（默认值均为“admin ”），回车即可登录，如图 3-12 所示。

图 3-12  登陆交换机