2．安全防护功能
核心交换机作为业务汇聚的层面，这就使得对安全性和可控制性提出了更高的
的要求。Cisco 在全球提出了自防御网络(Self-Defending Network)安全防护体系，其中Cisco 6509交换机作为自防御网络的核心提供了业界领先的安全特性，如：
针对网络第二层攻击的防范：
对广播风暴的抑制能力 MAC 地址攻击 DHCP 攻击
针对核心交换机的攻击防护:
PING攻击 telnet攻击 TTL 0攻击 IP错包攻击 ARP攻击 未知地址数据包攻击 源地址欺骗攻击 MTU错误攻击
针对网络第三层到第七层的攻击
6509提供完整的防火墙模块、IDS模块、网络准入控制、网络DDOS攻击
服务等全面的网络安全防护解决方案。
华为无法提供与之相应的整体安全解决方案。
3、网络地址翻译NAT功能