标签：MAC认证

1. 概述：工作机与MAC地址的基本概念 工作机（工作站）物理网卡都有MAC地址，这是厂商写入或系统生成的链路层地址。 小分段：MAC是用于本地网段帧转发的唯一标识，但可被软件修改或伪造，不能作为唯一信任凭证。 2. 为什么在准入控制中会考虑MAC地址 MAC地址易获取、实现简单，适合快速识别设备并做白名单或黑名单控

1. AAA服务器能实现MAC认证吗？ 简要回答 可以。常见做法是将MAC认证作为身份凭证通过RADIUS/AAA流程提交：把设备的MAC地址当作用户名或在特定属性中传递，AAA服务器比对本地或数据库中的白名单后返回允许或拒绝。 实现方式 常见实现包括：在交换机或控制器端启用MAC认证转发（例如把MAC作为用户名发往RADIUS）、使用802.

问题一：AAA服务器能实现MAC认证吗？ 简要回答 可以。多数企业级AAA服务器（如RADIUS、TACACS+实现）都支持基于MAC地址的认证或授权流程。通过将终端的物理地址作为身份标识，AAA可以进行白名单/黑名单比对、权限下发或二次鉴权，但需要结合交换机/无线控制器的配合。 关键点说明 实施时要注意MAC地址天然弱点：易被伪造、不可证明归