一、 硬件规格

二、二层交换功能

1. 端口功能 端口开启 / 关闭；速率自协商；全 / 半双工；全双工 IEEE802.3x 流控、半双工背压流控；广播、组播、未知单播风暴抑制，超过阈值可自动关闭端口；端口镜像；端口入 / 出双向速率限制；端口隔离；冗余端口。
2. 链路聚合 支持静态聚合、LACP 动态链路聚合；最多支持 32 个聚合组，每组最多 8 个端口；支持源 MAC、目的 MAC、源目 MAC、源 IP、目的 IP、源目 IP 哈希负载分担策略。
3. MAC 地址管理 32K MAC 表；静态 MAC、MAC 绑定、MAC 过滤；基于端口的 MAC 学习控制；IVL 转发模式。
4. VLAN 最大 4K 个 VLAN；802.1Q VLAN、基于 MAC/IP/ 协议 VLAN、语音 VLAN；1:1 VLAN 映射；基础 QinQ、灵活 QinQ。
5. 二层可靠性 STP/RSTP/MSTP 生成树；端口环路检测；EAPS、ERPS (G.8032/Y.1344) 环网；LLDP & LLDP‑MED；兼容 Cisco UDLD；VLLP（VRRP 二层环路保护，配合 VRRP 使用）。

三、三层路由功能

• ARP：静态 ARP、动态 ARP
• 最多支持 32 个三层 VLAN 接口
• 支持 IPv4 静态路由
• 路由协议：RIP v1/v2、OSPFv2
• 支持策略路由、VRRP 虚拟路由冗余协议
• IPv4/IPv6 路由表各支持 12K 条路由条目

四、组播功能

静态组播 MAC；IGMP Snooping v1/v2/v3、IGMP 查询器、IGMP Snooping 过滤；MVR、GMRP。

五、ACL 与 QoS

ACL 访问控制

标准 IP‑ACL、扩展 IP‑ACL、MAC‑IP 组合 ACL、MAC‑ARP ACL；端口过滤；基于时间 ACL 策略。

QoS 服务质量

每端口 8 个队列；调度算法 SP、WRR、RR、WDRR；支持端口、802.1p、DSCP、ACL 流分类；队列映射、COS/DSCP 重标记；流量限速、流量统计、流量镜像。

六、DHCP 功能

DHCP 客户端、DHCP Snooping、DHCP 中继、DHCP 服务器、DHCP Option82；动态 IP‑MAC‑端口绑定，限定 DHCP 服务器接入端口，阻止私接非法 DHCP 服务器。

七、安全特性

1. ARP 防欺骗：DHCP‑Snooping 动态 ARP 绑定；MAC‑ARP ACL 防御 ARP 欺骗；静态 IP‑MAC‑端口绑定。
2. AAA 认证：802.1X（基于端口、基于 MAC 认证，支持访客 VLAN）；RADIUS 认证、授权、计费。
3. 设备管理防护：可开启 / 关闭 Telnet、WEB、SNMP 服务；管理服务绑定 ACL；限制 Telnet 最大连接数；CPU 保护，抵御大流量攻击 CPU。

八、POE 供电功能

• POE 端口供电开启 / 关闭控制
• 设置整机 POE 总功率阈值
• POE 调度策略、PD 受电设备在线状态查询

九、设备管理

1. CLI 命令行：Console、Telnet、SSH
2. WEB 管理：HTTP、HTTPS
3. SNMP：SNMP v1/v2c、TRAP，标准及私有 MIB；RMON1/2/3/9 组
4. 日志：本地日志、Syslog 远程日志
5. 集群管理：NDP、NTDP，集群统一管理
6. 文件管理：配置文件上传下载、固件升级
7. 时钟：本地时钟、SNTP 网络时间同步
8. 调试工具：Ping、Traceroute、Telnet 客户端

十、附加特色功能

支持 sFlow 静态报文采样，多端口镜像分析；绿色以太网端口休眠；支持 IPv4/IPv6 策略路由，灵活转发策略。