我将从网络工程的角度来解决这个问题(完整披露:CCNA / N+,我从事企业级网络系统,其中包括我们将在这里讨论的复杂主题,以及已经完成的私立大学的网络工程)。
每个网络都不同,每个网络设备也不同,但有一些共性:
- 许多企业级设备(交换机)提供某种“VLAN”(“Virtual-LAN”),对于那些不熟悉的人,可以将其视为“此交换机端口位于 LAN X 中,而另一个交换机端口位于LAN Y.",这允许我们在逻辑上分离设备,这样你我就可以插入同一个交换机,但通过 MAC 定位甚至看不到对方;
- 许多企业级设备(交换机)提供 SNMP 目标/触发/“陷阱”ping,以根据 MAC 地址等在不同 VLAN 之间切换端口;
这是关于以太网/RJ-45/100M/1000M 连接的事情:我们通常为此使用低端设备,因为我们经常“只”需要一个基本的连接到路由器。通常它们不太先进,并且不提供上述优质功能。(现在,您通常会在几乎每个交换机上发现“VLAN”隔离,但 SNMP 触发和目标很难找到一个好的价格点。)
当我在大学工作时,我们使用的软件可以查看交换机端口和 MAC 地址(以太网端口的唯一硬件标识符),这将决定您所在的“VLAN”:访客、员工、教师、学生,实验室等。这在许可和实施方面都非常昂贵。虽然有很好的免费工具可以做到这一点,但设置起来仍然很困难,而且可能不值得,这取决于公司的目标是什么。(这个软件是出了名的不可靠。)另一个问题是,如果有足够的工作,MAC 地址可以被欺骗,这使得它与使用某人的全名一样安全。
所以,我们必须做出决定,支持可能不稳定、不安全、泄露对特权资源的访问的硬连线连接,还是不支持?
没有网络是绝对安全的,即使我们将“受保护”网络上的所有资源都锁定了,仍然存在将外部设备连接到网络的风险。因此,我们经常做出“任何 BYOD 都连接到此无线网络”之类的决定。我们可以通过不同的 SSID 和身份验证机制将无线网络变成“访客”/“安全”网络。这意味着我们可以让客人和员工都连接到一个无线接入点。基础设施成本更低,而且我们获得了相同的安全优势。
像其他答案一样,这是猜想或推测,但根据我的(专业)经验,这可能是可能的解释。支持硬连线连接的基础设施成本太高,不合理。(而且由于如今人们使用的几乎所有设备都具有无线功能,因此很难证明其合理性。)考虑到即使是 Apple 在默认情况下也从 MacBook Pro 上删除了以太网端口,我们陷入了“这是否值得?”的问题。情况。
TL;DR;:以太网太贵了,无法全面实施和正确保护,而无线正变得更加普遍、安全且更易于分配访问。