加载中...0%

图片

RG-S2952G-E

技术参数

产品文档

类型：

RG-S2952G-E

产品特性：

立即咨询

产品概览

立即咨询

产品概览
技术参数
客户评价
产品文档
常见问题 (1)
订购信息

多角度的安全防御

接入交换机作为网络接入设备，保障基础网络安全稳定为第一要务，RG-S2900G-E/P系列交换机提供主动防御技术，保障网络安全和稳定：

防ARP病毒攻击

ARP病毒或攻击是网络中很常见，同时影响较大的一类攻击。RG-S2900G-E/P系列交换机支持多种模式的ARP防欺骗功能，不论是用户通过DHCP服务器自动获取地址，还是使用固定的IP地址，RG-S2900G-E/P系列能够记录用户真实的IP+MAC地址，并在交换机端口收到主机发送的APR报文时，将ARP报文内容和记录的IP+MAC地址进行比对，只对内容真实的ARP报文进行转发，对虚假的ARP报文进行丢弃，从而将ARP欺骗屏蔽在网络之外，保障网络用户免受ARP病毒攻击。

防非法DHCP服务器

随着无线终端设备的普及，很多用户为了方便使用无线网络，自己购买SOHO型无线路由器，并将其接入到有线网络中，由于SOHO路由器通常都内置DHCP服务器，一旦连接错误，导致有线网络中存在非法的DHCP服务器，此时大量计算机将通过非法DHCP服务器获取到错误的IP地址而无法访问网络。RG-S2900G-E/P系列能够只转发网络中指定的合法DHCP服务器的地址请求应答报文，对非法DHCP服务器的应答报文不予转发，从而确保网络中的计算机只能从合法DHCP服务器获取到地址，避免了由于用户自行接入SOHO路由器导致的大量其他用户无法访问网络问题。

主动防御网络中各类DoS攻击

网络由于其开放性，经常由于计算机感染病毒，或是接入网络的人员出于各种目的对网络设备、网络中的服务器进行攻击，导致网络无法正常使用。较常见的如ARP泛洪攻击导致网关无法响应请求、ICMP泛洪攻击导致网络设备CPU负载过高无法正常工作，DHCP请求泛洪攻击，导致DHCP服务器地址枯竭，用户无法正常获取IP地址访问网络。

RG-S2900G-E/P系列提供创新的基础网络保护策略（NFPP，Network Foundation Protection Policy）技术，能够限制用户向网络中发送ARP报文、ICMP请求报文、DHCP请求报文等数据包的数率，对超过限速阈值的报文进行丢弃处理，甚至能够识别攻击行为，对有攻击行为的用户进行隔离。从而保护基础网络免受网络攻击行为的影响，保障网络稳定。

防环路技术避免网络中出现环路导致的网络不稳定

网络环路是网络中经常出现的另一个导致网络不稳定的“罪魁祸首”，RG-S2900G-E/P系列提供STP/RSTP/MSTP等生成树技术，能避免网络中由于误接环路导致网络不稳定的状况。

灵活的接入控制

大量网络由于需要确保接入用户身份可靠的需要，要求对接入网络的用户进行身份认证，RG-S2900G-E/P系列配合锐捷SAM解决方案，提供多种灵活的身份认证策略，在部署认证方案时能够满足各种不同用户和环境的需要：

RG-S2900G-E/P系列能够在一台交换机上同时提供802.1X和Web认证，802.1X认证提供更严格的安全管控，Web认证则提供更好的用户体验，满足不同用户群体的需要。

在采用802.1X认证时，需要用户安装客户端，如果用户数量庞大，安装客户端是非常耗时和繁琐的工作，RG-S2900G-E/P系列提供客户自动下发功能，能够在用户首次访问网络时，将用户IE页面自动重定向到客户端的下载页面，让用户自行下载和安装客户端，大大降低了802.1X的部署难度。

在网络认证方案中，通常会有部分服务器是需要用户即使不进行认证也需要访问的，例如高校网络中的自助服务页面，通过RG-S2900G-E/P系列提供安全通道技术，能够轻松实现让用户即使未通过认证，也能访问某些管理员指定页面。

在网络认证方案中，如果遇到部分无法进行认证的终端需要接入网络，如打印机、VOIP电话等。如果将这些连接打印机和VOIP电话的端口配置为无需进行认证，不但操作复杂，而且存在安全隐患。RG-S2900G-E/P系列提供MAC地址认证功能，使得打印机、VOIP电话这类设备能够通过自身MAC地址进行网络认证，访问网络。

