RG-S5750-S系列安全智能万兆交换机产品(V1.2)

锐捷S5750P-24GT/12SFP交换机使用规范
锐捷S5750P-24GT/12SFP交换机，如下图所示：
锐捷S5750P-24GT/12SFP交换机为全千兆中高端汇聚交换机，交换机有24个千兆电口，12个千兆光口（1-4,9-12,21-24为光电复用口，即使用1口光口后，1口电口就不能用了）。

作为汇聚交换机使用时与传输设备相连时使用电口，与热点交换机相连接时使用光口。

每个口都可作为上联、下联口，但是为了以后管理方便，
现规定以下几点：
1.数据制作时只有1口开启光口，如需要多个光口可在工单中说明；
2.连接热点交换机时连接端口顺序为从小到大，意思是先用1口，在用2口
依次类推，除非交换机端口出现异常可顺延；
3.24口多为连接传输设备的上联口；
4.本交换机也可作为POE热点交换机使用，开启POE功能时，建议挂接AP数
不要超过16台。

锐捷网络介绍公司简介：锐捷网络是业界领先的网络设备及解决方案供应商，成立于2000年1月。

十年来，秉承“敏锐把握应用趋势，快捷满足客户需求”的核心经营理念，坚持“应用领先”的发展道路，锐捷网络实现了超常规、跨越式发展，成长为网络设备民族第一品牌，跻身中国网络市场三大供应商之列。

今天的锐捷网络，已经在全国设立了37个分支机构，并成功布局海外市场，是一家拥有包括交换、路由、软件、安全、无线、存储等全系列的网络产品线及解决方案的专业化网络厂商。

其产品和解决方案被广泛应用于政府、教育、金融、医疗、企业、运营商等信息化建设领域，并远销东南亚、欧洲、南北美洲、中东等地区，2009年销售额13.5亿元。

2010年月，其母公司福建星网锐捷通讯股份有限公司正式在深交所A股市场上市，将为公司的进一步发展打下良好基础。

公司规模：目前，锐捷网络拥有员工2000余名，技术人员占总人数的60%。

使命：推动网络技术发展，引领网络应用浪潮；让技术与应用充分融合，促进社会进步。

核心价值观：以人为本，以客户为中心，坚持诚信，渴望变革，注重业绩。

产品：（主要了解路由器交换机系列，后面没有注释的锐捷官方网站上找不到，了解型号就行）交换机系列：核心路由交换机：RG-S9600系列RG-S9600是锐捷网络推出的面向十万兆平台设计的下一代超高密度多业务IPv6核心路由交换机，满足未来以太网络和城域网的应用需求，支持下一代的以太网100G速率接口，提供20竖插槽设计和10竖插槽设计两种主机：RG-S9620和RG-S9610。

RG-S9600系列超高密度多业务IPv6核心路由交换机提供9.6T/4.8T背板带宽，并支持将来更高带宽的扩展能力，高达3571Mpps/1786Mpps的二/三层包转发速率可为用户提供高密度端口的高速无阻塞数据交换。

RG-S9600系列超高密度多业务IPv6核心路由交换机提供业界最为强大的单机数据处理能力、全面的安全防护体系，提供分布式的业务融合平台，丰富的局域网和广域网接口，满足未来网络对性能、安全和业务的更高需求。

