二层交换机的功能有哪些

1. 流量控制技术。把流经端口的异常流量限制在一定的范围内。许多二层交换机具有基于端口的流量控制功能，能够实现风暴控制、端口保护和端口安全。流量控制功能用于交换机与交换机之间在发生拥塞时，通知对方暂时停止发送数据包，以避免报文丢失。

2. ARP攻击防护技术。ARP欺骗攻击、ARPFlood攻击是利用ARP地址解析过程中的信任机制，以进行伪装和欺骗攻击等，造成网络中部分主机或者全部主机的无法访问网络。ARP攻击防护技术就是从各种攻击手段的原理出发。

3. ACL（访问控制列表）技术。ACL通过对网络资源进行访问输入和输出控制，确保网络设备不被非法访问或被用作攻击跳板。ACL是一张规则表，二层交换机按照顺序执行这些规则，并且处理每一个进入端口的数据包。每条规则根据数据包的属性(如源地址、目的地址和协议)要么允许、要么拒绝数据包通过。由于规则是按照一定顺序处理的，因此每条规则的相对位置对于确定允许和不允许什么样的数据包通过网络至关重要。