若何过滤用户通信，保障平安有效的数据转发？若何阻挠不法用户，保障收集平安应用？若何停止平安网管，及时发现收集不法用户、不法行为及长途网管信息的平安性呢？
那里我们总结了6 条近期交换机市场上一些流行的平安设置功用，希望对各人有所帮忙。
L2-L4 层过滤
如今的新型交换机大都能够通过成立规则的体例来实现各类过滤需求。
规则设置有两种形式，一种是MAC形式，可按照用户需要根据源MAC或目标MAC有效实现数据的隔离，另一种是IP形式，能够通过源IP、目标IP、协议、源应用端口及目标应用端口过滤数据封包；成立好的规则必需附加到响应的领受或传送端口上，则当交换机此端口领受或转发数据时，按照过滤规则来过滤封包，决定是转发仍是丢弃。
别的，交换机通过硬件“逻辑与非门”对过滤规则停止逻辑运算，实现过滤规则确定，完全不影响数据转发速度。
802。1X 基于端口的拜候控造
为了阻遏不法用户对局域网的接入，保障收集的平安性，基于端口的拜候控造协议802。1X无论在有线LAN或WLAN中都得到了普遍应用。
例如华硕最新的 GigaX2024/2048等新一代交换机产物不单单撑持802。1X 的Local、RADIUS 验证体例，并且撑持802。1X 的Dynamic VLAN 的接入，即在VLAN和802。1X 的根底上，持有某用户账号的用户无论在收集内的何处接入，城市超越原有802。
1Q 下基于端口VLAN 的限造，始末接入与此账号指定的VLAN组内，那一功用不只为收集内的挪动用户对资本的应用供给了灵敏便当，同时又保障了收集资本应用的平安性；别的， GigaX2024/2048 交换机还撑持802。1X的Guest VLAN功用，即在802。
1X的应用中，若是端口指定了Guest VLAN项，此端口下的接入用户若是认证失败或底子无用户账号的话，会成为Guest VLAN 组的成员，能够享用此组内的响应收集资本，那一种功用同样可为收集应用的某一些群体开放更低限度的资本，并为整个收集供给了一个最外围的接入平安。
流量控造（traffic control）
交换机的流量控造能够预防因为播送数据包、组播数据包及因目标地址错误的单播数据包数据流量过大形成交换机带宽的异常负荷，并可进步系统的整体效能，连结收集平安不变的运行。
SNMP v3 及SSH
平安网管SNMP v3 提出全新的系统构造，将各版本的SNMP 尺度集中到一路，进而加强网管平安性。
SNMP v3 建议的平安模子是基于用户的平安模子，即USM。USM对网管动静停止加密和认证是基于用户停止的，详细地说就是用什么协议和密钥停止加密和认证均由用户名称（userNmae）权势巨子引擎标识符（EngineID）来决定（保举加密协议CBCDES，认证协议HMAC-MD5-96 和HMAC-SHA-96），通过认证、加密和时限供给数据完好性、数据源认证、数据保密和动静时限办事，从而有效避免非受权用户对办理信息的修改、假装和窃听。
至于通过Telnet 的长途收集办理，因为Telnet 办事有一个致命的弱点——它以明文的体例传输用户名及口令，所以，很容易被心怀叵测的人窃取口令，遭到攻击，但接纳SSH停止通信时，用户名及口令均停止了加密，有效避免了对口令的窃听，便于网管人员停止长途的平安收集办理。
Syslog和Watchdog
交换机的Syslog 日记功用能够将系统错误、系统设置装备摆设、形态变革、形态按期陈述、系统退出等用户设定的期望信息传送给日记办事器，网管人员根据那些信息掌握设备的运行情况，及早发现问题，及时停止设置装备摆设设定和排障，保障收集平安不变地运行。
Watchdog 通过设定一个计时器，若是设定的时间间隔内计时器没有重启，则生成一个内在CPU重启指令，使设备从头启动，那一功用可使交换机在告急毛病或不测情况下时可智能主动重启，保障收集的运行。
双映像文件
一些最新的交换机， 像A S U SGigaX2024/2048还具备双映像文件。
那一功用庇护设备在异常情况下（固件晋级失败等）仍然可一般启动运行。文件系统分majoy和 mirror两部门停止保留，若是一个文件系统损害或中断，别的一个文件系统会将其重写，若是两个文件系统都损害，则设备会肃清两个文件系统并重写为出厂时默认设置，确保系统平安启动运行。
其实，近期呈现的一些交换机产物在平安设想上大都下足了功夫——层层设防、节节过滤，想尽一切法子将可能存在的不平安因素更大程度地排除在外。广阔企业用户若是可以充实操纵那些收集平安设置功用，停止合理的组合搭配，则能够更大限度地防备收集上日益众多的各类攻击和损害，愿您的企业收集自此也能愈加安定平安。