9.4.4 网络安全技术部署

交换机可以由硬件实现相同VLAN中的两个端口互相隔离。隔离后这两个端口在本设备内不能实现。当相同VLAN中的服务器之间完全没有互访要求时，可以设置各自连接的端口为隔离端口（图9-。BPDU Guard:对于接入层设备,接入端口一般直接与用户终端（如PC机）或文件服务器相连，此时接入端口被设置为边缘端口以实现这些端口的快速迁移。Intrusion Protection：该特性通过检测端口接收到的数据帧的源MAC地址或802.1x认证的用户名、密码，发现非法报文或非法事件，并采取相应的动作，包括暂时断开端口连 ......