论文部分内容阅读
目前，大型网络普遍采用认证技术，非授权用户一般无法使用网络资源。尽管这是安全管理的需要，但是在实际使用中，如果采用802．1X的认证方式，客户端软件的下发和升级的工作量将会很大，最理想的方法是能够采用用户自助方式。但是在未经过认证之前，通常接入交换机的端口是关闭的，无法访问任何资源。同时。对外单位来访用户需要访问公共资源，使用公共账号的方式也存在安全隐患。采用动态VLAN和GUEST VLAN技术就可以很好地解决这些问题。