教育数字化知识图谱

端口安全限制每个端口可学习的MAC地址数量，防止私接小交换机扩展终端；DHCP防私设、STP环路防护避免一台设备故障拖垮整层网络。准入认证常用802.1X（终端加账号双重认证后放行）或Portal网页认证，未认证终端只能进入隔离修复区，实现"先认证、后上网"。这是等保2.0对身份鉴别与访问控制要求在接入侧的落地。宿舍网、办公网、访客网常采用不同认证方式组合，兼顾安全与易用。