在Portal 認(rèn)證方式中，三層認(rèn)證以用戶IP 地址和MAC 地址組合來唯一標(biāo)識用戶。

在非搶占方式下，Backup 路由器被配置了更高的優(yōu)先級，會成為新的Master 路由器。

路由器采用“單臂路由”方式進(jìn)行VLAN 間路由，數(shù)據(jù)在Trunk 鏈路上往返發(fā)送會引入一定的時延。

對于AAA 安全架構(gòu)來說，交換機(jī)是客戶端，認(rèn)證、授權(quán)和計費服務(wù)器是服務(wù)器端。

IEEE802.1x 認(rèn)證中若采用基于端口控制方式，該端口下所有接入用戶需單獨認(rèn)證。

隔離區(qū)是用戶進(jìn)行認(rèn)證失敗、安全檢查未通過時可訪問的部分互聯(lián)網(wǎng)資源，如防病毒服務(wù)器、操作系統(tǒng)補(bǔ)丁更新服務(wù)器。

終端準(zhǔn)入控制EAD 整合孤立的單點防御系統(tǒng)，檢查終端用戶的安全狀態(tài)，強(qiáng)制修復(fù)系統(tǒng)補(bǔ)丁，升級防病毒軟件，提高主動防御能力。

用戶登錄堆疊時，實際登錄的是堆疊中的Master 設(shè)備。

不同的VRRP 備份組中可以有相同的成員設(shè)備，配置了相同的VRID 的路由器一定在同一備份組中。

路由器剛啟動后會進(jìn)入Initialize 狀態(tài)，不會對VRRP 報文做任何處理。