安装手册RG-S5750-24SFP/12GT系列交换机版权声明锐捷网络©2000-2012锐捷网络版权所有，并保留对本手册及本声明的一切权利。

未得到锐捷网络的书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。

、、、、、、、、、、、都是锐捷网络的注册商标，不得仿冒。

免责声明本手册内容依据现有信息制作，由于产品版本升级或其他原因，其内容有可能变更。

锐捷网络保留在没有任何通知或者提示的情况下对手册内容进行修改的权利。

本手册仅作为使用指导，锐捷网络在编写本手册时已尽力保证其内容准确可靠，但并不确保手册内容完全没有错误或遗漏，本手册中的所有信息也不构成任何明示或暗示的担保。

技术支持⏹锐捷网络官方网站：/。

您可以在官网中获得最新的产品技术资料、产品故障原因及问题分析、产品的应用解决方案、软件升级资料等等。

⏹锐捷网络在线客服：。

您可以在工作日早8:30至晚6点，通过“在线客服”获得信息咨询、远程调试排障、软件维护等技术支持。

无需下载客户端，可以即时截图、发附件，方便快捷。

⏹锐捷网络远程技术支持中心：/service.aspx。

锐捷网络远程技术支持中心可以为所有的客户提供所需要的技术帮助和解决方案。

对于客户遇到的产品的安装、软件的配置以及其它的网络性能的问题，客户服务中心都将提供迅速的技术支持。

⏹7×24小时技术服务热线：4008-111-000⏹锐捷网络技术论坛：⏹锐捷网络技术支持与反馈信箱：******************.cn相关资料手册名称说明产品配置手册本手册对产品支持支持的各网络协议及其实现原理进行了描述，并配有详细的配置实例。

产品命令手册本手册对产品支持的配置命令做了详细的描述。

包括命令模式、参数说明和使用指南等，并配有具体的实例。

前言感谢您使用锐捷网络交换机，本手册（版本号：V1.01）为您提供了详细的硬件安装指南。

汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。

汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。

在汇聚层中，应该采用支持三层交换技术和VLAN 的交换机，以达到网络隔离和分段的目的。

由于计算机数量较多，而且对网络带宽有较高的要求，所以应当采用链路汇聚（2条或4条1 000 Mbps链路）的方式。

这样，既可以成倍提高接入层交换机与汇聚层交换机之间的网络带宽，同时还提供了链路冗余，从而提供稳定、高速的网络连接。

其拓扑结构如图3-42所示。

（点击查看大图）图3-42 链路汇聚连接方式Mbps）和双绞线端口才能实现链路汇聚。

所以，链路汇聚的实现要受到交换机型号和端口类型的限制。

设备选取锐捷网络RG-S5750-48GT/4SFP参数细节锐捷网络RG-S5750-48GT/4SFP 参考价格：￥54860RG-S5750系列是锐捷网络推出的融合了高性能、高安全、多智能、易用性的新一代万兆机架式多层交换机。

该系列交换机提供的接口形式和组合非常灵活，即可以提供24个或48个10/100/1000M 自适应的千兆电口，又可以提供有24个SFP千兆光口，又能提供PoE远程供电的接口。

每种产品型号都配合提供了灵活的复用千兆口，满足网络建设中不同传输介质的连接需要。

同时为满足网络的弹性扩展，和高带宽传输需要，可灵活弹性扩展多种类型的万兆模块和万兆堆叠模块。

特别适合高带宽、高性能和灵活扩展的大型网络汇聚层，中型网络核心，以及数据中心服务器群的接入使用。

该系列交换机硬件支持多层线速交换，并提供了丰富而完善的路由协议，以适合大型网络多种路由和高性能的需要。

RG-S5750系列交换机提供二到七层的智能的业务流分类、完善的服务质量（QoS）保证和组播应用管理特性。

在提供高性能、多智能的同时，其内在的安全防御机制和用户接入管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法用户接入网络，保证合法用户合理地使用网络资源，并可以根据网络实际使用环境，实施灵活多样的安全控制策略，充分保障了网络安全、网络合理化使用和运营。

交换机扩展模块使用手册版权声明福建星网锐捷网络有限公司©2000-2010锐捷网络有限公司版权所有，并保留对本手册及本声明的一切权利。

未得到锐捷网络有限公司的书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。

、、、、、、、、、都是福建星网锐捷网络有限公司的注册商标，不得仿冒。

免责声明本手册依据现有信息制作，其内容如有更改，恕不另行通知，请关注锐捷网络有限公司网站提供的最新信息。

锐捷网络有限公司在编写本手册时已尽力保证其内容准确可靠，但对于本手册中的遗漏、不准确或错误，以及由此导致的损失和损害，锐捷网络有限公司不承担责任。

1 M3250－02SFP/GT1.1 产品名称M3250-02SFP/GT：双口千兆光电复用扩展模块。

图1.1 M3250-02SFP/GT扩展模块1.2 扩展模块特性M3250-02SFP/GT提供2个千兆光电复用Combo端口，其中千兆电口为10/100/1000M自适应RJ45口，支持5类UTP和STP；千兆光口只支持1000Base－X 模式，可以选配锐捷网络多种型号的光收发模块，以适应不同的传输距离。

