哪項技術為鏈路上的所有第 2 層流量提供安全通道？

MACsec (802.1AE) 是一種第 2 層安全協議，它在乙太網路鏈路上提供逐跳加密和資料完整性，確保所有流量在離開裝置之前被加密，並在到達下一個裝置時被解密。這為鏈路上的所有第 2 層流量提供了一個安全的通道。SSL (Secure Sockets Layer) 和 IPsec (Internet Protocol Security) 都是較高層次的安全協議，分別在傳輸層和網路層運作，而非直接保護第 2 層鏈路流量。Cisco TrustSec 是一個更廣泛的安全框架，它利用 SGT (安全組標籤) 進行基於身份的存取控制，但其底層的鏈路加密可以透過 MACsec 實現。