第 2 层交换

ProCurve 交换机网状结构：在多个活动的冗余链路之间，动态地进行负载均衡，以增加可用总带宽

VLAN 支持和标记：同时支持 IEEE 802.1Q（4094 个 VLAN ID）和 256 个 VLAN

GARP VLAN 注册协议：支持 VLAN 的自动获悉和动态分配

IEEE 802.1v 协议 VLAN：自动将选定的非 IPv4 协议隔离到其自己的 VLAN 中

第 3 层路由

第 3 层 IP 路由：以介质速度提供 IP 路由；支持静态路由、RIP、RIPv2 和 OSPF

安全性

访问控制列表 (ACL)：根据源/目标 IP 地址/子网及源/目标 TCP/UDP 端口号，提供 IP 第 3 层过滤

动态 ARP 保护：拦截未授权主机的 ARP 广播，避免窃听或盗窃网络数据

端口安全性：只允许访问管理员已知或指定的具体 MAC 地址

源端口过滤：只允许指定端口间相互通信

RADIUS/TACACS+：使用密码身份验证服务器，简化交换机安全性管理流程

Secure Shell (SSHv2)：加密传输的所有数据，确保安全访问 IP 网络上的远程命令行界面 (CLI)

加密套接字协议层 (SSL)：加密所有的 HTTP 流量，以便安全访问交换机上基于浏览器的管理 GUI

IEEE 802.1X：使用客户端上的 IEEE 802.1X 申请及 RADIUS 服务器、基于行业标准的用户身份验证方法

MAC 地址锁定：避免已配置的特定 MAC 地址连接到网络

基于 Web 的身份验证：与 IEEE 802.1X 类似，提供基于浏览器的环境，以对不支持 IEEE 802.1X 申请的客户端进行身份验证

安全 FTP：实现与交换机之间安全的文件传输；避免下载不需要的文件或复制未授权的交换机配置文件

安全管理访问：所有访问方法（CLI、GUI 或 MIB）均通过 SSHv2、SSL 和/或 SNMPv3 进行安全加密