終端準入控制EAD 整合孤立的單點防御系統(tǒng)，檢查終端用戶的安全狀態(tài)，強制修復系統(tǒng)補丁，升級防病毒軟件，提高主動防御能力。

BPDU（Bridge Protocol Data Unit）主要用于在交換機之間傳遞路由信息。

與傳統(tǒng)的LAN 相比，VLAN 具有控制廣播域范圍、增強局域網(wǎng)安全性、靈活構建虛擬工作組、增強網(wǎng)絡的健壯性等優(yōu)勢。

靜態(tài)聚合模式下，需要端口禁止啟用LACP 協(xié)議。

在非搶占方式下，Backup 路由器被配置了更高的優(yōu)先級，會成為新的Master 路由器。

大型局域網(wǎng)核心層常見的組網(wǎng)結構有雙機主備互連、多機環(huán)網(wǎng)互連、Full-Mesh 互連。

在VRRP 的搶占模式下，只要Master 路由器沒有出現(xiàn)故障，Backup 路由器即使調整成更高的優(yōu)先級，也不會成為新的Master。

在進行Smart Link 和RRPP 相關配置時，需要關閉端口的STP 功能。

RRPP 環(huán)上的主節(jié)點是環(huán)網(wǎng)狀態(tài)主動檢測機制的發(fā)起者，也是網(wǎng)絡拓撲發(fā)生改變后執(zhí)行操作的決策者。

在Portal 認證方式中，三層認證以用戶IP 地址和MAC 地址組合來唯一標識用戶。