TL-ST5008F是TP-LINK最新推(tui)出的(de)全萬(wan)兆三層網管交換機，采用(yong)(yong)新一代高性(xing)能(neng)(neng)硬件和軟件平臺，提供全萬(wan)兆光口(kou)，支持三層路由協(xie)議(yi)、完備的(de)安全防護機制、完善的(de)ACL/QoS策略和豐富的(de)VLAN功能(neng)(neng)，易于管理維護，廣泛應(ying)用(yong)(yong)于中小企(qi)業、酒店(dian)及園區(qu)網絡匯(hui)聚、核心等應(ying)用(yong)(yong)場景。

全萬兆(zhao)光口

• TL-ST5008F提供8個萬兆SFP+端口，滿足遠距離光纖組網需求。

強大的業務(wu)處理能(neng)力(li)

• 支(zhi)持RIP動態(tai)路(lu)由協議，動態(tai)生成、更新路(lu)由表，解決中小型網絡劃分子網后的路(lu)由問題。
• 支(zhi)持靜態路由(you)，管理員(yuan)手(shou)動配(pei)置(zhi)路由(you)條目，實(shi)現(xian)不同網段間的通信，簡(jian)單(dan)、高效、可靠。
• 支持DHCP服務器，為(wei)網絡中的主機(ji)分配IP地(di)址。
• 支持DHCP中繼，在不同的(de)(de)接(jie)口或子網中的(de)(de)交換機也能獲(huo)取IP地址(zhi)，減(jian)少DHCP服務(wu)器的(de)(de)數量。
• 支持代(dai)理ARP，讓處在同一網段不同物理網絡中(zhong)的主機可以正常(chang)通信(xin)。
• 支持(chi)IEEE 802.1Q VLAN、MAC VLAN、協議VLAN、Private VLAN，用戶可(ke)以根據不同需求靈(ling)活劃分VLAN。
• 支持GVRP，實現VLAN的(de)動態(tai)分發、注冊和屬(shu)性傳播，減少(shao)手(shou)工配(pei)置量(liang)，保證配(pei)置正確性。
• 支持VLAN VPN功能，在公網(wang)接入端為用(yong)戶的私(si)網(wang)報文封裝(zhuang)外層VLAN Tag，使報文攜帶兩層VLAN Tag穿越公網(wang)。
• 支持QoS，支持基于(yu)(yu)端口、基于(yu)(yu)802.1P和基于(yu)(yu)DSCP的(de)三種(zhong)優先級模(mo)式和Equ、SP、WRR、SP+WRR四種(zhong)隊列調度算法。
• 支持(chi)ACL，通(tong)過(guo)配置匹配規則、處理操作(zuo)以及時(shi)間權限(xian)來實現對數據(ju)包的(de)過(guo)濾，提供靈活的(de)安(an)全訪問(wen)控制策略。
• 支(zhi)持IGMP V1/V2組播協議(yi)，支(zhi)持MLD Snooping、IGMP Snooping，滿(man)足(zu)多終(zhong)端高清視頻(pin)監控(kong)和視頻(pin)會議(yi)接(jie)入需求。
• 支持IPv6，滿(man)足網(wang)絡從IPv4向(xiang)IPv6過渡(du)的(de)需求。
  

完備的安全防護機制

• 支(zhi)持IP地(di)址、MAC地(di)址、VLAN和端口四元綁定，對數據(ju)包進行過(guo)濾。
• 支持ARP防護，針(zhen)對局域(yu)網中常見的網關欺騙(pian)和(he)中間人(ren)攻(gong)擊等ARP欺騙(pian)、ARP泛洪攻(gong)擊等進行防護。
• 支持IP源防(fang)護，防(fang)止包括MAC欺(qi)騙、IP欺(qi)騙、MAC/IP欺(qi)騙在內的非法地址(zhi)仿冒。
• 支持DoS防護(hu)，支持防護(hu)Land Attack、Scan SYNFIN、Xmascan、Ping Flooding等攻(gong)擊。
• 支持802.1X認(ren)證(zheng)，為局域(yu)網計(ji)算(suan)機提供認(ren)證(zheng)功(gong)能，并根據認(ren)證(zheng)結果對受(shou)控端口的授權狀態進行控制。
• 支持端口(kou)安全(quan)，當端口(kou)學習MAC地址數(shu)達到最大數(shu)目時(shi)停止學習，防范MAC地址攻擊(ji)和控(kong)制端口(kou)網(wang)絡流(liu)量。
• 支持DHCP Snooping，有效(xiao)杜絕私設DHCP服務器，保證DHCP服務器的合法性。

多樣的可靠性保護(hu)

• 支持(chi)STP/RSTP/MSTP生成(cheng)樹(shu)協議，消除二層環路(lu)、實現鏈路(lu)備份(fen)。
• 支(zhi)持(chi)生成樹(shu)安(an)全功能，防止生成樹(shu)網(wang)絡中的設備遭受各種形式的惡意(yi)攻擊。
• 支(zhi)持(chi)靜態匯聚和動態匯聚，有效增加鏈路(lu)帶寬，實現負載(zai)均衡、鏈路(lu)備(bei)份，提高(gao)鏈路(lu)可靠性。

輕(qing)松的運行維護

• 支持Web網管、CLI命令行（Console，Telnet）、SNMP（V1/V2/V3）等多樣化的管理和維護方式。
• 支持(chi)HTTPS、SSL V3、TLSV1、SSHV1/V2等(deng)加密(mi)方式，管理(li)更安(an)全。
• 支持RMON、系統日志、端口流量統計，便于網(wang)絡(luo)優化和改造(zao)。
• 支持(chi)線纜檢(jian)(jian)(jian)測(ce)、Ping檢(jian)(jian)(jian)測(ce)和Tracert檢(jian)(jian)(jian)測(ce)操(cao)作，輕松分析出現(xian)故障的網絡節點。
• 支(zhi)持LLDP，方便網絡管理(li)系(xi)統查詢及判斷鏈路的通信狀況。
• 支持CPU監(jian)控(kong)、內存監(jian)控(kong)、Ping檢(jian)測、Tracert檢(jian)測、線(xian)纜檢(jian)測。