H3C交换机S5120-SI系列的接入安全策略
H3C交换机S5120-SI系列交换机支持特有的ARP入侵检测功能，可有效防止或攻击者通过ARP报文实施网络中逐渐盛行的“中间人”攻击，对不符合DHCPSnooping动态绑定表或手工配置的静态绑定表的ARP欺骗报文直接丢弃。同时支持IP SourceCheck特性，华为交换机厂家，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的地址，以及大量地址带来的DoS攻击。另外，华为交换机防火墙，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。
H3C交换机 S5120-SI系列交换机支持端口安全特性族可以有效防范基于MAC地址的攻击。可以实现基于MAC地址允许/限制流量，或者设定每个端口允许的MAC地址的数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。
H3C交换机S5120-SI系列交换机提供802.1X和MAC认证方式对接入的用户进行认证，华为交换机总代理，允许合法用户通过，对于用户则拒绝其上网。同时还支持客户端软件版本检测、GuestVLAN等功能，和iMC配合还可以实现代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的合法性进行充分的检查和控制，的减少用户对网络安全的危害。
华为交换机S2700系列关键特性
华为交换机S2700系列智能堆叠iStack提升交换容量、可靠性、扩展性，堆叠后的逻辑系统共用一个IP地址，统一配置管理，东城华为交换机，大大降低系统运维的成本；华为Easy Operation，可以实现简易安装、简易配置、简易监控和简易故障处理，大幅降低初始安装和配置成本。
华为交换机S2700系列
S2700-SI/S2710-SI*S2700-EI
S2750-EI/S2751-EI/ S2720-EI
下行端口
S2700-9TP-SI**/S2700-9TP-EI/S2700-9TP-PWR-EI：8个10/100Base-TX以太网端口
S2700-18TP-SI/S2700-18TP-EI/S2750-20TP-PWR-EI-AC：16个10/100Base-TX以太网端口
S2700-26TP-SI/S2700-26TP-EI/S2700-26TP-PWR-EI/S2750-28TP-EI-AC/S2750-28TP-PWR-EI-AC/S2751-28TP-PWR-EI-AC/
S2720-28TP-EI-AC：24个10/100Base-TX以太网端口
S2710-52P-SI/S2700-52P-EI：48个10/100Base-TX以太网端口
上行端口
S2700-9TP-SI/S2700-9TP-EI/S2700-9TP-PWR-EI/：1个10/100/1000Base-T以太网端口，1个复用的千兆Combo SFP
S2700-18TP-EI /S2700-18TP-SI /S2700-26TP-EI /S2700-26TP-EI
/S2700-26TP-PWR-EI/S2700-26TP-SI：2个10/100/1000Base-T以太网端口，2个复用的千兆Combo
SFP
S2710-52P-SI/S2700-52P-EI：4个千兆SFP
S2750-20TP-PWR-EI
/S2750-28TP-EI-AC/S2750-28TP-PWR-EI/S2751-28TP-PWR-EI/
S2720-28TP-EI-AC：4个千兆SFP，2个复用的千兆10/100/1000Base-T以太网端口Combo
华为交换机防火墙,鸿远腾达(在线咨询),东城华为交换机由鸿远腾达（北京）信息技术有限公司提供。鸿远腾达（北京）信息技术有限公司（www.hytenda.com）坚持“以人为本”的企业理念，拥有一支专业的员工队伍，力求提供好的产品和服务回馈社会，并欢迎广大新老客户光临惠顾，真诚合作、共创美好未来。鸿远腾达——您可信赖的朋友，公司地址：北京市海淀区北西环北路50号豪柏国际B1-2008，联系人：张瑞欣。
产品品牌：鸿远腾达
供货总量：不限
产品价格：议定
包装规格：不限
物流说明：货运及物流
交货说明：按订单