網(wǎng)絡(luò)安全既要保證內(nèi)部局域網(wǎng)的安全，還要保證內(nèi)網(wǎng)與外網(wǎng)數(shù)據(jù)交換的安全。

在非搶占方式下，Backup 路由器被配置了更高的優(yōu)先級(jí)，會(huì)成為新的Master 路由器。

鏈路聚合主要作用包括：增加帶寬、實(shí)現(xiàn)負(fù)載分擔(dān)、動(dòng)態(tài)備份提升網(wǎng)絡(luò)可靠性。

終端準(zhǔn)入控制EAD 整合孤立的單點(diǎn)防御系統(tǒng)，檢查終端用戶的安全狀態(tài)，強(qiáng)制修復(fù)系統(tǒng)補(bǔ)丁，升級(jí)防病毒軟件，提高主動(dòng)防御能力。

與傳統(tǒng)的LAN 相比，VLAN 具有控制廣播域范圍、增強(qiáng)局域網(wǎng)安全性、靈活構(gòu)建虛擬工作組、增強(qiáng)網(wǎng)絡(luò)的健壯性等優(yōu)勢(shì)。

IEEE802.1x 認(rèn)證中若采用基于端口控制方式，該端口下所有接入用戶需單獨(dú)認(rèn)證。

接口IP 地址與虛擬IP 地址相同的路由器被稱為IP 地址擁有者。

在RRPP 域中，若環(huán)路是斷裂狀態(tài)，主節(jié)點(diǎn)將解除副端口的限制，并發(fā)送Complet E-Flush-FDB 報(bào)文通知傳輸節(jié)點(diǎn)，更新MAC 地址表項(xiàng)和ARP 表項(xiàng)。

在進(jìn)行Smart Link 和RRPP 相關(guān)配置時(shí)，需要關(guān)閉端口的STP 功能。

通過(guò)配置可以使交換機(jī)連接主機(jī)的所有以太網(wǎng)端口均被配置為邊緣端口。