关于华为S3952问题

[bob1976]

单位用华为S3952作为交换机，现电信光纤牵到本单位，给了一固定IP地址，如何进行交换机配置，实现局域网共享上网？
如在这局域网有WEB服务器，需要如何设置，才能在互联网上访问？

[tianfang]

有路由功能吗？需要路由器或者有路由功能的交换机

[bob1976]

静态路由

[capollo]

需要支持nat，否则不行

[bob1976]

S3900系列以太网交换机业务特性

特性
S3900-SI
S3900-EI

线速二/三层交换
所有端口支持线速转发

包转发率3.6Mpps( S3924)/9.6Mpps(S3928)/13.2Mpps(S3952)

交换模式
存储转发模式（Store and Forward）

VLAN
支持4K个符合IEEE 802.1Q标准的VLAN

支持基于端口的VLAN

Voice VLAN
支持识别进入端口的流的MAC地址，如果是IP电话流，就会将该端口加入相应的Voice VLAN

广播风暴抑制
支持基于端口速率百分比的广播风暴抑制，同时支持基于pps的广播风暴抑制

端口环回检测
支持端口收、发数据线被短路的检测与告警

IP路由
静态路由、RIPv1/2

N/A
OSPF、ECMP

组播
IGMP Snooping

N/A
IGMP V1/V2、PIM-SM、PIM-DM

生成树协议
支持STP/RSTP/MSTP

UDP helper
支持

端口汇聚
支持通过LACP进行动态端口汇聚
支持通过LACP进行动态端口汇聚，支持跨设备汇聚

支持进行通过命令行手动进行端口汇聚

支持FE（Fast Ethernet）端口汇聚

支持GE（Gigabit Ethernet）端口汇聚

支持每个汇聚组最大端口数8FE或者4GE

S3924、S3928p最多支持8组端口汇聚组，S3952P最多支持8组汇聚组
最多支持8组端口汇聚

Jumbo frame
支持

镜像
支持多对一的端口镜像，即多个源端口，一个镜像端口

支持流镜像

EI系列支持在堆叠范围内跨设备的镜像功能

支持RSPAN（远程端口镜像）

MAC地址表
地址自学习

IEEE 802.1D标准

最多支持16K个MAC地址

支持静态MAC地址1K

流控
支持IEEE 802.3x流控（全双工）

支持Back-pressure based flow control（背压式流控）（半双工）

IRF简单堆叠
支持，最多8台


IRF
N/A
支持IRF 8台

加载与升级
支持XModem协议实现加载升级

支持FTP（File Transfer Protocol）、TFTP（Trivial File Transfer Protocol）加载升级

管理
支持命令行接口（CLI）配置

支持Telnet远程配置

支持通过Console口配置

支持SNMP（Simple Network Management Protocol）

支持RMON （Remote Monitoring）1，2，3，9组MIB

支持华为QuidView网管系统

支持WEB网管

支持系统日志

支持分级告警

维护
支持调试信息输出

支持PING（Packet Internet Groper）、Tracert

QoS/ACL
支持对端口接收报文的速率和发送报文的速率进行限制

支持报文重定向

支持CAR（Committed Access Rate）功能，流量限速的粒度为：64Kbit/s

支持8个端口输出队列

支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WRR（Weighted Round Robin）、WFQ、SP+WFQ、SP+WRR五种模式

支持报文的802.1p和DSCP优先级重新标记

支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC（Medium Access Control）地址、源IP地址、目的IP地址、端口、协议、VLAN（Virtual Local Area Network）、VLAN范围、MAC地址范围和非法帧过滤

支持基于时间段（Time Range）的ACL和QoS控制

支持Qos Profile管理方式，允许用户定制Qos服务方案

Web cache重定向
支持

安全特性
用户分级管理和口令保护

支持IEEE 802.1X认证

支持AAA&Radius认证

支持MAC地址学习数目限制

支持MAC地址与端口绑定

支持DUD(Disconnect Unauthorised Device)认证，通过MAC地址学习数目限制和MAC地址与端口绑定实现

支持SSH

支持防止DoS攻击功能

支持端口隔离

支持MAC地址黑洞

支持集中式mac地址认证

WRED
支持

DHCP CLIENT
支持

DHCP RELAY
支持

DHCP SERVER
N/A
支持

BOOTP
支持

NTP
支持

口令恢复
支持

基于端口的Trap
支持

缺省配置文件
支持

[zhangblade]

在3952上面配置互联地址，和对端相连通。
然后用NAT overload 加上端口影射

[bob1976]

请问zhangblade用什么命令配置互联地址，有什么资料？

[ncxinyastra]

欢迎加入网络技术才团
本群是计算机网络爱好者的天堂，群里聚集全国各地的网络知识分子，有各种网络知识层次的朋友。
同时，本群也是网工学习心得，做人经验，人生向往交流的一个平台{才团总目标，组建全国最大的网络联盟。
我们群存群存在的意义是把网络中各高手集合一起来学习、讨论和提高}
总团号18245610（以满），[华东区]号18366858（以满），推荐加入[华南区]号13451628，
沉迷游戏者、无理想者，沉默寡言者、无上进者，不勤学好问者不得入内。

[freshairfly]

S3900是华三做的一款交换机，3COM叫Monza，我印象中是不支持NAT，所以应该不可以

最好买一个路由器吧，如果需要在内网里设置服务器，还需要设置NAT的端口映射，否则别人联不进来

[bob1976]

谢谢freshairfly