網(wǎng)絡(luò)安全既要保證內(nèi)部局域網(wǎng)的安全，還要保證內(nèi)網(wǎng)與外網(wǎng)數(shù)據(jù)交換的安全。

根據(jù)聚合方式的不同，鏈路聚合分為靜態(tài)聚合模式和動態(tài)聚合模式。

隔離區(qū)是用戶進行認證失敗、安全檢查未通過時可訪問的部分互聯(lián)網(wǎng)資源，如防病毒服務(wù)器、操作系統(tǒng)補丁更新服務(wù)器。

在RRPP 域中，若環(huán)路是斷裂狀態(tài)，主節(jié)點將解除副端口的限制，并發(fā)送Complet E-Flush-FDB 報文通知傳輸節(jié)點，更新MAC 地址表項和ARP 表項。

在Portal 認證方式中，三層認證以用戶IP 地址和MAC 地址組合來唯一標(biāo)識用戶。

不同的VRRP 備份組中可以有相同的成員設(shè)備，配置了相同的VRID 的路由器一定在同一備份組中。

IRF 冗余備份技術(shù)不僅實現(xiàn)了鏈路級的備份，也實現(xiàn)了設(shè)備級的備份。

與傳統(tǒng)的LAN 相比，VLAN 具有控制廣播域范圍、增強局域網(wǎng)安全性、靈活構(gòu)建虛擬工作組、增強網(wǎng)絡(luò)的健壯性等優(yōu)勢。

通過配置可以使交換機連接主機的所有以太網(wǎng)端口均被配置為邊緣端口。

BPDU（Bridge Protocol Data Unit）主要用于在交換機之間傳遞路由信息。