TACACS+和RADIUS身份验证能对交换机进行集中控制，并防止未经授权的用户更改配置。

MAC地址通知让管理员能在网络添加或者删除用户时获得通知。

端口安全能根据MAC地址，保护对某个接入或者汇聚端口的访问权限。

BPDU防护装置能在接收到用以避免偶然出现的拓扑环路的BPDU时，关闭支持生成树协议PortFast的接口。

STRG防止处于网络管理员不可控制范围的边缘设备成为生成树协议根节点。

IGMP过滤能够通过滤除非指定用户的访问者，提供组播身份验证，限制每个端口上可用的并发组播流的数量。