灵活的以太组网

该系列交换机不仅支持传统的 STP/RSTP/MSTP 生成树协议，还支持******的以太环网标准 ERPS。ERPS 是 ITU-T发布的 G.8032 标准，该标准基于传统的以太网 MAC和网桥功能，实现以太环网的毫秒级快速保护倒换。

该系列交换机支持 Smartlink 功能，通过多条链路接入到多台汇聚交换机上，实现了上行链路的备份，***提升了接入侧设备的可靠性。

多样的安全控制

该系列交换机支持 MAC地址、802.1x和 Portal认证等多种安全认证方式，实现用户策略(VLAN、QOS、ACL)的动态下发。支持基于端口粒度的 802.1x认证、MAC认证和混合认证。

该系列交换机支持完善的 DoS 类防攻击、用户类防攻击。其中，DoS 类防攻击主要针对交换机本身的攻击，包括 SYNFlood、Land、Smurf、ICMP Flood;用户类防攻击涉及 DHCP 服务器仿冒攻击、IP/MAC欺骗、DHCP request flood、改变DHCP CHADDR 值等。

该系列交换机支持通过建立和维护 DHCP Snooping 绑定表，对不符合绑定表项的非法报文直接丢弃。利用 DHCPSnooping 的信任端口特性，还可以*** DHCP 服务器的合法性。

该系列交换机支持 ARP 表项严格学习功能，可以防止因 ARP 敗骗攻击将交换机 ARP 表项占满，导致正常用户无法上网该系列交换机支持终端扫描:支持终端扫描功能，能扫描出终端类型、终端IP、终端 MAC 和终端操作系统等组合功能。

简易的运行维护

该系列交换机支持华为 Easy Operation 简易运维方案，提供新入网设备 Zero-Touch 安装、故障设备更换免配置、USB 开局*、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管理维护工作，大大降低了运维成本。该系列交换机支持 SNMPV1/2c/3、CL(命令行)、Web 网管、SSHv2.0等多样化的管理和维护方式;支持 RMON、多日志主机、端口流量统计和网络质量分析，便于网络优化和改造。

该系列交换机支持 MUX VLAN 功能，MUX VLAN 分为主 VLAN 和从 VLAN，从 VLAN 又分为互通型从 VLAN 和隔离型》VLAN。主 VLAN 与从 VLAN 之间可以相互通信;互通型从 VLAN 内的端口之间互相通信;隔离型从 VLAN 内的端口之间不能互相通信。 支持VCMP，VLAN 集中管理协议:支持 VBST，VLAN 生成树协议。备注:可提供 US8接口的交换机款型都可支持

智能 istack 堆叠

该系列交换机支持智能 iStack 堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上虚拟为一台交换机。

iStack 堆叠系统通过多台成员设备之间冗余备份，提高了设备级的可靠性;通过跨设备的链路聚合功能，提高了链路级的可

靠性。istack 提供了强大的网络扩展能力，通过增加成员设备，可以轻松地扩展堆叠系统的端口数、带宽和处理能力。iStack 简化了配置和管理，堆叠形成后，多台物理设备虚拟成为一台设备，用户可以通过任何一台成员设备登录堆叠系统对堆叠系统所有成员设备进行统一配置和管理

该系列交换机部分款型支持两个专用堆叠口，解放上行端口，专用堆口免配置。