@奈良山
2年前 提问
1个回答
网络准入控制有什么方式
X0_0X
2年前
官方采纳
目前通常有四种准入控制方式:
802.1x准入控制:802.1x的准入控制的优点是在交换机支持802.1x协议的时候,能够真正做到了对网络边界的保护,缺点是不兼容老旧交换机,必须更换使用新的交换机;
DHCP准入控制:兼容老旧交换机,缺点是不如802.1x协议的控制力度强;
网关型准入控制:不是严格意义上的准入控制,它没有对终端接入网络进行控制,而只是对终端访问外网进行了控制,同时,网关型准入控制会造成出口宕掉的瓶颈效应;
ARP准入控制:通过ARP欺骗实现,实际上是一种变相病毒,容易造成网络堵塞,由于越来越多的终端安装了ARP防火墙,在这种情况下,ARP准入控制不能发挥作用。