华为交换机说明书-朝阳华为交换机-鸿远腾达(查看)

H3C交换机 S5120V2-LI系列全千兆网管接入交换机

H3C交换机丰富的业务性能支持Internet宽带接入，主要支持中小企业网用户的千兆接入，提供千兆端口接入，千兆上行接口。

H3C交换机支持Jumbo Frame，支持802.1X，MAC认证，端口安全，支持LACP协议，支持4K个VLAN，支持16KMAC地址及黑洞MAC等特性，支持基于端口的二三层优先级自动映射，支持基于端口的镜像，支持重定向，支持端口隔离，支持访问控制列表，支持端口限速，支持丰富以太网IPv6功能。

华为交换机CE6800系列数据中心交换机型号及选型

华为交换机

CloudEngine 6800-主设备

02350SRG

CE6880-EI-F-B0B

CE6880-24S4Q2CQ-EI交换机(24*10G SFP ，4*40G QSFP ，2*100G QSFP28，2*交流电源，端口侧出风) (None)

02350SRH

CE6880-EI-B-B0B

CE6880-24S4Q2CQ-EI交换机(24*10G SFP ，4*40G QSFP ，2*100G QSFP28，2*交流电源，端口侧进风) (None)

02350SRC

CE6880-24S4Q2CQ-EI

CE6880-24S4Q2CQ-EI交换机(24*10G SFP ，4*40G QSFP ，华为交换机说明书，2*100G QSFP28，不含电源风扇)

02351MEA

CE6875-48S4CQ-EI

CE6875-48S4CQ-EI交换机(48*10GE SFP ，4*100GE QSFP28，不含电源风扇)

02350RXD

CE6870-EI-F-B0A

CE6870-48S6CQ-EI交换机(48*万兆SFP ，6*100G QSFP28，2*交流电源，朝阳华为交换机，端口侧出风) (None)

02350RXE

CE6870-EI-B-B0A

CE6870-48S6CQ-EI交换机(48*万兆SFP ，6*100G QSFP28，2*交流电源，端口侧进风) (None)

02350SRU

CE6870-48S6CQ-EI

CE6870-48S6CQ-EI交换机(48*万兆SFP ，6*100G QSFP28，不含电源风扇)

02351GCJ

CE6870-EI-F-B00

CE6870-48T6CQ-EI交换机(48*万兆电，6*100GE QSFP28，2*交流电源，端口侧出风) (None)

02351GCK

CE6870-EI-B-B00

CE6870-48T6CQ-EI交换机(48*万兆电，6*100GE QSFP28，2*交流电源，端口侧进风) (None)

02351GCL

CE6870-48T6CQ-EI

CE6870-48T6CQ-EI交换机(48*万兆电，6*100GE QSFP28，不含电源风扇)

02350RXH

CE6870-EI-F-B0B

CE6870-24S6CQ-EI交换机(24*万兆SFP ，6*100G QSFP28，华为交换机集群，2*交流电源，端口侧出风) (None)

02350RXJ

CE6870-EI-B-B0B

CE6870-24S6CQ-EI交换机(24*万兆SFP ，6*100G QSFP28，2*交流电源，端口侧进风) (None)

02350SRV

CE6870-24S6CQ-EI

CE6870-24S6CQ-EI交换机(24*万兆SFP ，6*100G QSFP28，不含电源风扇)

02350SBQ

CE6860-EI-F-B0B

CE6860-48S8CQ-EI交换机(48*25GE SFP28，8*100GE QSFP28，2*交流电源，端口侧出风) (None)

02350SBR

CE6860-EI-B-B0B

CE6860-48S8CQ-EI交换机(48*25GE SFP28，8*100GE QSFP28，2*交流电源，端口侧进风) (None)

02350SRA

CE6860-48S8CQ-EI

CE6860-48S8CQ-EI交换机(48*25GE SFP28，8*100GE QSFP28，不含电源风扇)

H3C交换机S5120-SI系列的接入安全策略

H3C交换机S5120-SI系列交换机支持特有的ARP***检测功能，可有效防止或攻击者通过ARP报文实施网络中逐渐盛行的“中间人”攻击，对不符合DHCPSnooping动态绑定表或手工配置的静态绑定表的ARP欺骗报文直接丢弃。同时支持IP SourceCheck特性，华为交换机厂家，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的地址，以及大量地址带来的DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。

H3C交换机 S5120-SI系列交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。

H3C交换机S5120-SI系列交换机提供802.1X和MAC认证方式对接入的用户进行认证，允许合法用户通过，对于用户则拒绝其上网。同时还支持客户端软件版本检测、GuestVLAN等功能，和iMC配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的合法性进行充分的检查和控制，的减少用户对网络安全的危害。