AP有线接口（交换机端）的安全问题

AP的有线接口，目前使用的是交换机端口TRUNK模式。通过VLAN将AP管理VLAN也用户数据业务VLAN进行捆绑。
虽然业务VLAN被打上了标记，直接插网线到AP所用的端口不能够直接访问业务VLAN。
但是目前已经能够直接在网卡驱动的参数选项实现解VLAN标签的功能
如果业务VLAN没有做二次单点认证的话，通过接AP的交换机网口是不难实现业务VLAN入侵的。
不知道在交换机端口和AP直接，是否有更安全的办法，避免直接渗透业务VLAN？

社区助手_088 · 发表于 2020-11-6 10:17:57

您好：针对接AP的交换机端口，可以配合我们的安视交换机，可以做仅针对我司AP接入的策略。
若是指AP的有线接口，可以做一个接入点有线认证。http://bbs.sundray.com.cn/forum.php?mod=viewthread&tid=136&highlight=%E6%8E%A5%E5%85%A5%E7%82%B9%E6%9C%89%E7%BA%BF&_dsign=f4446a12

talent · 发表于 2021-10-11 17:24:13

提问的不错

刘刘刘刘一手a · 发表于 2021-10-15 16:51:23

学到了

talent · 发表于 2021-10-20 18:07:41

感谢分享，多多交流！

talent · 发表于 2021-11-1 09:54:04

完美

talent · 发表于 2021-11-5 16:50:27

可以的

sangfor · 发表于 2021-11-6 15:08:22

学习学习

AP有线接口（交换机端）的安全问题

已有(7)人评论

您还未登录，不妨加入我们吧！