路由器采用“單臂路由”方式進(jìn)行VLAN 間路由，數(shù)據(jù)在Trunk 鏈路上往返發(fā)送會引入一定的時延。

與傳統(tǒng)的LAN 相比，VLAN 具有控制廣播域范圍、增強局域網(wǎng)安全性、靈活構(gòu)建虛擬工作組、增強網(wǎng)絡(luò)的健壯性等優(yōu)勢。

IEEE802.1x 認(rèn)證中若采用基于端口控制方式，該端口下所有接入用戶需單獨認(rèn)證。

IRF 冗余備份技術(shù)不僅實現(xiàn)了鏈路級的備份，也實現(xiàn)了設(shè)備級的備份。

在非搶占方式下，Backup 路由器被配置了更高的優(yōu)先級，會成為新的Master 路由器。

在Portal 認(rèn)證方式中，三層認(rèn)證以用戶IP 地址來唯一標(biāo)識用戶。

對于AAA 安全架構(gòu)來說，用戶是客戶端，認(rèn)證、授權(quán)和計費服務(wù)器是服務(wù)器端。

終端準(zhǔn)入控制EAD 整合孤立的單點防御系統(tǒng)，檢查終端用戶的安全狀態(tài)，強制修復(fù)系統(tǒng)補丁，升級防病毒軟件，提高主動防御能力。

鏈路聚合主要作用包括：增加帶寬、實現(xiàn)負(fù)載分擔(dān)、動態(tài)備份提升網(wǎng)絡(luò)可靠性。

通過配置可以使交換機連接主機的所有以太網(wǎng)端口均被配置為邊緣端口。