MACsec: mã hoá từng khung Ethernet trên một liên kết vật lý

MKA thoả thuận khoá → mỗi frame được mã hoá tại hop A → decrypt + verify tại hop B