一、硬件规格

二、二层交换功能

1. 端口功能 支持端口开启 / 关闭；端口速率自协商；全 / 半双工模式；全双工 IEEE802.3x 流控、半双工背压流控；广播、组播、未知单播风暴抑制，风暴阈值超限可自动关闭端口；端口镜像；端口入 / 出方向速率限制；端口隔离；最大 32KB 巨帧；冗余端口。
2. 链路聚合 支持静态聚合、LACP 动态链路聚合；最大 32 个聚合组，每组最多 8 个端口；支持源 MAC、目的 MAC、源目 MAC、源 IP、目的 IP、源目 IP 多种负载分担策略。
3. MAC 地址管理 32K MAC 表容量；支持静态 MAC 地址、MAC 地址绑定、MAC 过滤；基于端口的 MAC 学习控制；支持 IVL 转发模式。
4. VLAN 最大 4K 个 VLAN；支持 802.1Q 标签 VLAN、基于 MAC 的 VLAN、基于 IP 的 VLAN、基于协议 VLAN、语音 VLAN；支持 1:1 VLAN 映射；支持基础 QinQ、灵活 QinQ。
5. 二层可靠性 STP/RSTP/MSTP 生成树协议；端口环路检测；EAPS、ERPS (G.8032/Y.1344) 环网协议；LLDP & LLDP‑MED；兼容 Cisco UDLD；VLLP（VRRP 二层环路保护，配合 VRRP 使用）。

三、三层路由功能

• ARP：静态 ARP、动态 ARP
• 支持最多 32 个三层 VLAN 接口
• 静态路由：支持 IPv4 静态路由
• 路由协议：RIP v1/v2、OSPFv2
• 支持策略路由、VRRP 虚拟路由冗余协议

四、组播功能

静态组播 MAC 地址；IGMP Snooping v1/v2/v3，支持 IGMP 查询器、IGMP Snooping 过滤；MVR、GMRP。

五、ACL 与 QoS

ACL 访问控制

支持标准 IP ACL、扩展 IP ACL、MAC‑IP 组合 ACL、MAC‑ARP ACL；端口过滤；基于时间的 ACL 策略。

QoS 服务质量

每端口 8 个队列；调度算法：SP、WRR、RR、WDRR；支持端口、802.1p、DSCP、ACL 多种流分类；报文队列映射、COS/DSCP 重标记；流量限速、流量统计、流量镜像。

六、DHCP 功能

DHCP 客户端；DHCP Snooping；DHCP 中继；DHCP 服务器；DHCP Option82；动态 IP‑MAC‑端口绑定，固定端口接入 DHCP 服务器，防止私接非法 DHCP 服务器。

七、安全特性

1. 防 ARP 欺骗：DHCP Snooping 动态绑定 ARP；MAC‑ARP ACL 规则防御 ARP 欺骗；静态 IP‑MAC‑端口绑定。
2. AAA 安全：802.1X 认证，支持基于端口、基于 MAC 认证，支持访客 VLAN；RADIUS 认证、授权、计费。
3. 设备管理安全：可开启 / 关闭 Telnet、WEB、SNMP 服务；管理服务绑定 ACL；限制 Telnet 最大连接数；CPU 防护，抵御大流量攻击交换机 CPU。

八、POE 供电功能

• 端口 POE 供电开启 / 关闭控制
• POE 整机总功率设置
• POE 调度策略、PD 受电设备在线状态查询

九、设备管理

1. CLI 命令行：Console、Telnet、SSH
2. WEB 管理：HTTP、HTTPS
3. SNMP：SNMP v1/v2c、SNMP TRAP，支持标准及私有 MIB；RMON 1/2/3/9 组
4. 日志：本地日志、Syslog 远程日志
5. 集群管理：NDP、NTDP，集群统一管理
6. 文件管理：配置文件上传下载、设备固件升级
7. 时钟：本地时钟、SNTP 网络时间同步
8. 调试工具：Ping、Traceroute、Telnet 客户端

十、其他特色功能

支持 sFlow 静态报文采样，支持多端口镜像分析，支持绿色以太网端口休眠，支持 IPv4/IPv6 策略路由，灵活转发策略。

备注：本设备暂不支持 BGP、OSPFv3、RIPng 等 IPv6 路由协议。