| ¢ MAC地址表：支持手工添加删除MAC地址表支持手工配置MAC地址老化时间支持端口关闭MAC地址学习功能支持端口MAC地址数量控制支持端口MAC地址过滤功能 ¢ VLAN特性：LAN 支持基于端口、MAC和协议的VLAN支持QinQ ¢ 生成树：支持STP/RSTP/MSTP支持远端环路检测 ¢ 端口：支持双向带宽控制支持静态和LACP动态汇聚端口聚合支持多端口镜像支持端口风暴抑制支持12K Jumbo超长帧转发 ¢ 用户安全：支持Anti-ARP-spoofing欺骗防护支持Anti-ARP-flooding泛洪攻击自动抑制支持IP Source Guard自动创建IP+MAC+端口+VLAN绑定表支持Port Isolation硬件隔离各端口间的报文支持MAC地址绑定到端口和端口MAC地址过滤支持IEEE 802.1x和AAA/Radius的用户身份认证 ¢ 设备安全：支持控制层上防止各种针对CPU的DOS攻击和病毒攻击支持SSHv2 Secure Shell支持SNMP v3加密管理支持Security IP的Telnet的登录和口令机制支持采用维护用户分级保护，防止未授权用户的非法侵入 ¢ 网络安全：支持基于每用户MAC地址ARP流量检测支持基于ARP流量检测的ARP报文抑制或者用户封杀支持基于动态ARP表的一键绑定支持IP地址、VLAN ID、MAC地址和端口等参数的手工绑定支持L2-L7 ACL流过滤支持端口广播/多播报文抑制和危险端口自动关闭支持DHCP Option82和PPPoE+标记上传用户物理位置信息 ¢ ACL：支持标准和扩展ACL支持基于时间段(Time Range)ACL策略提供基于源/目的MAC地址、VLAN、802.1p、ToS、DiffServ、源/目的IP(IPv4/IPv6)地址、TCP/UDP端口号、协议类型等IP报文头信息的流分类和流定义支持L2～L7深入IP报文头部80字节的报文过滤 ¢ QoS：支持对端口或者自定义流的接收和发送报文的速率进行限速支持对端口或者自定义流的报文镜像和报文重定向支持对端口或者自定义流的优先级标记，并提供802.1P、DSCP优先级的Remark能力支持基于端口或者自定义流的高级队列调度，每端口/流支持8个优先级队列，提供SP、WRR、SP+WRR等多种队列调度算法 ¢ 组播：支持IGMPv1/v2/v3 Snooping支持IGMP Filter组播过滤支持MVR组播VLAN注册和跨VLAN组播复制支持IGMP Fast leave快速离开组播组支持IGMP Proxy ¢ ARP：支持ARP表项老化支持ARP Proxy支持下联用户间IP地址冲突识别 ¢ IPv4：支持静态IPv4路由支持Ping、Traceroute、支持VRRP支持OSPF、RIP、PIM、BGP等协议 ¢ IPv6：支持静态IPv6路由支持ICMPv6支持Neighbor Discover支持RIPng、OSPFv3等协议 ¢ 环路保护:支持增强以太网环网协议支持Loopback-detection端口环回检测 ¢ 链路保护:支持FlexLink链路备份支持RSTP/MSTP链路愈合硬件加速能力支持LACP动态链路汇聚 ¢ 网络维护:支持基于Telnet的端口实时流量、利用率和收发包统计支持LLDP邻居设备发现协议支持Ethernet OAM 802.3ah EFM和802.1ag CFM支持RMON (Remote Monitoring)1,2,3,9组MIB支持RFC3176 sFlow流量分析，可以实现基于协议或地址的流量监控和统计支持数据日志和RFC 3164 BSD syslog Protocol支持Ping和Traceroute ¢ 设备管理:支持命令行接口(CLI)、Console口、Telnet、SSH和WEB配置管理支持虚拟电缆检测（VCT）支持SNMP V1/V2c/V3管理支持SNTP协议支持用户分级权限支持用户RADIUS远程认证支持用户Tacacs+远程认证 | 
