DCS-3950交换机安装手册.word_图文.doc

DCS-3950交换机安装手册.word_图文 导读：就爱阅读网友为您分享以下“DCS-3950交换机安装手册.word_图文”的资讯，希望对您有所帮助，感谢您对92的支持! 1.2 产品特点 ? MAC地址控制 DCS-3950系列可堆叠智能安全以太网接入交换机除了支持标准的MAC地址动态学习功能以外，还扩展了多种基于MAC地址表的管理控制方式。MAC地址绑定功能可以限制端口上连接设备的MAC地址，从而达到安全接入的目的。MAC地址过滤功能可以按照源MAC和目的MAC地址进行过滤，以屏蔽一些非法接入设备。 ? VLAN配置 DCS-3950系列可堆叠智能安全以太网接入交换机支持标准的IEEE802.1Q VLAN、端口保护VLAN和PVLAN。IEEE802.1 Q VLAN可以将端口划分成多个VLAN组，最多可划分4094个，并且通过使用IEEE802.1 Q VLAN标记可以实现跨交换机的VLAN划分，同时达到控制了广播流量、保证安全性和网络性能的目的。PVLAN功能可以将端口划分成隔离端口和团体端口，可按照网络应用需要隔离或连通端口。 ? QoS DCS-3950系列可堆叠智能安全以太网接入交换机支持丰富的QoS策略,为每个端口提供了4个优先级队列，支持WRR/SP调度方式。支持端口信任，可根据端口、VLAN、DSCP、IP优先级、ACL表进行流量分类，修改数据包的DSCP和IP优先级，并指定不同的带宽，为语音/数据/视频在同一网络中传输提供不同服务质量。 ? ACL DCS-3950系列可堆叠智能安全以太网接入交换机支持完整的ACL策略，ACL是交换机实现的一种IP数据包过滤机制，通过允许或拒绝特定的数据包进出网络，交换机可以对网络访问进行控制，有效保证网络的安全运行。DCS-3950系列可堆叠智能安全以太网接入交换机支持基于IP、基于MAC、基于MAC-IP的入口过滤,支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precedence、时间范围、ToS等信息对数据进行过滤。 ? IEEE802.1x接入认证 DCS-3950系列可堆叠智能安全以太网接入交换机不但支持基于端口的IEEE802.1x认证模式，而且还支持基于MAC地址的IEEE802.1x认证模式，可以限制每个端口的最大接入认证用户数量，也可以基于MAC地址表实现动态的安全认证模式，还可以在正确认证后将此设备的MAC地址与端口绑定。通过这些IEEE802.1x认证方式与神州数码认证计费产品配合使用，可以提供一套完整的IEEE802.1x接入认证计费整体解决方案，满足接入、认证、计费的需求，保证网络安全性和可运营性。 ? 带宽控制（端口限速） DCS-3950系列可堆叠智能安全以太网接入交换机支持上、下行带宽控制功能，可以为不同级别的用户分配不同的接入带宽，每个端口可以根据需要设置带宽速率，满