TP-LINK TL-SG5428 24口千兆三层网管交换机 4个光纤口

24个10/100/1000M自适应RJ45端口，
4个独立千兆SFP（mini GBIC）光纤模块扩展插槽
支持RIP动态路由、静态路由
支持DHCP服务器、DHCP中继、ARP代理
丰富的VLAN功能、完善的QoS策略、强大的ACL访问控制功能
支持端口汇聚和多种生成树协议，提高链路冗余备份的能力
支持四元绑定、DHCP Snooping、ARP/IP/DoS防护等丰富的网络安全防护

支持动态路由、静态路由功能

支持RIP动态路由，能够解决中小型网络子网划分后的路由选路问题，简化网络配置。

支持静态路由，通过简单的配置，即可实现不同网段间的通信。合理设置和使用静态路由可有效改善网络的性能。

支持DHCP服务器、DHCP中继、ARP代理功能。

灵活的扩展能力

TL-SG5428提供24个10/100/1000M自适应RJ45端口和4个独立的SFP光纤模块扩展插槽，丰富的端口类型为用户组网提供了极大的灵活性，充分保护用户投资。

完备的网络安全接入策略

支持Port/MAC/IP/VLAN ID四元自动、智能绑定，可迅速定位用户信息；支持IP源防护、ARP防护、DoS防护，支持端口安全功能，全面保障网络安全。

丰富的VLAN特性

支持IEEE 802.1Q VLAN、MAC VLAN、协议VLAN、Private VLAN及VLAN VPN，可以根据不同需求划分不同的虚拟网络。

IEEE 802.1Q VLAN融合了Port VLAN，可以和主流设备完全兼容，加上人性化的操作方式，使组网更加便捷、准确、高效；

MAC VLAN通过MAC地址来划分VLAN，将MAC地址与VLAN绑定；

协议VLAN通过协议来划分VLAN，对特殊应用可自定义协议实现安全通信；

Private VLAN能够隔离广播包，并且与上层设备对接时可节约上层设备的VLAN ID ；

VLAN VPN能有效扩展VLAN资源，实现用户VLAN的透传技术；

GVRP基于GARP的工作机制，用来维护设备中的VLAN动态注册信息，使得局域网内的VLAN配置更快捷、方便。

多层次、多元化的访问控制策略

强大的硬件ACL能力，深度识别报文，支持L2~L4数据流分类，

提供基于源MAC地址、目的MAC、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口等定义ACL，并且支持基于端口、VLAN下发ACL；

支持基于时间段的ACL控制，可灵活设置满足各个时间段的访问控制需求；

支持基于端口和MAC的802.1X认证，在用户接入网络时完成必要的身份认证，保证接入用户的合法性；

另支持Guest VLAN，可轻松设置来宾用户接入访问权限。