DCS-3950交换机安装手册

目录第1章产品简介.........................................................................1-11.1 产品概述..........................................................................................1-31.2 产品特点..........................................................................................1-41.3 物理特性..........................................................................................1-51.4 产品外观..........................................................................................1-61.4.1 产品前面板.............................................................................................1-61.4.2 产品后面板.............................................................................................1-71.4.3 LED指示灯说明.......................................................................................1-7第2章设备安装.........................................................................2-12.1 安装须知..........................................................................................2-12.1.1 安装环境要求.........................................................................................2-12.1.2 安装操作提示.........................................................................................2-32.1.3 安全警告.................................................................................................2-32.2 安装准备..........................................................................................2-42.3 设备安装..........................................................................................2-42.3.1 在机架上安装交换机...............................................................................2-42.3.2 Console线缆连接...................................................................................2-52.3.3 电源线连接.............................................................................................2-5第1章 产品简介图 1-1 DCS-3950-26C交换机图 1-2 DCS-3950-28CT交换机图 1-3 DCS-3950-28C交换机图 1-4 DCS-3950-52CT交换机图 1-5 DCS-3950-52C交换机图 1-6 DCS-3950-28CT-POE交换机1.1 产品概述DCS-3950系列可堆叠智能安全以太网接入交换机可作为大型企业网、校园网和城域网的接入设备，也可以适合中等规模办公环境的网络需求。

它具有独特的网络接入功能和灵活的网络控制功能，包括MAC绑定/过滤、MAC地址数量限制、IEEE802.1Q VLAN、PVLAN、IEEE802.1x接入认证、QoS、ACL、带宽控制、IEEE802.3ad端口汇聚、IGMP Snooping、广播风暴抑制、IEEE802.1d/w生成树、端口镜像等。

1.2 产品特点MAC地址控制DCS-3950系列可堆叠智能安全以太网接入交换机除了支持标准的MAC地址动态学习功能以外，还扩展了多种基于MAC地址表的管理控制方式。

MAC地址绑定功能可以限制端口上连接设备的MAC地址，从而达到安全接入的目的。

MAC地址过滤功能可以按照源MAC和目的MAC地址进行过滤，以屏蔽一些非法接入设备。

VLAN配置DCS-3950系列可堆叠智能安全以太网接入交换机支持标准的IEEE802.1Q VLAN、端口保护VLAN和PVLAN。

IEEE802.1 Q VLAN可以将端口划分成多个VLAN组，最多可划分4094个，并且通过使用IEEE802.1 Q VLAN标记可以实现跨交换机的VLAN划分，同时达到控制了广播流量、保证安全性和网络性能的目的。

PVLAN功能可以将端口划分成隔离端口和团体端口，可按照网络应用需要隔离或连通端口。

QoSDCS-3950系列可堆叠智能安全以太网接入交换机支持丰富的QoS策略,为每个端口提供了4个优先级队列，支持WRR/SP调度方式。

支持端口信任，可根据端口、VLAN、DSCP、IP优先级、ACL表进行流量分类，修改数据包的DSCP和IP优先级，并指定不同的带宽，为语音/数据/视频在同一网络中传输提供不同服务质量。

ACLDCS-3950系列可堆叠智能安全以太网接入交换机支持完整的ACL策略，ACL是交换机实现的一种IP数据包过滤机制，通过允许或拒绝特定的数据包进出网络，交换机可以对网络访问进行控制，有效保证网络的安全运行。

DCS-3950系列可堆叠智能安全以太网接入交换机支持基于IP、基于MAC、基于MAC-IP的入口过滤,支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precedence、时间范围、ToS等信息对数据进行过滤。

IEEE802.1x接入认证DCS-3950系列可堆叠智能安全以太网接入交换机不但支持基于端口的IEEE802.1x认证模式，而且还支持基于MAC地址的IEEE802.1x认证模式，可以限制每个端口的最大接入认证用户数量，也可以基于MAC地址表实现动态的安全认证模式，还可以在正确认证后将此设备的MAC地址与端口绑定。

通过这些IEEE802.1x认证方式与神州数码认证计费产品配合使用，可以提供一套完整的IEEE802.1x接入认证计费整体解决方案，满足接入、认证、计费的需求，保证网络安全性和可运营性。

带宽控制（端口限速）DCS-3950系列可堆叠智能安全以太网接入交换机支持上、下行带宽控制功能，可以为不同级别的用户分配不同的接入带宽，每个端口可以根据需要设置带宽速率，满足接入网对接入带宽控制的需要。

端口汇聚DCS-3950系列可堆叠智能安全以太网接入交换机支持IEEE802.3ad标准的端口汇聚，并且可实现链路冗余和流量负载均衡。

IGMP SnoopingDCS-3950系列可堆叠智能安全以太网接入交换机支持基于IGMP Snooping机制的组播应用，可以在接入网实现多种组播服务，降低网络流量，可满足多媒体播放、远程教学、娱乐等组播服务的需要。

组播VLANDCS-3950系列安全路由接入交换机通过配置组播VLAN 的方式，将交换机的端口加入到组播VLAN 内，并在使能了IGMP Snooping 功能以后，使不同VLAN 内的用户公用一个组播VLAN，组播流只是在一个组播VLAN 内进行传输，可以在效地节省带宽。

广播风暴抑制DCS-3950系列可堆叠智能安全以太网接入交换机支持广播风暴抑制功能，可以有效的控制广播风暴，降低对带宽的无故占用，提升网络整体性能。

生成树DCS-3950系列安全路由接入交换机支持IEEE802.1d生成树、IEEE802.1w快速生成树和IEEE802.1s生成树。

生成树可以有效的避免环路的产生，同时实现链路的冗余备份。

端口镜像DCS-3950系列可堆叠智能安全以太网接入交换机支持端口镜像功能，此功能可以将某端口或某些端口的出入流量映射到另外一个端口来侦测相关的数据信息，可以用于排查网络故障和进行流量监测。

DHCP服务器、客户端DCS-3950系列可堆叠智能安全以太网接入交换机支持DHCP Server，可为设备动态分配主机IP地址，并可为指定MAC地址分配指定IP地址，从而实现MAC与IP绑定。

RADIUSDCS-3950系列可堆叠智能安全以太网接入交换机支持RADIUS(远程拨号认证服务)认证协商。

RADIUS支持用户通过IEEE802.1x协议进行身份认证。

全面的网络管理DCS-3950系列可堆叠智能安全以太网接入交换机可以通过Console、Telnet、Web和SNMP进行带外和带内管理。

Console和Telnet管理支持规范格式的CLI（命令行界面），操作更简便、快捷，同时提供了中、英文双语提示。

Web管理提供了一个远程浏览式的图形化管理界面，使管理直观、便捷，快速查看工作状态，实时实现配置管理。

SNMP管理符合V1、V2C和V3标准版本，支持Ether-Like MIB、Bridge MIB和MIB II，以及RMON 1/2/3/9 MIB等标准管理信息库，可以通过神州数码LinkManager中文网管软件系统实现完全的SNMP网络管理。

DCS-3950系列可堆叠智能安全以太网接入交换机支持SSH协议，可以最大限度地保证交换机的配置管理的安全性。