该系列交换机不仅支持传统的 STP/RSTP/MSTP 生成树协议，还支持业界最新的以太环网标准 ERPS。ERPS 是 ITU-T 发布

的 G.8032 标准，该标准基于传统的以太网 MAC 和网桥功能，实现以太环网的毫秒级快速保护倒换。

⚫

该系列交换机支持 SmartLink 功能，通过多条链路接入到多台汇聚交换机上，实现了上行链路的备份，极大地提升了接入侧

设备的可靠性。

多样的安全控制

⚫

该系列交换机支持 MAC 地址、802.1x 和 Portal 认证等多种安全认证方式，实现用户策略（VLAN、QoS、ACL）的动态下

发。支持基于端口粒度的 802.1x 认证、MAC 认证和混合认证。

⚫

该系列交换机支持完善的 DoS 类防攻击、用户类防攻击。其中，DoS 类防攻击主要针对交换机本身的攻击，包括 SYN

Flood、Land、Smurf、ICMP Flood；用户类防攻击涉及 DHCP 服务器仿冒攻击、IP/MAC 欺骗、DHCP request flood、改变

DHCP CHADDR 值等。

⚫

该系列交换机支持通过建立和维护 DHCP Snooping 绑定表，对不符合绑定表项的非法报文直接丢弃。利用 DHCP

Snooping 的信任端口特性，还可以保证 DHCP 服务器的合法性。

⚫

该系列交换机支持 ARP 表项严格学习功能，可以防止因 ARP 欺骗攻击将交换机 ARP 表项占满，导致正常用户无法上网。

⚫

该系列交换机支持终端扫描：支持终端扫描功能，能扫描出终端类型、终端 IP、终端 MAC 和终端操作系统等组合功能。

简易的运行维护

⚫

该系列交换机支持华为 Easy Operation 简易运维方案，提供新入网设备 Zero-Touch 安装、故障设备更换免配置、USB 开

局*、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管理维护工作，大大降低了运维成本。该系列交换

机支持 SNMPv1/v2c/v3、CLI（命令行）、Web 网管、SSHv2.0 等多样化的管理和维护方式；支持 RMON、多日志主机、端口

流量统计和网络质量分析，便于网络优化和改造。

⚫

该系列交换机支持 MUX VLAN 功能，MUX VLAN 分为主 VLAN 和从 VLAN，从 VLAN 又分为互通型从 VLAN 和隔离型从

VLAN。主 VLAN 与从 VLAN 之间可以相互通信；互通型从 VLAN 内的端口之间互相通信；隔离型从 VLAN 内的端口之间不能互

相通信。 支持 VCMP，VLAN 集中管理协议；支持 VBST，VLAN 生成树协议。