24+2 管理型交换机 是一款二、四层千兆管理型交换机，提供 2 个10/100M/1000M RJ45 电口和24 个1000M SFP光口。硬件支持二层全线速交换。
用户可以通过以太网端口以 WEB 形式对换机的各项功能进行设置。内置 ARP 和 DOS 防御系统， 可以有效的防御 ARP、DOS 以及各种变种病毒的攻击，另外 24+2 管理型交换机
还配备了许多非常强大的功能：全面 QoS、Spanning Tree、各种风暴抑制、Bandwidth Control、IGMP Snooping、ACL 访问控制、DHCP Snooping 等。
非常适 合中小企业、校园网和城域网的汇接应用。
强大的 BCM 芯片内核自带防御 AUTO-DOS 功能；
强大的 ARP 防御：MAC 地址与端口绑定功能与 MAC 地址安全过滤功能可以有效的防御 ARP 攻击；DHCP Snooping 可以给动态获 取 MAC 地址的用户提供 ARP 保护。
强大的 QoS 功能:支持多种 QOS 策略，基于 802.1p 的优先级设置每个端口提供了 8 个优先级队列；IP-DSCP 可以根据不同的 IP 报头划分服务等级，实现全面的 QOS；
AUTO VOIP 功能可将端口设置语音信号优先级，大大提高网络 的语音质量.
QoS:支持多种 QOS 策略，基于 802.1p 的优先级设置每个端口提供了 8 个优先级队列；IP-DSCP 可以根据不同的 IP 报头划分服务等级，实现全面的 QOS；
AUTO VOIP 功能可将端口设置语音信号先级，大大提高网络 的语音质量。
Spanning Tree:支持 IEEE 802.1d, IEEE 802.1w（快速生成树协议）和 IEEE 802.1s （多生成树协议）标准。
AUTO DOS:可以对下面七种不同方式的 DOS 攻击进行防御
（1）Land 攻击：攻击者发送具有相同 IP 源地址、IP 目标地址的伪造 TCP SYN 数据包信息流，受害系统试图向自己发送响应信 息，结果是系统受到干扰并会瘫痪或重启。
（2）Blat 攻击：攻击者发送具有相同源端口号和目的端口号的伪造数据包,受害系统试图向自己发送响应信息，结果是系统瘫痪 或重启。
（3）Smurf 攻击：攻击者使用攻击目标的源地址向一个广播地址执行 ping 操作，然后所有活动主机都会向该目标应答，从而导致网络拥塞甚至中断。
（4）Ping 淹没：利用 Ping 广播风暴,淹没整个目标系统,以至于该系统不能响应合法的通信。
（5）SYN/SYN-ACK 淹没：利用 SYN 或者 SYN/ACK 报文淹没整个目标系统。
（6）防护无效 TCP 攻击 ：防止带有无效的 TCP 数据包造成的数据洪流。
(7) Ping of Death 攻击：发送出一个非常大的 ICMP 请求数据包（一次“Ping”），其用意在于引起目标计算机输入缓存溢出，从而使之瘫痪。‘
风暴抑制：可以对广播、组播、DLF 的流量进行设置。
ACL 访问控制：用于控制端口进出数据包，保证内网的某些站点不会被没有经过的用户访问，同时间接的起到了防御 ARP 攻击的功能。
IGMP Snooping: 支持 IGMP 版本 2 (RFC 2236): IGMP Snooping 是用来当多播数据包溢出网络时，建立多播组对多播数据包 进行转发，避免浪费带宽。
支持 802.1x 认证，为用户提供接入认证。
支持自动线序交叉功能（AUTO MDIX/MDI）和自适应 RJ45 端口。
线速过滤-存储-转发模式，提供真正的非阻塞交换结构。
支持端像、端口汇聚、端口限速功能。
支持基于端口的 VLAN 和基于 IEEE802.1Q 的 VLAN。