绿色节能

RG-S2900G-E/P系列交换机针对传统交换机在噪音及能耗方面存在的问题，对节能降噪技术进行了深入研究，解决了交换机部署在办公环境噪声大、以及批量部署后带来的能耗过大的问题。

RG-S2900G-E/P系列交换机采用了新一代的硬件设计系统以及先进的节能电路设计。RG-S2928G-E交换机采用无风扇静音设计，功耗降低了40%以上，消除噪声；RG-S2952G-E采用涡轮变速风扇设计，在低温情况下，风扇自动降低转速，降低功耗和噪声。

在PoE供电组网环境中，RG-S2900G-P系列产品根据不同用户的实际需要，PoE供电提供自动模式、节能模式、静态模式三种模式让用户选择，同时支持基于时间的策略对PoE端口定时上下电，并采用了业内主流的高效节能以太网技术（EEE，Energy Efficient Ethernet），从而进一步帮助用户实现能耗的降低。

RG-S2900G-E/P系列产品支持端口防雷击浪涌冲击，共模8KV，保证设计在恶劣的自然环境中稳定工作。

简单轻松的网络运维

RG-S2900G-E/P系列支持目前主流的网络管理方法和管理协议，可即插即用实现快速部署，大大降低了用户的网络运维成本。

RG-S2900G-E/P系列支持SNMP V1/V2/V3、RMON、Syslog、USB备份日志及配置等特性来进行网络的日常诊断及维护，同时管理员可采用CLI(命令行接口)、Web网管、Telnet等多样化的管理和维护方式来方便设备的管理。

技术参数

技术参数	参数描述
产品型号	RG-S2928G-E	RG-S2952G-E	RG-S2928G-12P	RG-S2928G-24P
基本特性
产品描述	整机提供28千兆端口接入，24口10/100/1000M自适应电口交换机，4口SFP非复用端口	整机提供52个千兆端口，48口10/100/1000M自适应端口，4 口SFP非复用端口	整机提供28千兆端口接入，24千兆电口，4口SFP非复用端口，最大可同时支持12口PoE供电	整机提供28千兆端口接入，24口千兆电口，4口SFP非复用端口，最大可同时支持24口PoE供电
可用模块	单口1000BASE-SX mini GBIC转换模块（LC接口）
	单口1000BASE-LX mini GBIC转换模块（LC接口）
	单口1000BASE-LH mini GBIC转换模块（LC接口），40km
	单口1000BASE-ZX mini GBIC转换模块（LC接口），50km
	单口1000BASE-ZX mini GBIC转换模块（LC接口），80km
	单口1000BASE-ZX mini GBIC转换模块（LC接口），100km
	SFP堆叠模块GE-SFP-STACK1.6M，1.6M
交换容量	256G
包转发率	51Mpps/96Mpps	87Mpps/132Mpps	51Mpps/96Mpps	51Mpps/96Mpps
二层特性
802.1Q VLAN	支持4K个802.1Q VLAN
	支持Protocol based VLAN
	支持Private VLAN
	支持Voice VLAN
	支持Guest VLAN
	支持QinQ
	支持GVRP
Mirror	支持普通业务口、聚合端口作为镜像的源目端口支持基于流、基于VLAN的端口镜像支持多对一、RSPAN、ERSPAN 支持跨设备的流量镜像
ACL	标准IP ACL（基于IP地址的硬件ACL）、
	扩展IP ACL（基于IP地址、TCP/UDP端口号的硬件ACL）、
	MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）、
	基于时间ACL、
	专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL）
	支持ACL80
QoS	支持端口流量识别
	支持802.1p/DSCP/TOS流量分类
	每端口8个优先级队列
	支持SP、WRR、DRR、SP+WRR队列调度
安全特性	支持IP、MAC、端口三元素绑定
	支持IPv6、MAC、端口三元素绑定
	过滤非法的MAC地址
	支持基于端口和MAC的802.1x
	支持Portal 2.0认证
	支持Web认证，和802.1X、ARP Check、ACL可同时开启
	支持ARP Check
	支持DAI
	支持ARP报文限速
	支持广播风暴抑制
	管理员分级管理和口令保护
	设备登陆管理的AAA安全认证（IPv4/IPv6）
	支持SSH
	支持BPDU Guard
L2 协议	IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping v1/v2/v3
PoE	RG-S2928G-12P/24P支持以下PoE特性：供电设计支持IEEE802.3af及802.3at的供电标准支持自动、节能、静态的供电管理模式支持热启动不间断供电支持基于时间策略对PoE端口定时上下电 PoE设备支持堆叠，并支持PoE与非PoE同系列混堆
EEE	支持IEEE 802.3az 标准的 EEE节能技术：当EEE使能时，从而大幅度的减小端口在该阶段的功耗，达到了节能的目的。
三层特性
IPv6基础协议	IPv6编址、邻居发现协议（ND）、ICMPv6、IPv6 Ping、IPv6 Tracert，三层ND代理等
IP路由	支持IPv4、IPv6静态路由
管理特性	SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、Web
零配置	支持CWMP(TR069)协议标准协议
物理特性
重量	<3. 5Kg	<4Kg	<4.5Kg	<4.5Kg
电源	交流（AC）输入：额定电压范围：100V~240V 最大电压范围：90V~264V 频率：50Hz~60Hz
功耗	<27W（EEE使能时功耗＜20w）	<49W （EEE使能时功耗＜31w）	PoE不对外供电时<32.7W,PoE满载供电时<229W	PoE不对外供电时<41W,PoE满载供电时<436W
端口防雷	8KV
温度	工作温度：0℃~50℃
	存储温度：-40℃~70℃
湿度	工作湿度：10%~90%RH
	存储湿度：5%~90%RH
尺寸（宽× 深×高）（单位：mm）	440×260×43.6	440×260×43.6	440×260×43.6	440×260×43.6

