802.1Q
在乙太網幀插入 4-byte tag（含 VLAN ID 12 bit）。Trunk 靠它承載多 VLAN；Native VLAN 通常不帶 tag——設定不一致會造成安全與連線怪異問題。
802.1X
埠級（或無線）認證框架：申請者、驗證者（交換／AP）、認證伺服器（RADIUS）。通過前流量受限，是企業接入安全基礎，不是「額外防火牆」。
與 VLAN／STP 一併理解：VLAN/STP 文。
實驗與設備 / Lab & gear：自建 CCIE/JNCIE/HCIE 實驗場 · JNCIE Lab Package · 二手 Cisco · 無線方案 · 聯絡我們