华为交换机千兆-昌平华为交换机-鸿远腾达

H3C交换机 S5120V2-LI系列全千兆网管接入交换机

H3C交换机丰富的业务性能支持Internet宽带接入，主要支持中小企业网用户的千兆接入，提供千兆端口接入，千兆上行接口。

H3C交换机支持Jumbo Frame，支持802.1X，MAC认证，端口安全，支持LACP协议，支持4K个VLAN，支持16KMAC地址及黑洞MAC等特性，支持基于端口的二三层优先级自动映射，支持基于端口的镜像，支持重定向，华为交换机千兆，支持端口隔离，支持访问控制列表，支持端口限速，支持丰富以太网IPv6功能。

H3C交换机 LS-5500V2-30F-EI交换机功能介绍

H3C交换机 LS-5500V2-30F-EI交换机系列以太网交换机支持创新的IRF2(Intellige Resilient Framework，华为交换机秕发，第二代智能弹性架构)技术，用户可以将***多9台S5500V2-EI系列交换机连接，形成一个逻辑上的***实体，华为交换机核心，从而构建具备高可靠性、易扩展性和易管理性的新型智能网络。

H3C交换机 S5500V2-30F-EI产品类型千兆以太网交换机产品应用层级二层传输速率10/100/1000Mbps交换方式存储-转发背板带宽598Gbps/5.98Tbps包转发率222Mpp***AC地址表支持黑洞MAC地址

支持静态、动态MAC

支持MAC地址自动学习和老化

支持设置端口MAC地址学习个数端口数量36个

端口描述24个SFP 8个10/100/1000TX(Combo) 4个1/10G BASE-X SFP PLUS 1个slot控制端口管理网口：C***ole口

管理串口：mini USB c***ole，昌平华为交换机，USB

H3C交换机S5120-SI系列的接入安全策略

H3C交换机S5120-SI系列交换机支持特有的ARP***检测功能，可有效防止或攻击者通过ARP报文实施网络中逐渐盛行的“中间人”攻击，对不符合DHCPSnooping动态绑定表或手工配置的静态绑定表的ARP欺骗报文直接丢弃。同时支持IP SourceCheck特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的地址，以及大量地址带来的DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。

H3C交换机 S5120-SI系列交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。

H3C交换机S5120-SI系列交换机提供802.1X和MAC认证方式对接入的用户进行认证，允许合法用户通过，对于用户则拒绝其上网。同时还支持客户端软件版本检测、GuestVLAN等功能，和iMC配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的合法性进行充分的检查和控制，的减少用户对网络安全的危害。