TL-ST5008F是TP-LINK最新(xin)推出的(de)全(quan)萬(wan)兆(zhao)三(san)層網管(guan)交換機，采用(yong)新(xin)一代高性能硬(ying)件和(he)軟件平臺(tai)，提供全(quan)萬(wan)兆(zhao)光口，支持三(san)層路由協議、完備的(de)安全(quan)防護機制、完善(shan)的(de)ACL/QoS策略和(he)豐(feng)富的(de)VLAN功能，易于管(guan)理(li)維護，廣泛應(ying)用(yong)于中小企業、酒店及園(yuan)區網絡匯聚(ju)、核心等應(ying)用(yong)場景。

全萬兆光口(kou)

• TL-ST5008F提供8個萬兆SFP+端(duan)口，滿足遠距(ju)離光(guang)纖組網需求。

強大(da)的(de)業務處理能(neng)力

• 支持(chi)RIP動態路由協議，動態生成、更(geng)新路由表，解決中小型網絡劃(hua)分(fen)子網后的路由問題。
• 支持靜態路(lu)(lu)由，管理員(yuan)手(shou)動配置(zhi)路(lu)(lu)由條目，實現不(bu)同網段間的通(tong)信(xin)，簡單、高效、可靠(kao)。
• 支持DHCP服務器，為網絡中的主機分(fen)配(pei)IP地址。
• 支(zhi)持(chi)DHCP中繼，在(zai)不同的(de)接(jie)口或子網中的(de)交換(huan)機也能獲取IP地址，減少DHCP服務器的(de)數量。
• 支持代理ARP，讓處在同一網(wang)段不同物理網(wang)絡中的主機可以正(zheng)常通信。
• 支持(chi)IEEE 802.1Q VLAN、MAC VLAN、協議VLAN、Private VLAN，用戶可以根據不(bu)同需求靈(ling)活劃(hua)分VLAN。
• 支(zhi)持GVRP，實現VLAN的動態分發、注冊和屬(shu)性(xing)傳播(bo)，減少(shao)手工配置量，保證配置正(zheng)確(que)性(xing)。
• 支持(chi)VLAN VPN功能，在公(gong)網接入端為用戶的私網報(bao)文封裝外(wai)層VLAN Tag，使報(bao)文攜帶兩層VLAN Tag穿越公(gong)網。
• 支(zhi)持QoS，支(zhi)持基于端口、基于802.1P和基于DSCP的三種優先級模式和Equ、SP、WRR、SP+WRR四種隊列調度算法。
• 支持(chi)ACL，通過(guo)(guo)配置匹配規(gui)則、處(chu)理操作(zuo)以及時間權限來實現對數據包的過(guo)(guo)濾，提供(gong)靈活(huo)的安全訪(fang)問控制策(ce)略。
• 支持(chi)(chi)IGMP V1/V2組(zu)播(bo)協議，支持(chi)(chi)MLD Snooping、IGMP Snooping，滿足多終(zhong)端高清視(shi)(shi)頻監控和視(shi)(shi)頻會議接入需求。
• 支(zhi)持IPv6，滿足網絡從IPv4向IPv6過渡的需求。
  

完備的(de)安(an)全(quan)防護機(ji)制

• 支(zhi)持IP地址、MAC地址、VLAN和端口四元綁定，對(dui)數據包進(jin)行過濾(lv)。
• 支持ARP防護，針對局域網中常見(jian)的網關欺騙和中間人攻(gong)擊等(deng)ARP欺騙、ARP泛洪攻(gong)擊等(deng)進(jin)行防護。
• 支持IP源防(fang)護，防(fang)止包括MAC欺騙(pian)(pian)、IP欺騙(pian)(pian)、MAC/IP欺騙(pian)(pian)在內的非法地址仿冒。
• 支(zhi)持(chi)DoS防護，支(zhi)持(chi)防護Land Attack、Scan SYNFIN、Xmascan、Ping Flooding等攻擊(ji)。
• 支持802.1X認證(zheng)，為(wei)局域網計算機提供認證(zheng)功能，并根據認證(zheng)結(jie)果對受控(kong)端口(kou)的授(shou)權狀態進行控(kong)制。
• 支(zhi)持端口安全，當端口學(xue)習(xi)MAC地(di)址(zhi)數達到最(zui)大(da)數目時(shi)停止學(xue)習(xi)，防范MAC地(di)址(zhi)攻擊和控制(zhi)端口網絡流量。
• 支持(chi)DHCP Snooping，有效杜絕私(si)設DHCP服(fu)務器(qi)，保(bao)證(zheng)DHCP服(fu)務器(qi)的(de)合法性。

多樣的可靠性保(bao)護(hu)

• 支(zhi)持STP/RSTP/MSTP生成樹(shu)協(xie)議，消除二(er)層環(huan)路(lu)、實現(xian)鏈路(lu)備份。
• 支持生成(cheng)樹(shu)安全功能，防(fang)止(zhi)生成(cheng)樹(shu)網(wang)絡中的設備遭受(shou)各(ge)種形式的惡意(yi)攻(gong)擊。
• 支(zhi)持靜(jing)態(tai)(tai)匯聚(ju)(ju)和動態(tai)(tai)匯聚(ju)(ju)，有效增(zeng)加鏈(lian)路(lu)帶(dai)寬，實現負載均衡、鏈(lian)路(lu)備份，提高鏈(lian)路(lu)可靠(kao)性。

輕(qing)松的運行維(wei)護

• 支持Web網管、CLI命令行(xing)（Console，Telnet）、SNMP（V1/V2/V3）等多樣化的管理和維(wei)護方(fang)式(shi)。
• 支持(chi)HTTPS、SSL V3、TLSV1、SSHV1/V2等加密方式，管理更安全。
• 支持RMON、系統日(ri)志、端口流(liu)量統計，便(bian)于網絡優化和改造。
• 支持線纜(lan)檢測(ce)、Ping檢測(ce)和Tracert檢測(ce)操(cao)作，輕松分(fen)析出現(xian)故(gu)障(zhang)的網絡節點(dian)。
• 支持LLDP，方(fang)便網絡(luo)管(guan)理(li)系統查(cha)詢及判斷(duan)鏈路的(de)通信狀(zhuang)況。
• 支持CPU監(jian)控、內存(cun)監(jian)控、Ping檢(jian)測、Tracert檢(jian)測、線纜檢(jian)測。