一、硬件规格

二、二层交换功能

1. 端口功能 支持端口开启关闭、速率自协商；全双工 IEEE802.3x 流控、半双工背压流控；广播、组播、未知单播风暴抑制，流量超限可自动关闭端口；端口镜像、端口双向速率限制、端口隔离、冗余端口。
2. 链路聚合 支持静态聚合、LACP 动态链路聚合；最大支持128 个聚合组，每组最多 8 个成员端口；支持源 MAC、目的 MAC、源目 MAC、源 IP、目的 IP、源目 IP 哈希负载分担策略。
3. MAC 地址管理 32K MAC 地址表；静态 MAC、MAC 绑定、MAC 过滤；基于端口 MAC 学习控制；支持 IVL 转发模式。
4. VLAN 最大 4K 个 VLAN；802.1Q 标签 VLAN、基于 MAC/IP/ 协议 VLAN、语音 VLAN；1:1VLAN 映射；基础 QinQ、灵活 QinQ。
5. 二层可靠性 STP/RSTP/MSTP 生成树协议；端口环路检测；EAPS、ERPS 环网协议；LLDP & LLDP‑MED；兼容 Cisco UDLD；VLLP（VRRP 二层环路保护）。
6. 硬件堆叠 支持硬件堆叠，面板提供堆叠主、从、故障状态指示灯，实现多台设备虚拟为一台逻辑设备统一管理。

三、三层路由功能

• ARP：静态 ARP、动态 ARP
• 支持最多 32 个三层 VLAN 接口
• 支持 IPv4 静态路由；RIP v1/v2、OSPFv2 动态路由协议
• 支持策略路由、VRRP 虚拟路由冗余协议
• IPv4/IPv6 双栈，IPv4、IPv6 路由表各支持 12K 条路由条目

四、组播功能

静态组播 MAC 地址；IGMP Snooping v1/v2/v3，支持 IGMP 查询器、IGMP Snooping 过滤；MVR、GMRP。

五、ACL 与 QoS

ACL 访问控制

支持标准 IP‑ACL、扩展 IP‑ACL、MAC‑IP 组合 ACL、MAC‑ARP ACL；端口过滤、基于时间 ACL 策略。

QoS 服务质量

每端口 8 个硬件队列；调度算法 SP、WRR、RR、WDRR；支持端口、802.1p、DSCP、ACL 多种流分类；报文队列映射、COS/DSCP 重标记；流量限速、流量统计、流量镜像。

六、DHCP 功能

DHCP 客户端、DHCP Snooping、DHCP 中继、DHCP 服务器、DHCP Option82；动态 IP‑MAC‑端口绑定，限定 DHCP 服务器接入端口，阻止私接非法 DHCP 服务器。

七、安全特性

1. 防 ARP 欺骗：DHCP‑Snooping 动态 ARP 绑定；MAC‑ARP ACL 防御 ARP 欺骗；静态 IP‑MAC‑端口绑定。
2. AAA 安全：802.1X 认证（基于端口、MAC 认证，支持访客 VLAN）；RADIUS 认证授权计费。
3. 设备安全防护：可开启 / 关闭 Telnet、WEB、SNMP 服务；管理服务绑定 ACL；限制 Telnet 最大连接数；CPU 防护，抵御大流量攻击 CPU。

八、设备管理

1. CLI 命令行：Console、Telnet、SSH
2. WEB 管理：HTTP、HTTPS
3. SNMP：SNMP v1/v2c、SNMP TRAP，标准及私有 MIB；RMON1/2/3/9 组
4. 日志管理：本地日志、Syslog 远程日志
5. 集群管理：NDP、NTDP 集群统一管理
6. 文件管理：配置文件上传下载、固件升级
7. 时钟管理：本地时钟、SNTP 网络时间同步
8. 调试工具：Ping、Traceroute、Telnet 客户端

九、特色功能

支持 sFlow 报文采样，多端口镜像分析；绿色以太网端口休眠；支持 IPv4/IPv6 策略路由、灵活转发策略；硬件堆叠；双电源热插拔冗余。