終端準入控制EAD 整合孤立的單點防御系統(tǒng)，檢查終端用戶的安全狀態(tài)，強制修復(fù)系統(tǒng)補丁，升級防病毒軟件，提高主動防御能力。

如果一個交換機端口被配置為Access 端口，并且其所屬VLAN 為VLAN 10，那么這個端口將丟棄接收到的所有不屬于VLAN 10的數(shù)據(jù)幀。

通過配置可以使交換機連接主機的所有以太網(wǎng)端口均被配置為邊緣端口。

隔離區(qū)是用戶進行認證失敗、安全檢查未通過時可訪問的部分互聯(lián)網(wǎng)資源，如防病毒服務(wù)器、操作系統(tǒng)補丁更新服務(wù)器。

盒式設(shè)備堆疊后形成的虛擬設(shè)備相當(dāng)于一臺框式分布式設(shè)備。

BPDU（Bridge Protocol Data Unit）主要用于在交換機之間傳遞路由信息。

RRPP 環(huán)上的主節(jié)點是環(huán)網(wǎng)狀態(tài)主動檢測機制的發(fā)起者，也是網(wǎng)絡(luò)拓撲發(fā)生改變后執(zhí)行操作的決策者。

靜態(tài)聚合模式下，需要端口禁止啟用LACP 協(xié)議。

同一個RRPP 域中所有子環(huán)的控制VLAN 都相同。

對于AAA 安全架構(gòu)來說，交換機是客戶端，認證、授權(quán)和計費服務(wù)器是服務(wù)器端。