TL-ST5008F是TP-LINK最(zui)新推出(chu)的全萬兆三層網(wang)管交換機，采用(yong)新一代高性能硬件(jian)和(he)軟件(jian)平臺，提供全萬兆光口，支(zhi)持三層路(lu)由協議、完(wan)備(bei)的安全防(fang)護(hu)機制、完(wan)善的ACL/QoS策略和(he)豐富的VLAN功能，易(yi)于管理維護(hu)，廣泛應用(yong)于中小(xiao)企業、酒店及園區網(wang)絡匯聚、核心等應用(yong)場景。

全萬兆光口(kou)

• TL-ST5008F提供8個(ge)萬兆(zhao)SFP+端口，滿足遠距離光纖(xian)組(zu)網需求。

強大的業務處理能力

• 支持(chi)RIP動態(tai)路由協議，動態(tai)生成、更新路由表，解決中小型網(wang)絡劃分子網(wang)后的路由問題。
• 支持靜(jing)態路由，管理員手動配(pei)置(zhi)路由條目，實現不(bu)同(tong)網段間(jian)的通信，簡單、高(gao)效、可靠(kao)。
• 支持DHCP服務器，為網絡中的主機分配IP地址(zhi)。
• 支(zhi)持DHCP中(zhong)繼，在不同的接口或子網中(zhong)的交換機也能獲取IP地址，減少DHCP服務器的數量。
• 支持(chi)代理(li)ARP，讓處(chu)在同一網(wang)段(duan)不同物理(li)網(wang)絡中的(de)主機可(ke)以正常(chang)通信(xin)。
• 支持IEEE 802.1Q VLAN、MAC VLAN、協議(yi)VLAN、Private VLAN，用(yong)戶可(ke)以根據不(bu)同需求靈(ling)活(huo)劃分VLAN。
• 支(zhi)持GVRP，實(shi)現VLAN的動態分發、注冊和屬性(xing)傳(chuan)播，減少手工配(pei)置(zhi)量，保證配(pei)置(zhi)正(zheng)確性(xing)。
• 支持VLAN VPN功(gong)能(neng)，在(zai)公網(wang)接入端為用戶的私網(wang)報(bao)文(wen)封(feng)裝外層VLAN Tag，使(shi)報(bao)文(wen)攜帶兩層VLAN Tag穿越公網(wang)。
• 支持QoS，支持基于端口、基于802.1P和(he)(he)基于DSCP的三(san)種優先(xian)級(ji)模(mo)式和(he)(he)Equ、SP、WRR、SP+WRR四種隊列調度算(suan)法。
• 支持ACL，通過配(pei)置匹(pi)配(pei)規則、處(chu)理操作以及時間(jian)權限(xian)來實現(xian)對數據包的過濾，提(ti)供靈活的安全訪問控(kong)制策略。
• 支(zhi)持IGMP V1/V2組播協議，支(zhi)持MLD Snooping、IGMP Snooping，滿足(zu)多終端(duan)高(gao)清視頻監控(kong)和視頻會議接入需求。
• 支持(chi)IPv6，滿足網絡從IPv4向IPv6過(guo)渡的需(xu)求(qiu)。
  

完備的安全防護(hu)機制

• 支持IP地址、MAC地址、VLAN和端(duan)口四元綁定，對(dui)數據包進行過濾。
• 支(zhi)持ARP防護，針對局域網中常見的網關欺騙和中間人(ren)攻(gong)擊等ARP欺騙、ARP泛洪攻(gong)擊等進行防護。
• 支持(chi)IP源防護，防止包(bao)括MAC欺騙、IP欺騙、MAC/IP欺騙在(zai)內的非法地址仿冒(mao)。
• 支持DoS防(fang)護(hu)，支持防(fang)護(hu)Land Attack、Scan SYNFIN、Xmascan、Ping Flooding等(deng)攻擊。
• 支持802.1X認證(zheng)(zheng)，為(wei)局域網計算(suan)機(ji)提供認證(zheng)(zheng)功能(neng)，并根據認證(zheng)(zheng)結果對(dui)受控端口的授權(quan)狀態進行控制。
• 支持(chi)端(duan)口(kou)安全，當端(duan)口(kou)學習MAC地(di)址(zhi)數(shu)達到最大數(shu)目(mu)時停止(zhi)學習，防范(fan)MAC地(di)址(zhi)攻(gong)擊和控制端(duan)口(kou)網絡(luo)流(liu)量。
• 支持(chi)DHCP Snooping，有效杜絕私設DHCP服(fu)(fu)務(wu)器(qi)，保證DHCP服(fu)(fu)務(wu)器(qi)的合(he)法(fa)性。

多樣(yang)的(de)可靠性保護(hu)

• 支(zhi)持STP/RSTP/MSTP生成樹協議(yi)，消除二(er)層(ceng)環路(lu)、實現鏈(lian)路(lu)備份。
• 支持生成(cheng)樹安全功(gong)能，防止(zhi)生成(cheng)樹網絡中的設(she)備遭受(shou)各種形式的惡意(yi)攻(gong)擊。
• 支持靜態匯(hui)聚和動(dong)態匯(hui)聚，有效增加鏈(lian)路帶寬，實現(xian)負載(zai)均衡、鏈(lian)路備份(fen)，提高鏈(lian)路可靠性。

輕松(song)的運(yun)行(xing)維護(hu)

• 支持(chi)Web網管、CLI命令行（Console，Telnet）、SNMP（V1/V2/V3）等(deng)多樣化(hua)的管理和維護方式。
• 支持HTTPS、SSL V3、TLSV1、SSHV1/V2等加密(mi)方式(shi)，管理更安全。
• 支持RMON、系統(tong)日(ri)志、端口流量統(tong)計(ji)，便于網絡優化和改造。
• 支持線(xian)纜檢(jian)測、Ping檢(jian)測和(he)Tracert檢(jian)測操(cao)作，輕(qing)松分析出現故障(zhang)的網絡節(jie)點。
• 支持LLDP，方便(bian)網絡管(guan)理(li)系統查詢(xun)及判斷鏈路(lu)的通信狀況。
• 支(zhi)持CPU監控、內(nei)存監控、Ping檢測(ce)、Tracert檢測(ce)、線纜檢測(ce)。