鸿远腾达-通州华为交换机-华为交换机三层

H3C交换机S5130S-SI系列交换机出色的管理特性

H3C交换机 S5130S-SI系列交换机支持基于MAC地址划分VLAN，很好的解决了移动办公的智能灵活管理；结合特有的基于全局和VLAN下发***策略，在简化用户配置的同时，也大幅节约了硬件资源。三层路由特性 支持丰富的三层路由特性，华为交换机代理，支持静态路由、RIP 、RIPng、OSPF V1/V2/V3 等路由特性。

丰富的QoS策略

H3C交换机 S5130S-SI系列交换机支持支持L2（Layer 2）~L4（Layer4）过滤功能，华为交换机端口，提供流分类技术。提供灵活的对列调度算法，可以同时基于端口和队列进行设置，支持SP、WRR、SP WRR三种模式。同时还支持入/出方向双向***、支持流量监管功能、支持出/入方向的端口/流镜像，用于对端口上的报文进行监控，以进行网络检测和故障排除。出色的管理特性

华为交换机S6720-LI丰富的IPv6特性

华为交换机S6720-LI支持丰富的IPv6路由协议，华为交换机三层，包括RIPng、OSPFv3。支持IPv6的邻居发现协议（Neior

Discovery Protocol，NDP），管理邻居节点的交互。支持PMTU发现（Path MTUDiscovery）机制，可以找到从源端到目的端的路径上一个合适的MTU 值，以便有效地利用网络资源并得到的吞吐量。

H3C交换机S5120-SI系列的接入安全策略

H3C交换机S5120-SI系列交换机支持特有的ARP***检测功能，可有效防止或攻击者通过ARP报文实施网络中逐渐盛行的“中间人”攻击，对不符合DHCPSnooping动态绑定表或手工配置的静态绑定表的ARP欺骗报文直接丢弃。同时支持IP SourceCheck特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的地址，通州华为交换机，以及大量地址带来的DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。

H3C交换机 S5120-SI系列交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。

H3C交换机S5120-SI系列交换机提供802.1X和MAC认证方式对接入的用户进行认证，允许合法用户通过，对于用户则拒绝其上网。同时还支持客户端软件版本检测、GuestVLAN等功能，和iMC配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的合法性进行充分的检查和控制，的减少用户对网络安全的危害。