IP 电话和 PC 可在同一端口上验证，但依据的 VLAN 分配策略不同。无论在网络中的位置如何，用户都可以自由移动并共享相同级别的访客网络。

通过交换机利用内部路由提供网络分段的一个简单方式是：保留路由器仅用于外部流量路由，这可提高整个网络的效率。

构建当前网络并考虑到未来的使用。确保投资保护和顺利迁移到基于 IPv6 的网络，而不必更换交换机。

确保投资保护和顺利迁移到基于 IPv6 的网络，而不必更换交换机。加快接收器连接和转入组播流。确保组播流量仅到达指定的接收者，无需使用额外组播路由器，从而节省成本并提高网络效率。

通过预防外部攻击和屏蔽恶意软件并确保授权用户安全访问来构建具有各种流量的安全统合式网络。

802.1x 身份验证

DHCP 过滤 

通过锁定 MAC 实现基于端口的安全

ACL 过滤以基于 MAC 和 IP 地址允许或拒绝流量

基于协议（SIP、H323 和 SCCP）或 OUI 字节（默认数据库和基于用户的 OUI），自动 IP 语音优先级通过自动 VoIP 简化了最复杂的多供应商 IP 电话部署；通过分类流量和启用正确的出口队列配置，使 VoIP 流（数据和信号）优于其他普通流量。当部署的 IP 电话符合 LLDP-MED 时，语音 VLAN 将利用 LLDP-MED 将 VLAN ID、802.1P 优先级和 DSCP 值传递给 IP 电话，从而加快集中部署。

提高对优化网络性能的控制并更好地传送语音和视频等关键任务流量。

基于端口或基于 802.1p 的优先级

基于全三层 (DSCP) 的优先级

基于端口的入口和出口速率限制

仅允许具有特定 IP/MAC 地址的客户端可以访问网络，从而确保 IP 地址配置的完整性。

双固件映像和双配置文件，可在较短服务中断情况下完成透明固件更新/配置更改。

通过计划或远程控制 POE 端口的开/关，使 IT 管理员能够提高网络安全性、充分利用网络资源并节约能源。

确保在交换机的受保护端口之间无单播、广播或组播交换，从而提高统合式网络的安全性，在此网络中敏感电话交谈可以保持私密并且监控视频片段可以被转发至指定的存储设备中，而不会被泄露或更改。