产品概述
周全的接入安全策略
H3C S2100系列交换机支撑雄厚的安全功能，可有用防止ARP攻击，对不吻合DHCP Snooping动态绑定表或手工配置的静态绑定表的非法ARP诳骗报文直接丢弃。同时支撑IP Source Check特征，防止包括MAC诳骗、IP诳骗、MAC/IP诳骗在内的非法地址仿冒，以及大量地址仿冒带来的DoS攻击。另外，行使DHCP Snooping的信赖端口特征还可以有用杜绝私设DHCP服务器，保证DHCP环境的真实性和同等性。H3C S2100系列交换机支撑端口安全特征族可以有用提防基于MAC地址的攻击。可以设定每个端口许可的MAC地址的最大数量，使得某个特定端口上的MAC地址可以由管理员静态配置，或者由交换机动态学习。
H3C S2100系列交换机提供雄厚的ACL配置选项，以方便用户做到天真的接入控制。
H3C S2100系列交换机提供安全的管理体例，支撑安全网管SNMPv3、SSHv2从管理上进步了设备的安全性。
H3C S2100系列交换机提供802.1X和MAC认证体例对接入的用户进行认证，许可正当用户通过，对于非法用户则拒绝其上网。同时还支撑客户端软件版本检测、Guest VLAN等功能，和iMC配合还可以实当代理检测、双网卡检测等功能。通过这些功能的应用可以对用户的正当性进行充分的检查和控制，最大程度的削减非法用户对网络安全的危害。
加强的网络管理和维护的易用性
H3C S2100系列交换机支撑通过FTP、TFTP实现设备的长途升级，支撑SNMP v1/v2/v3，可支撑Open View等通用网管平台，以及iMC智能管理中间。支撑CLI饬令行，Web网管，TELNET，使设备管理更方便。并且支撑SSH2.0等加密体例，使得管理更加安全。H3C S2100系列交换机支撑VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点。