通過配置可以使交換機(jī)連接主機(jī)的所有以太網(wǎng)端口均被配置為邊緣端口。

網(wǎng)絡(luò)安全既要保證內(nèi)部局域網(wǎng)的安全，還要保證內(nèi)網(wǎng)與外網(wǎng)數(shù)據(jù)交換的安全。

隔離區(qū)是用戶進(jìn)行認(rèn)證失敗、安全檢查未通過時可訪問的部分互聯(lián)網(wǎng)資源，如防病毒服務(wù)器、操作系統(tǒng)補(bǔ)丁更新服務(wù)器。

對于AAA 安全架構(gòu)來說，交換機(jī)是客戶端，認(rèn)證、授權(quán)和計(jì)費(fèi)服務(wù)器是服務(wù)器端。

在Portal 認(rèn)證方式中，三層認(rèn)證以用戶IP 地址來唯一標(biāo)識用戶。

終端準(zhǔn)入控制EAD 整合孤立的單點(diǎn)防御系統(tǒng)，檢查終端用戶的安全狀態(tài)，強(qiáng)制修復(fù)系統(tǒng)補(bǔ)丁，升級防病毒軟件，提高主動防御能力。

路由器采用“單臂路由”方式進(jìn)行VLAN 間路由，數(shù)據(jù)在Trunk 鏈路上往返發(fā)送會引入一定的時延。

BPDU（Bridge Protocol Data Unit）主要用于在交換機(jī)之間傳遞路由信息。

大型局域網(wǎng)核心層常見的組網(wǎng)結(jié)構(gòu)有雙機(jī)主備互連、多機(jī)環(huán)網(wǎng)互連、Full-Mesh 互連。

Smart Link 技術(shù)專用于雙上行組網(wǎng)，收斂速度快，可以和STP 混合使用。