IEEE802.1x 認(rèn)證中若采用基于端口控制方式，該端口下所有接入用戶需單獨(dú)認(rèn)證。

與傳統(tǒng)的LAN 相比，VLAN 具有控制廣播域范圍、增強(qiáng)局域網(wǎng)安全性、靈活構(gòu)建虛擬工作組、增強(qiáng)網(wǎng)絡(luò)的健壯性等優(yōu)勢(shì)。

在非搶占方式下，Backup 路由器被配置了更高的優(yōu)先級(jí)，會(huì)成為新的Master 路由器。

大型局域網(wǎng)核心層常見的組網(wǎng)結(jié)構(gòu)有雙機(jī)主備互連、多機(jī)環(huán)網(wǎng)互連、Full-Mesh 互連。

隔離區(qū)是用戶進(jìn)行認(rèn)證失敗、安全檢查未通過時(shí)可訪問的部分互聯(lián)網(wǎng)資源，如防病毒服務(wù)器、操作系統(tǒng)補(bǔ)丁更新服務(wù)器。

在VRRP 的搶占模式下，只要Master 路由器沒有出現(xiàn)故障，Backup 路由器即使調(diào)整成更高的優(yōu)先級(jí)，也不會(huì)成為新的Master。

路由器采用“單臂路由”方式進(jìn)行VLAN 間路由，數(shù)據(jù)在Trunk 鏈路上往返發(fā)送會(huì)引入一定的時(shí)延。

終端準(zhǔn)入控制EAD 整合孤立的單點(diǎn)防御系統(tǒng)，檢查終端用戶的安全狀態(tài)，強(qiáng)制修復(fù)系統(tǒng)補(bǔ)丁，升級(jí)防病毒軟件，提高主動(dòng)防御能力。

在Portal 認(rèn)證方式中，三層認(rèn)證以用戶IP 地址和MAC 地址組合來唯一標(biāo)識(shí)用戶。

在雙歸屬網(wǎng)絡(luò)中，Smart Link 與Monitor Link 配合可以實(shí)現(xiàn)鏈路高效的冗余備份。