交換機(jī)對(duì)專用于多媒體傳輸?shù)墓δ芎蛥f(xié)議的支持越來(lái)越多，其中最為典型的是組播技術(shù)。

　　組管理協(xié)議IGMP已經(jīng)成為智能交換機(jī)必備的基本功能。而對(duì)于三層交換機(jī)，除了RIP、OSPF等單播路由協(xié)議外，也開(kāi)始支持DVMRP、PIM SM/DM等組播路由協(xié)議。

　　在進(jìn)行組播應(yīng)用時(shí)（如視頻會(huì)議等），各交換機(jī)均可通過(guò)IGMP協(xié)議在整個(gè)網(wǎng)絡(luò)范圍內(nèi)傳遞分組信息，使各交換機(jī)確定每組的成員，而組播路由協(xié)議則可對(duì)組播數(shù)據(jù)包進(jìn)行路由，使得組播包在網(wǎng)絡(luò)上順暢傳輸。其中，DVMRP相當(dāng)于單播時(shí)的RIP協(xié)議，適合于小規(guī)模的網(wǎng)絡(luò)應(yīng)用；而PIM則是與協(xié)議無(wú)關(guān)的組播路由協(xié)議，分為密集模式（DM）和稀疏模式（SM）兩種。密集模式主要適用于網(wǎng)絡(luò)帶寬較大、用戶分布較集中的場(chǎng)合，如公司的局域網(wǎng); 而稀疏模式主要適用于網(wǎng)絡(luò)帶寬較小、用戶分布較稀疏的場(chǎng)合，如廣域網(wǎng)或Internet。

　　有的交換機(jī)還配置了語(yǔ)音網(wǎng)關(guān)模塊，使得以太網(wǎng)交換機(jī)直接具備VoIP功能，但這樣的應(yīng)用還需要在客戶端分別布網(wǎng)線和電話線；若采用客戶端的VoIP網(wǎng)關(guān)，則可通過(guò)一條網(wǎng)線實(shí)現(xiàn)語(yǔ)音、數(shù)據(jù)的傳輸。這兩種方案孰優(yōu)孰劣，還要根據(jù)實(shí)際情況來(lái)判斷。

　　4、用戶分類(lèi)和訪問(wèn)控制

　　用戶分類(lèi)、權(quán)限設(shè)置和訪問(wèn)控制，也是智能網(wǎng)絡(luò)的重要功能。由于企業(yè)管理的細(xì)化，對(duì)于不同的網(wǎng)絡(luò)資源，要針對(duì)不同用戶設(shè)置不同的訪問(wèn)權(quán)限。

　　訪問(wèn)權(quán)限的設(shè)置有工作組級(jí)和用戶級(jí)兩種方式。

　　基于VLAN和三層交換的訪問(wèn)控制就屬于工作組級(jí)的訪問(wèn)控制。VLAN除了具備隔離廣播、提高網(wǎng)絡(luò)性能的作用之外，其重要的作用就在于將不同的工作組隔離開(kāi)來(lái)，便于實(shí)現(xiàn)可控的相互訪問(wèn)。三層交換機(jī)可以實(shí)現(xiàn)跨VLAN的訪問(wèn)，而通過(guò)訪問(wèn)控制列表ACL，則可設(shè)置不同VLAN間乃至不同IP地址的設(shè)備對(duì)于不同網(wǎng)絡(luò)服務(wù)的訪問(wèn)權(quán)限。

　　對(duì)于智能小區(qū)寬帶接入應(yīng)用，將每個(gè)用戶都劃分在單獨(dú)的VLAN中，也能夠?qū)崿F(xiàn)用戶級(jí)的認(rèn)證和訪問(wèn)控制，但這種方式只適用于固定接入的用戶，且無(wú)法實(shí)現(xiàn)計(jì)費(fèi)。

　　目前在寬帶接入網(wǎng)和企業(yè)網(wǎng)中，以往用于電信運(yùn)營(yíng)網(wǎng)絡(luò)中的AAA技術(shù)（授權(quán)、認(rèn)證、計(jì)費(fèi)），如傳統(tǒng)的RADIUS、PPPoE，以及新興的802.1x等用戶認(rèn)證功能等，開(kāi)始被集成到智能交換機(jī)中，與認(rèn)證服務(wù)器配合，從而實(shí)現(xiàn)基于用戶的認(rèn)證和訪問(wèn)控制。

