|
可以基于源、目的、网段进行数据信息流的控制;
具有ARP的防护功能，进步减少网络的ARP欺骗;
可以MAC地址的绑定;
端口镜像功能可以将一个端口的流量和状态复制到交换机的另一个端口，用于监管;
支持DHCP的功能;
访问控制列表它可以对IP数据包进行控制，比如限制它的流量、出入以及提供QoS等等;
具有较好的安全性能，可以进行MAC地址的过滤、MAC地址锁定，并可以构建静态的MAC转发表;
能够支持IEEE802.1Q和基于端口技术的VLAN。而IEEE802.1QVLAN中涉及的GVRP(GARP，VLAN注册协议)和GMRP(GARP组播注册协议)也被广泛地支持;
具有SNMP功能，更能对网络实现很好的管理和控制;
易于扩展，灵活应用，可以通过网络管理软件进行管理，也可以通过其本身的访问控制对其进行远程访问，增加网络的安全性和可控制性。 |