扩展模块主要特性如下：¾可扩展多种SFP光模块，或者1000Base－T端口；¾整板功耗小于2W；¾符合IEEE 802.3、SFP MSA标准；1.3 适用机型M3250-02SFP/GT可适用于锐捷S3250系列交换机及后续有明确标示支持该模块的交换机。

目前适用产品有：¾RG-S3250-24¾RG-S3250-48¾RG-S3250P-241.4 指示灯描述M3250－02SFP/GT面板上有五个指示灯，分别为：Power、GT1、GT2、SFP1和SFP2，定义如下：z Power：绿色指示灯，点亮表示模块插入成功。

发行说明RG-S5750系列交换机RGOS 10.3(5), Release (76833) 正式版本版权声明福建星网锐捷网络有限公司©2010版权所有，保留一切权利。

没有经过本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或者全部，并且不得以任何形式传播。

、、、、、、、都是福建星网锐捷网络有限公司的注册商标，不得仿冒。

前言本文记录了RG-S5750系列交换机RGOS 10.3(5), Release(76833)版本的信息，内容包括：关于本文的任何疑问，请咨询锐捷网络技术支持热线：4008-111-000 。

目录1基本信息 (5)2硬件特性 (5)2.1支持的硬件 (5)2.2硬件限制 (6)3软件特性 (6)3.1解决问题 (6)3.2新增功能 (7)3.3功能变更 (8)3.4软件限制 (8)4配套手册 (9)5升级说明 (9)5.1升级文件清单 (9)5.2升级注意事项 (9)1 基本信息2 硬件特性2.1 支持的硬件S5750 V2.0设备支持VRF功能和32K地址表。

2.2 硬件限制1、S5750P-48GT/4SFP产品不支持堆叠。

2、S5750系列交换机不同产品型号之间不允许混堆。

比如S5750-24GT/12SFP不能同S5750S-24GT/12SFP进行混堆。

3、S5750系列交换机硬件版本号为V1.x的产品同硬件版本号V2.0的产品不支持混堆。

3 软件特性3.1 解决问题在基线版本的基础上解决以下问题：3.2 新增功能在基线版本的基础上新增以下功能：3.3 功能变更在基线版本（RGOS 10.3(4b3), Release(63718)）的基础上对如下功能进行了变更：3.4 软件限制无4 配套手册该版本适用的产品用户手册如下：以上产品用户手册可从锐捷网络技术支持网站下载：/。

5 升级说明5.1 升级文件清单5.2 升级注意事项在对该版本进行升级的过程中，请注意以下事项：1、从V3.X版本升级时，主程序必须先升级到10.1(4)后，再升级到10.2(2)及其以后版本。