客户评论

暂无评论

我要评论

推荐星级 *

5.0

发表评论 *

添加图片/视频
您的评论内容在产品评论页面将会被匿名展示

您的姓名 *

联系手机 *

您的行业

您的区域

您的公司

您的评论内容将会匿名展示，点击 “提交评论”，表明我理解并同意隐私声明

产品文档

宣传资料

运维及故障处理

文档合集

安装升级

技术专区

配置调测

产品配置

参考指南

【精品资料速递】汇总篇

【精品资料速递】第4期：图说篇

【精品资料速递】第3期：视频篇

【精品资料速递】第2期：资料地图篇

【精品资料速递】第1期：案例篇

查看更多产品技术文档

常见问题

温馨提示：因产品信息和性能表现会受升级迭代、具体场景环境等因素影响，因此回复内容仅供参考，如您需要更多帮助，请联系售前咨询

锐捷 2022年07月25日

交换机的环路检测怎么实现的呢？

我来帮答>

通过锐捷自主研发的用于快速检测以太网链路故障的链路协议——RLDP 来实现的。
一般的以太网链路检测机制都只是利用物理连接的状态，通过物理层的自动协商来检测链路的连通性。
但是这种检测机制存在一定的局限性，在一些情况下无法为用户提供可靠的链路检测信息，比如在光纤口上光纤接收线对接错，由于光纤转换器的存在，造成设备对应端口物理上是linkup 的，但实际对应的二层链路却是无法通讯的。再比如两台以太网设备之间架设着一个中间网络，由于网络传输中继设备的存在，如果这些中继设备出现故障，将造成同样的问题。
利用RLDP 协议用户将可以方便快速地检测出以太网设备的链路故障，包括单向链路故障、双向链路故障、环路链路故障。

锐捷官方 2022年07月25日

有用 298 无用 0

我要提问

你的姓名：

你的问题：

您提出的问题将会匿名展示，点击 “提交问题”，表明我理解并同意隐私声明

型号	描述
RG-S2928G-E	24口10/100/1000M自适应端口，4个千兆SFP光口
RG-S2952G-E	48口10/100/1000M自适应端口，4个千兆SFP光口
RG-S2928G-12P	24口千兆电口，4口SFP非复用端口，最大可同时支持12口PoE供电
RG-S2928G-24P	24口千兆电口，4口SFP非复用端口，最大可同时支持24口PoE供电
Mini-GBIC-SX-MM850	单口1000BASE-SX mini GBIC转换模块（LC接口）
Mini-GBIC-LX-SM1310	单口1000BASE-LX mini GBIC转换模块（LC接口）
Mini-GBIC-LH40-SM1310	单口1000BASE-LH mini GBIC转换模块（LC接口），传输距离40km
Mini-GBIC-ZX50-SM1550	单口1000BASE-ZX mini GBIC转换模块（LC接口），传输距离50km
Mini-GBIC-ZX80-SM1550	单口1000BASE-ZX mini GBIC转换模块（LC接口），传输距离80km
Mini-GBIC-ZX100-SM1550	1000BASE-ZX mini GBIC转换模块，传输距离100km
GE-SFP-STACK1.6M	1.6米SFP堆叠模块，配合S2900G-E系列提供全双工5G带宽

