@zwpaper b 和 B 不是已经决定了进制方式？比如 1000bit=1kb,1000kb=1Mb ； 1024byte=1KB,1024kB=1MB
难道实际中还有 1024bit=1kb ， 1000byte=1KB ？

1000 还是 1024 ，这个主要是看后面的单位是 bit 还是 byte 吧？小写 b 是 bit ，大写 B 是 byte ； k 还是 ki 在实际中没这么严格规范。

一个社会最终的救济是司法。这个么你懂的......
国内互联网生态最流氓的地方还不是安全和隐私保护差，而是完全不允许用户退出并删除自己的个人信息。
请问有人见过“删除帐号”这种按钮么？

都是一个广播域要做管理，漏洞很明显：无论路由器做了 mac 绑定还是 ip 绑定，客户端都可以改 mac 或者直接劫持网关 ip 。
题主应该是那个想要绕过验证的人吧？

@j2001588 那就是集成转换模块的网卡

@j2001588 万兆光纤是交换机连交换机吧？接入层万兆光纤，难道每台 PC 加个转换模块？

一楼提到的三个“主流”，我一个都没装......

光纤是广域网技术，你放在局域网用以太网，不是额外增加二层转换的开销么？
7 类线就够超前了，现在家用局域网的瓶颈不在线缆在设备。家用路由器 1G 带宽的 NAT 恐怕都带不动吧。

你的命令里不是写着-s -o 么？

你把颁发服务器证书的 ca ，复制到客户端，加入信任的根证书。这样不就可以了？
1 、是否验证由客户端的安全策略决定
2 、基本正确，要看你买的是什么类型的证书，不是所有的证书都是 ca 颁发的。
3 、你自己建的 ca ，客户端默认都是不信任的，要手动添加。
4 、 centos 下只用过 openssl ， windows ad 可以启用 ca 根证书，如果客户端加入了 ad ，会自动信任 ad 颁发的所有证书。

请备案...哈哈！

@whx20202 tag 、 untag 、 off 的概念是有点搞，貌似是 linux 下的说法，和 cisco 的说法有些不一样。这个 openwrt 的文档你参考一下，有 tag 、 untag 的具体解释。 https://wiki.openwrt.org/inbox/doc/extend_router_ports_managed_switch

@Sh888 根据 16 楼截图 1 ，是否测试一下 5-8 端口， 5-8 貌似已经不做标记了。

@whx20202 我看到 16 楼截图 1 里面有“无 tag 标记”，这个能设置吗？
另外， esxi 的“混杂模式”不用开吧，这个是端口镜像时候用的，也就是同时接受上行和下行流量。

你要 ping 通网关，需要在路由器的 lan 接口下配置子接口，一个子接口对应一个 vlan ，配置对应的 ip 地址，这个才是单臂路由。

你这些设备里都没有路由器，怎么配置单臂路由器呢？我猜你的意思应该是 ESXi 的虚拟交换机和物理交换机之间建立 trunk ，然后 ESXi 上虚拟机可以在各个不同的 vlan 和物理交换机上的各 vlan 接口通信吧？如果是这样的话，需要两边都不打标记（也就是 trunk 模式）就可以了。

题主的炮开得太大了。我和 apple us 以及 cisco us 的客服都邮件沟通过，排除时差因素，相应速度都挺快的。客服都比较专业，礼貌之类基本的就不用说了，关键是即使不是客服本人能解决的问题，也会一直 follow 这个 ticket ，直到帮你解决问题，最后需要你回复解决了问题才会 close ticket 。
印象中客服系统做得最好的是 paypal ，很高效、专业。