锐捷RGNOS CookBook v1.0锐第一章：设备配置和文件管理-----------------------------------------------------------------------------31.1 通过TELNET方式来配置设备-------------------------------------------------------------------31.2 更改IOS命令的特权等级-------------------------------------------------------------------------4 第二章：交换机VLAN配置---------------------------------------------------------------------------------42.1 交换机vlan和trunk的配置-------------------------------------------------------------------------42.2 turnk接口修剪配置----------------------------------------------------------------------------------62.3 PVLAN配置------------------------------------------------------------------------------------------6 第三章：交换机防止ARP欺骗配置-----------------------------------------------------------------------83.1 交换机地址绑定（address-bind）功能---------------------------------------------------------83.2 交换机端口安全功能------------------------------------------------------------------------------83.3 交换机arp-check功能------------------------------------------------------------------------------93.4 交换机ARP动态检测功能(DAI)----------------------------------------------------------------10 第四章：访问控制列表配置（ACL）-------------------------------------------------------------------114.1 标准ACL配置--------------------------------------------------------------------------------------114.2 扩展ACL配置--------------------------------------------------------------------------------------114.3 VLAN之间的ACL配置----------------------------------------------------------------------------124.4 单向ACL的配置-----------------------------------------------------------------------------------14 第五章：应用协议配置-------------------------------------------------------------------------------------155.1 DHCP服务配置-------------------------------------------------------------------------------------155.2 交换机dot1x认证配置----------------------------------------------------------------------------175.3 QOS限速配置---------------------------------------------------------------------------------------18 第六章：路由协议配置-------------------------------------------------------------------------------------206.1 默认路由配置--------------------------------------------------------------------------------------206.2 静态路由配置--------------------------------------------------------------------------------------206.3 浮动路由配置--------------------------------------------------------------------------------------206.4 策略路由配置--------------------------------------------------------------------------------------216.4 OSPF配置--------------------------------------------------------------------------------------------226.4 OSPF中router ID配置------------------------------------------------------------------------------22第一章：设备配置和文件管理———————————————1.1 通过TELNET方式来配置设备提问：如何通过telnet方式来配置设备？回答：步骤一：配置VLAN1的IP地址S5750>en ----进入特权模式S5750#conf ----进入全局配置模式S5750(config)#int vlan 1 ----进入vlan 1接口S5750(config-if)#ip address 192.168.0.230 255.255.255.0----为vlan 1接口上设置管理ip S5750(config-if)#exit ----退回到全局配置模式步骤二：配置telnet密码S5750(config)#line vty 0 4 ----进入telnet密码配置模式S5750(config-line)#login ---启用需输入密码才能telnet成功S5750(config-line)#password rscstar ----将telnet密码设置为rscstar S5750(config-line)#exit ----回到全局配置模式S5750(config)#enable secret 0 rscstar----配置进入特权模式的密码为rscstar步骤三：开启SSH服务（可选操作）S5750(config)#enable service ssh-server ---开启ssh服务S5750(config)#ip ssh version 2 ----启用ssh version 2 S5750(config)#exit ----回到特权模式S5750#wri ----保存配置———————————————1.2 更改IOS命令的特权等级提问：如何只允许dixy这个用户使用与ARP相关的命令？回答：S5750(config)#username dixy password dixy ----设置dixy用户名和密码S5750(config)#username dixy privilege 10 ----dixy帐户的权限为10 S5750(config)#privilege exec level 10 show arp----权限10可以使用show arp命令S5750(config)#privilege config all level 10 arp----权限10可以使用所有arp打头的命令S5750(config)#line vty 0 4 ----配置telnet登陆用户S5750(config-line)#no passwordS5750(config-line)#login local注释：15级密码为enable特权密码，无法更改，0级密码只能支持disable，enable，exit和help，1级密码无法进行配置。

2019年湖北省”工匠杯”职业技能大赛”“计算机网络技术”赛项样题赛题说明一、竞赛内容分布模块一：无线网络规划与实施（15%）模块二：设备基础信息配置与验证（10%）模块三：网络搭建与网络冗余备份方案部署（25%）模块四：移动互联网搭建与网优（20%）模块五：出口安全防护与远程接入（10%）模块六：云平台搭建与企业服务应用（15%）模块七：赛场规范和文档规范（5%）二、竞赛时间竞赛时间为3个小时。

三、竞赛注意事项1.竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信设备等进入赛场。

2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

3.操作过程中，需要及时保存设备配置。

比赛结束后，所有设备保持运行状态，不要拆动硬件连接。

4.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。

5.裁判以各参赛队提交的竞赛结果文档为主要评分依据。

所有提交的文档必须按照赛题所规定的命名规则命名，不得以任何形式体现参赛院校、工位号等信息。

四、竞赛结果文件的提交按照题目要求，提交符合模板的WORD文件、Visio图纸文件和设备配置文件。

网络规划与实施注意事项●考生通过WEB页面登录到JCOS系统中，建立虚拟机并对虚拟机中的操作系统进行相关网络服务配置。

JCOS系统的登录密码是XX(现场提供)。

●Windows操作系统的管理员和CentOS的root用户的密码在创建云主机的时候自行设置，ODL的虚拟机默认用户名密码都是mininet，软件均已经安装在电脑中。

