對(duì)于AAA 安全架構(gòu)來(lái)說(shuō)，用戶是客戶端，認(rèn)證、授權(quán)和計(jì)費(fèi)服務(wù)器是服務(wù)器端。

在Portal 認(rèn)證方式中，三層認(rèn)證以用戶IP 地址和MAC 地址組合來(lái)唯一標(biāo)識(shí)用戶。

不同的VRRP 備份組中可以有相同的成員設(shè)備，配置了相同的VRID 的路由器一定在同一備份組中。

靜態(tài)聚合模式下，需要端口禁止啟用LACP 協(xié)議。

隔離區(qū)是用戶進(jìn)行認(rèn)證失敗、安全檢查未通過(guò)時(shí)可訪問(wèn)的部分互聯(lián)網(wǎng)資源，如防病毒服務(wù)器、操作系統(tǒng)補(bǔ)丁更新服務(wù)器。

對(duì)于AAA 安全架構(gòu)來(lái)說(shuō)，交換機(jī)是客戶端，認(rèn)證、授權(quán)和計(jì)費(fèi)服務(wù)器是服務(wù)器端。

終端準(zhǔn)入控制EAD 整合孤立的單點(diǎn)防御系統(tǒng)，檢查終端用戶的安全狀態(tài)，強(qiáng)制修復(fù)系統(tǒng)補(bǔ)丁，升級(jí)防病毒軟件，提高主動(dòng)防御能力。

通過(guò)配置可以使交換機(jī)連接主機(jī)的所有以太網(wǎng)端口均被配置為邊緣端口。

RRPP 環(huán)上的主節(jié)點(diǎn)是環(huán)網(wǎng)狀態(tài)主動(dòng)檢測(cè)機(jī)制的發(fā)起者，也是網(wǎng)絡(luò)拓?fù)浒l(fā)生改變后執(zhí)行操作的決策者。

在Portal 認(rèn)證方式中，三層認(rèn)證以用戶IP 地址來(lái)唯一標(biāo)識(shí)用戶。