在多层 LAN 设计中，MACsec 提供了哪些优势？

MACsec（媒体访问控制安全）在多层 LAN 设计中主要用于保护交换机之间的二层 Trunk 链路。它通过加密和完整性检查来防止窃听、篡改和重放攻击，确保数据在这些链路上的安全传输。 A选项错误，MACsec 工作在二层，无法直接加密从 LAN 主机到远程目的地的应用流，这通常由更高层的加密协议（如 IPsec 或 TLS）完成。 C选项错误，MACsec 和 802.1X 可以协同工作。802.1X 用于认证设备，而 MACsec 在认证成功后提供链路加密。启用 MACsec 并不意味着不再需要 802.1X。 D选项错误，MACsec 是一种二层安全协议，它保护的是二层链路，而不是三层链路。三层链路的安全通常由 IPsec 等协议提供。