●考生在PC机上通过SecureCRT软件配置网络设备，软件已经安装在电脑中。

●竞赛结果文件的制作请参考U盘“答题卡”文件夹中的“无线网络勘测设计答题卡.docx”、“交换路由无线网关设备配置答题卡.docx”、“云平台服务器配置答题卡.docx”。

校园网络中心建设规划（论文）一、规划要点：1、必须满足现代教育和现代化办公的需求现代化的教育普遍应用网络多媒体技术，现代化学校管理也必须实现办公的自动化和相应的管理方法，如校园一卡通等，作为高等教育的学校，信息检索，信心发布等，都依赖一个技术先进、功能完善、安全可靠和网络平台。

一个集视频、语音、即时通信等多媒体技术为一体的能充分满足现代化教学和管理的校园网络是我们规划设计的最终目标。

2、技术必须要有前瞻性当前网络技术的发展日新月异，以太网技术经过20年的发展，已进入万兆以太网的时代，网络应用也已经远不止HTTP、FTP等传统服务，祖播技术的发展使得网络面向公众传输实时视频成为可能，基于此技术，网络取代闭路电视成为电视转播、视频会议、远程教学的首选技术。

作为新建的高等院校，保持网络技术的先进性不仅是技术发展的需要，也是避免重复投资的需要，更是保障教学和管理活动正常进行的需要。

3、必须充分考虑投资的合理性和可能性鉴于学校建设经费紧张的现实情况，在网络建设中必须考虑投资的合理性和可行性，基础网络要高起点，规划要科学合理，既要避免规划不到位造成的日后功能限制，也要避免规划失误造成的功能闲置；网络设备要采取分期分批逐步投入的方法，做到有限资金的有效合理利用。

网络设备选型要保证较高的性价比，既要满足应用的需求、管理的便捷和售后的保证，也要考虑财力的可承受。

4、严格施工管理新建高等院校的网络建设具有一定的样板性，必须严格施工管理，高起点、高标准、把网络建设工程做成区域内的示范工程。

二、初步规划方案：我校新校区网络采用万兆以太网架构，从主干到汇聚全部采用硬件全面支持IPv6设备，各楼宇接入层设备也采用支持IPv6设备，楼宇汇聚设备分别布置于各楼宇内。

楼宇之间的汇聚采用按照功能兼顾区域的汇聚方法，如教学楼群汇聚、实验楼群汇聚、学生公寓汇聚等；根据流量大小和管理的便捷考虑汇聚设备放置地点，对于流量较大和便于管理的汇聚如图书馆、教学楼群、办公楼群，汇聚设备放置于该区域的中心楼宇内，流量较小和管理不便的的汇聚如实验楼群、学生公寓等汇聚设备，可考虑放置于网络中心机房。

1.1.1.1 锐捷核心交换机产品概述RG-S5750-H系列交换机是锐捷网络新推出的高性能、强安全、集成多业务的新一代以太网交换机，该系列交换机采用业界超前硬件架构设计，搭载锐捷网络新的RGOS11.X模块化操作系统，提供更大的表项规格、更快的硬件处理性能、更便捷的操作使用体验。

RG-S5750-H系列提供灵活的千兆接入及高密度的万兆端口扩展能力，全系列交换机均固化4端口万兆光，采用双扩展槽设计，支持高密、高性能端口上行能力。

充分满足用户高密度接入和高性能汇聚的需求。

RG-S5750-H系列交换机以极高的性价比为大型网络汇聚、中小型网络核心、数据中心服务器接入提供了高性能、完善的端到端的服务质量、灵活丰富的安全设置，最大化满足高速、安全、智能的企业网需求。