RG-S2952G-E

RG-S2952G-E

产品概览

技术参数

客户评论

我要评论

产品文档

【精品资料速递】汇总篇

【精品资料速递】第4期：图说篇

【精品资料速递】第3期：视频篇

【精品资料速递】第2期：资料地图篇

【精品资料速递】第1期：案例篇

IP路由：如何配置策略路由

以太网交换：交换机如何配置MAC地址静态绑定

接口：如何查看接口的实时流量情况（收发包速率）

基础配置：如何过滤日志信息

IP业务：如何查看DHCP地址池分配情况

基础配置：如何提高交换机的登录密码安全程度

以太网交换：如何查看交换机的邻居设备信息

IP业务：如何配置静态ARP表项

基础配置：如何发送日志到指定日志服务器

IP业务：如何配置DHCP排除地址功能

基础配置：如何通过命令行方式重启交换机

基础配置：如何备份设备的配置文件

网络管理：哪些类型的日志和告警信息会上报到网管

基础配置：如何修改设备的本地时钟（NTP）

网络管理：如何让配置文件以明文形式显示SNMP团体名

网络管理：如何关闭配置SNMP团体名时的强密码检查

基础配置：如何查看不同等级的用户权限

ACL和QoS：如何通过ACL实现IP网段的访问权限控制

基础配置：如何为设备进行软件升级

基础配置：如何使用SSH登录交换机

接口：如何将光电复用接口的介质类型配置为光口或电口

硬件：如何查看光模块的信息

基础配置：交换机Web管理功能的默认IP地址是什么

网络管理：交换机配置snmp-server enable traps后是不是默认所有Trap类型都会上送

IP路由：如何配置IPv4静态路由

网络管理：如何开启和关闭SNMP上报Trap信息

IP业务：如何配置管理口的接口地址

以太网交换：如何查看MAC地址是从哪个接口上学习到的

IP路由：如何配置OSPF的基本功能

基础配置：交换机的默认登录密码是什么

IP业务：如何查看交换机的IP地址

接口：如何配置接口的速率

网络管理：如何配置链路聚合口（AP口）发送链路状态变更Trap

网络管理：如何获取MIB文件

以太网交换：交换机如何配置生成树功能进行防环、破环

IP业务：如何查看一个IP地址是从哪个接口学习到的

网络管理：什么情况下设备会产生SNMP大包日志

IP路由：如何配置二层交换机缺省路由

可靠性：交换机如何配置RLDP

硬件：如何查看交换机板卡信息

以太网交换：如何配置Trunk口允许所有VLAN的流量通过

基础配置：交换机忘记登录密码怎么办

基础配置：如何使用Telnet登录交换机

基础配置：如何删除配置文件

硬件：设备状态指示灯(Status)红色常亮如何处理

基础配置：如何使用WEB登录交换机

网络管理：与SNMP相关的其他模块命令有哪些

接口：如何查看接口的带宽利用率

基础配置：如何关闭交换机Telnet和SSH功能

IP路由：如何配置IPv6静态路由

接口：交换机如何配置静态链路聚合接口

网络管理：通过Trap发送接口告警时，告警中的接口索引如何与实际的接口ID进行对应

以太网交换：如何查看VLAN信息

基础配置：如何修改交换机的登录密码

以太网交换：如何创建VLAN

IP路由：如何配置三层交换机缺省路由

网络管理：SNMP Inform和Trap两种通知方式的区别

基础配置：如何创建本地账户密码

基础配置：如何将设备日志保存到Flash

接口：如何配置接口的双工模式

基础配置：如何修改交换机Web管理登录密码

接口：如何查看接口的带宽及速率

硬件：如何查看设备序列号

以太网交换：如何配置不同VLAN间进行通信

基础配置：如何恢复交换机出厂设置

以太网交换：如何配置VLAN接口的IP地址

以太网交换：如何配置VLAN名称

以太网交换：交换机默认的MAC地址表项老化时间是多长