　　對(duì)于企業(yè)網(wǎng)來(lái)說(shuō)，通常要實(shí)現(xiàn)在用戶訪問(wèn)不同的網(wǎng)絡(luò)服務(wù)資源時(shí)，進(jìn)行認(rèn)證、訪問(wèn)控制及服務(wù)認(rèn)證，而不是針對(duì)用戶接入端口進(jìn)行接入認(rèn)證。因此，常用的方式是以訪問(wèn)控制列表或RADIUS認(rèn)證服務(wù)器，對(duì)相關(guān)應(yīng)用服務(wù)資源設(shè)置不同的訪問(wèn)權(quán)限，并針對(duì)用戶實(shí)現(xiàn)認(rèn)證和授權(quán)。

　　對(duì)于寬帶接入網(wǎng)來(lái)說(shuō)，則需要通過(guò)用戶認(rèn)證實(shí)現(xiàn)對(duì)端口聯(lián)通狀態(tài)的控制，通常要采用“PPPoE+RADIUS”或“802.1x+RADIUS”的方式來(lái)實(shí)現(xiàn)接入認(rèn)證。

　　PPPoE是一種較為成熟的認(rèn)證方式，通過(guò)PPP協(xié)議封裝以太網(wǎng)幀，在無(wú)連接的以太網(wǎng)上提供了點(diǎn)對(duì)點(diǎn)的連接。PPPoE類(lèi)似傳統(tǒng)的撥號(hào)接入方式，用戶端采用一個(gè)撥號(hào)軟件，發(fā)起PPP連接請(qǐng)求，穿過(guò)以太網(wǎng)交換機(jī)或者DSL設(shè)備，終結(jié)在集中控制管理層的接入網(wǎng)關(guān)設(shè)備上。接入網(wǎng)關(guān)設(shè)備負(fù)責(zé)終結(jié)PPP連接，并與RADIUS配合實(shí)現(xiàn)用戶管理和策略控制。

　　802.1x起源于802.11協(xié)議的EAPOL，是最近出現(xiàn)的一種以太網(wǎng)認(rèn)證技術(shù)。 802.1x是IEEE為了解決基于端口的接入控制而定義的一個(gè)標(biāo)準(zhǔn)。

　　802.1x認(rèn)證方式主要通過(guò)認(rèn)證前后打開(kāi)/關(guān)閉用戶接入端口來(lái)實(shí)現(xiàn)對(duì)用戶接入的控制?；诙丝诘木W(wǎng)絡(luò)接入控制是在 LAN 設(shè)備的物理接入級(jí)對(duì)接入設(shè)備進(jìn)行認(rèn)證和控制。連接在物理端口上的用戶設(shè)備如果能通過(guò)認(rèn)證，就可以訪問(wèn) LAN 內(nèi)的資源；如果不能通過(guò)認(rèn)證，則無(wú)法訪問(wèn) LAN 內(nèi)的資源，相當(dāng)于物理上斷開(kāi)連接。認(rèn)證通過(guò)時(shí)，從遠(yuǎn)端認(rèn)證服務(wù)器可以傳遞來(lái)自用戶的信息，如VLAN、CAR參數(shù)、優(yōu)先級(jí)、用戶的訪問(wèn)控制列表等; 認(rèn)證通過(guò)后，用戶的流量就將接受上述參數(shù)的監(jiān)管。

　　802.1x要求接入交換機(jī)支持EAPOL協(xié)議，至少支持該報(bào)文的透?jìng)?，但現(xiàn)有通常的網(wǎng)絡(luò)設(shè)備多數(shù)不支持。雖然越來(lái)越多的廠商開(kāi)始提供支持802.1x的智能交換機(jī)產(chǎn)品，但由于該協(xié)議標(biāo)準(zhǔn)尚未成熟，各廠商實(shí)現(xiàn)的方式不盡相同，它的發(fā)展受到了一定程度的制約。

　　5、防止網(wǎng)絡(luò)攻擊

　　為確保核心交換機(jī)不受類(lèi)似拒絕服務(wù)（DoS）攻擊而導(dǎo)致全網(wǎng)癱瘓，有的廠商在核心路由交換機(jī)中采用了防火墻和IDS系統(tǒng)中的防攻擊技術(shù)，以確保核心交換機(jī)更加穩(wěn)固和強(qiáng)壯。此舉尤其可以抵御來(lái)自網(wǎng)絡(luò)內(nèi)部的攻擊，提高系統(tǒng)的安全性。但是目前，該技術(shù)在邊緣交換機(jī)中仍較少采用。