RG-S5750-H系列交换机具备内置AC功能，实现有线无线一体化集成，最大可管理256个AP，同时支持集群功能，在主AC故障后可以切换到备AC，当主AC故障恢复后可切换回主AC。

产品特性高性能、高扩展性RG-S5750-H系列交换机固化4端口万兆光，可根据用户需要灵活选择不同数量的万兆光口，完全满足大型企业园区网汇聚或中小型网络核心部署需求。

可支持高达64K的MAC地址容量IPv4/IPv6双协议栈多层交换硬件支持IPv4/IPv6双协议栈多层线速交换，硬件区分和处理IPv4、IPv6协议报文，可根据IPv6网络的需求规划网络或者维持网络现状，提供灵活的IPv6网络通信方案。

支持丰富的IPv4路由协议，包括静态路由、RIP、OSPFv2、IS-ISv4、BGP4等，满足不同网络环境中用户选择合适的路由协议灵活组建网络。

同时支持丰富的IPv6路由协议，包括静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+等，不论是在升级现有网络至IPv6网络，还是新建IPv6网络，都可灵活选择合适的路由协议组建网络。

虚拟交换单元（VSU，Virtual Switching Unit）支持虚拟交换单元技术（VSU，Virtual Switch Unit）即虚拟交换单元技术。

RG-NBS5750-E系列交换机NBS5750_RGOS11.4(1)B70文档版本 ：V1.0copyright © 2018锐捷网络版权声明copyright © 2018锐捷网络保留对本文档及本声明的一切权利。

未得到锐捷网络的书面许可，任何单位和个人不得以任何方式或形式对本文档的部分内容或全部进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。

以上均为锐捷网络的商标。

本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

免责声明您所购买的产品、服务或特性等应受商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。

除非合同另有约定，锐捷网络对本文档内容不做任何明示或默示的声明或保证。

由于产品版本升级或其他原因，本文档内容会不定期进行更新。

锐捷网络保留在没有任何通知或者提示的情况下对文档内容进行修改的权利。

本手册仅作为使用指导。

锐捷网络在编写本手册时已尽力保证其内容准确可靠，但并不确保手册内容完全没有错误或遗漏，本手册中的所有信息也不构成任何明示或暗示的担保。

前 言读者对象本书适合下列人员阅读●网络工程师●技术推广人员●网络管理员技术支持●锐捷睿易官方网站：/●锐捷睿易在线客服：●锐捷网络官方网站服务与支持版块：/service.aspx●7×24小时技术服务热线：400-100-0078●睿易网络技术论坛：/●常见问题搜索：/service/know.aspx●锐捷网络技术支持与反馈信箱：*********************.cn本书约定1. 命令行格式约定命令行格式意义如下：粗体：命令行关键字（命令中保持不变必须照输的部分）采用加粗字体表示。

斜体：命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示[ ] ：表示用[ ] 括起来的部分，在命令配置时是可选的。

