BPDU（Bridge Protocol Data Unit）主要用于在交換機之間傳遞路由信息。

終端準入控制EAD 整合孤立的單點防御系統，檢查終端用戶的安全狀態(tài)，強制修復系統補丁，升級防病毒軟件，提高主動防御能力。

鏈路聚合主要作用包括：增加帶寬、實現負載分擔、動態(tài)備份提升網絡可靠性。

與傳統的LAN 相比，VLAN 具有控制廣播域范圍、增強局域網安全性、靈活構建虛擬工作組、增強網絡的健壯性等優(yōu)勢。

在Portal 認證方式中，三層認證以用戶IP 地址來唯一標識用戶。

路由器采用“單臂路由”方式進行VLAN 間路由，數據在Trunk 鏈路上往返發(fā)送會引入一定的時延。

隔離區(qū)是用戶進行認證失敗、安全檢查未通過時可訪問的部分互聯網資源，如防病毒服務器、操作系統補丁更新服務器。

如果一個交換機端口被配置為Access 端口，并且其所屬VLAN 為VLAN 10，那么這個端口將丟棄接收到的所有不屬于VLAN 10的數據幀。

根據聚合方式的不同，鏈路聚合分為手動聚合模式和自動聚合模式。

對于AAA 安全架構來說，交換機是客戶端，認證、授權和計費服務器是服務器端。