網(wǎng)絡(luò)安全既要保證內(nèi)部局域網(wǎng)的安全，還要保證內(nèi)網(wǎng)與外網(wǎng)數(shù)據(jù)交換的安全。

通過配置可以使交換機(jī)連接主機(jī)的所有以太網(wǎng)端口均被配置為邊緣端口。

在進(jìn)行Smart Link 和RRPP 相關(guān)配置時，需要關(guān)閉端口的STP 功能。

大型局域網(wǎng)核心層常見的組網(wǎng)結(jié)構(gòu)有雙機(jī)主備互連、多機(jī)環(huán)網(wǎng)互連、Full-Mesh 互連。

RRPP 環(huán)上的主節(jié)點是環(huán)網(wǎng)狀態(tài)主動檢測機(jī)制的發(fā)起者，也是網(wǎng)絡(luò)拓?fù)浒l(fā)生改變后執(zhí)行操作的決策者。

同一個RRPP 域中所有子環(huán)的控制VLAN 都相同。

用戶登錄堆疊時，實際登錄的是堆疊中的Master 設(shè)備。

Smart Link 組的保護(hù)VLAN 是通過Flush 報文實現(xiàn)VLAN 間的負(fù)載分擔(dān)。

終端準(zhǔn)入控制EAD 整合孤立的單點防御系統(tǒng)，檢查終端用戶的安全狀態(tài)，強(qiáng)制修復(fù)系統(tǒng)補(bǔ)丁，升級防病毒軟件，提高主動防御能力。

IEEE802.1x 認(rèn)證中若采用基于端口控制方式，該端口下所有接入用戶需單獨認(rèn)證。