标签：实现方案

问题一：AAA服务器能实现MAC认证吗？ 简要回答 可以。多数企业级AAA服务器（如RADIUS、TACACS+实现）都支持基于MAC地址的认证或授权流程。通过将终端的物理地址作为身份标识，AAA可以进行白名单/黑名单比对、权限下发或二次鉴权，但需要结合交换机/无线控制器的配合。 关键点说明 实施时要注意MAC地址天然弱点：易被伪造、不可证明归