4.15. 使用 MACsecdownload PDF 媒体访问控制安全性 (MACsec、IEEE 802.1AE)使用 GCM-AES-128 算法加密并验证 LAN 中的所有流量。MACsec 不仅可以保护 IP,还可以保护地址解析协议(ARP)、邻居发现(ND)或 DHCP。虽然 IPsec 在网络层(层 3)和 SSL 或 TLS 上运行,但 MACsec 在应用程序层(层 7)上运行,但 MACsec 在数据链路层(层 2)中运行。将 MACsec 与其它网络层的安全协议相结合,以利用这些标准提供的不同安全功能。 有关 MACsec 网络架构、用例场景和配置示例的更多信息,请参阅 MACsec: 不同的解决方案来加密网络流量。 有关如何使用 wpa_supplicant 和 NetworkManager 配置 MACsec 的示例,请参阅 Red Hat Enterprise Linux 7 网络指南。 前一个下一个