NAC统一模式与传统模式配置过程比较

802.1x用户在认证成功之前或认证服务器DOWN时，需要访问一定的网络访问权限。

802.1x认证网络中存在无法安装和使用802.1x客户端的哑终端。

使能认证相关命令

• authentication

• authentication single-access

• dot1x enable

• dot1x mac-bypass

• dot1x port-control

• mac-authen

• portal local-server enable

用户在认证成功之前，获取网络访问权限相关命令

• authentication guest-vlan

• authentication critical-vlan

• authentication restrict-vlan

• authentication event

• authentication open

配置准入模式

• authentication mode

• dot1x port-method

• dot1x max-user

• mac-authen max-user

• portal max-user

对用户进行分组授权

• service-scheme（AAA视图）

• ucl-group（业务方案视图）

• user-vlan（业务方案视图）

• voice-vlan（业务方案视图）

• qos-profile（业务方案视图）

• user-group

• acl-id（用户组视图）

• user-vlan

• remark

• car（用户组视图）

认证触发报文

• authentication trigger-condition（802.1x认证）

• authentication trigger-condition（MAC认证）

• dot1x dhcp-trigger

• mac-authen trigger