網(wǎng)絡(luò)安全既要保證內(nèi)部局域網(wǎng)的安全，還要保證內(nèi)網(wǎng)與外網(wǎng)數(shù)據(jù)交換的安全。

用戶登錄堆疊時(shí)，實(shí)際登錄的是堆疊中的Master 設(shè)備。

不同的VRRP 備份組中可以有相同的成員設(shè)備，配置了相同的VRID 的路由器一定在同一備份組中。

對于AAA 安全架構(gòu)來說，交換機(jī)是客戶端，認(rèn)證、授權(quán)和計(jì)費(fèi)服務(wù)器是服務(wù)器端。

根據(jù)聚合方式的不同，鏈路聚合分為手動(dòng)聚合模式和自動(dòng)聚合模式。

靜態(tài)聚合模式下，需要端口禁止啟用LACP 協(xié)議。

在Portal 認(rèn)證方式中，三層認(rèn)證以用戶IP 地址和MAC 地址組合來唯一標(biāo)識(shí)用戶。

同一個(gè)RRPP 域中所有子環(huán)的控制VLAN 都相同。

在RRPP 域中，若環(huán)路是斷裂狀態(tài)，主節(jié)點(diǎn)將解除副端口的限制，并發(fā)送Complet E-Flush-FDB 報(bào)文通知傳輸節(jié)點(diǎn)，更新MAC 地址表項(xiàng)和ARP 表項(xiàng)。

與傳統(tǒng)的LAN 相比，VLAN 具有控制廣播域范圍、增強(qiáng)局域網(wǎng)安全性、靈活構(gòu)建虛擬工作組、增強(qiáng)網(wǎng)絡(luò)的健壯性等優(yōu)勢。