{ x | y | ... }：表示从两个或多个选项中选取一个。

核心交换机简介1.技术参数描述产品型号RG-S5750-24GT/8SFP-S RG-S5750-24SFP/8GT-S(新品) RG-S5750-48GT/4SFP-S2.基本特性固定端口标准型24端口10/100/1000M自适应电口交换机，8个复用的SFP接口（SFP为千兆/百兆口），两个扩展槽，1个USB 2.0接口24端口SFP接口交换机（SFP为千兆/百兆口），8个复用的10/100/1000M 自适应电口，2个扩展槽，2个模块化电源插槽，至少需要购买1个RG-M5000E-AC60电源模块，1个USB 2.0接口标准型48端口10/100/1000M自适应电口交换机，4个复用的SFP接口（SFP为千兆/百兆口），两个扩展槽，1个USB 2.0接口可用模块1口万兆SFP+模块卡2口万兆SFP+模块卡2口千兆SFP模块卡，2口均可复用为10/100/1000M电口交换容量256Gbps 256Gbps包转发率L2：线速（96Mpps）L3：线速（96Mpps） L2：线速（132 Mpps）L3：线速（132 Mpps）3.产品特性VLAN 支持4K个802.1Q VLAN支持Super VLAN支持Protocol VLAN支持Private VLAN支持Voice VLAN支持基于MAC地址的VLAN支持QinQQinQ 支持双重标签报文透传基于端口选择外层VLAN ID基于内层VLAN ID选择外层VLAN ID基于流特征选择外层VLAN ID根据内层标签优先级确定外层标签对于双重标签报文，支持基于外层VLAN ID修改外层VLAN ID信息对于双重标签报文，支持基于内层VLAN ID修改外层VLAN ID信息链路聚合支持LACP(802.3ad)端口镜像支持多对一镜像支持基于流的镜像生成树支持STP、RSTP、MSTPDHCP DHCP/BOOTP ClientDHCP ServerDHCP RelayDHCP SnoopingDHCP Snooping TrustDHCPv6 ServerDHCPv6 SnoopingVSU虚拟化技术支持VSU虚拟化技术支持通过标准以太网接口等方式进行堆叠IPv6基础协议IPv6编址、邻居发现协议（ND）、ND-Snooping、ICMPv6、无状态自动配置、Path MTU DiscoveryIP路由支持静态路由支持RIP，RIPng支持等价路由（ECMP）支持基于包的负载均衡和基于流的负载均衡支持MPLS MCE组播支持IGMP v1,v2,v3, IGMP 代理支持IGMP v1,v2和v3 Snooping支持IGMP 过滤，IGMP快速离开IPv6隧道手工隧道、ISATAP、6to4隧道ACL&QoS ACL 支持灵活多样的硬件ACL：标准IP ACL（基于IP地址的硬件ACL）、扩展IP ACL（基于IP地址、TCP/UDP端口号的硬件ACL）、MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）、专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型等灵活组合的硬件ACL）基于VLAN的ACL支持输出aclQoS 支持端口流量识别支持802.1p/DSCP/TOS流量分类每端口4个优先级队列支持优先级队列、轮询队列、优先级队列+轮询队列组合调度支持流量整形支持流量限速支持层级QoS支持输出qos4.安全特性支持IP、MAC、端口三元素绑定支持IPv6、MAC、端口三元素绑定支持安全通道支持防网关欺骗限制端口学习MAC地址数量过滤非法的MAC地址支持各种(动态静态)地址分配策略下的ARP-Check支持DAI支持防DHCP服务器私设管理员分级管理和口令保护设备登陆管理的AAA安全认证（IPv4/IPv6）支持IP源警告支持控制平面保护支持802.1x(port based、mac based、动态vlan下发、动态acl下发、guest vlan，旁路MAC认证，认证失败端口跳转指定vlan)支持各种(动态静态)地址分配策略下的ARP-Check支持DoS保护支持ARP报文限速支持广播风暴抑制，多播风暴抑制支持SSH v2.0支持TACAS+，指定源IP支持Radius(radius、EXEC授权、指定源IP)支持BPDU Guard支持NFPP技术管理特性SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、SNMP over IPv6、IPv6 MIB support for SNMP 、SSHv6、Telnet v6、FTP/TFTP v6、DNS v6、NTP for v6、Traceroute v6高可靠性支持G.8032国际标准环网技术加速重启过程BFD与RIP联动其它协议FTP, TFTP，DNS Client、DNS static5.物理特性尺寸（长×宽×高） 440×260×44mm 440 ×300 ×44mm电源 90VAC~264VAC，50/60Hz功耗 42W（不带扩展模块）58W（带扩展模块）单电源：33W(不带扩展模块)48W(带扩展模块)双电源：34W(不带扩展模块)50W(带扩展模块) 66W（不带扩展模块）82W（带扩展模块）端口防雷8KV温度工作温度：0℃~50℃存储温度：-20℃~70℃湿度工作湿度：10%~90%RH 存储湿度：5%~95%RH。