IP知识百科
>
MAC旁路认证
导出PDF什么是MAC旁路认证？
MAC旁路认证是指在802.1X认证环境中为了方便终端接入网络，接入控制设备自动获取终端的MAC地址，作为接入网络的凭证发到RADIUS服务器进行校验。MAC旁路认证适用于仅配置802.1X认证的多终端接入场景。
什么是MAC旁路认证？
MAC旁路认证是指在802.1X认证环境中为了方便终端接入网络，接入控制设备自动获取终端的MAC地址，作为接入网络的凭证发到RADIUS服务器进行校验。
MAC旁路认证属于802.1X认证的一部分，而不是独立的MAC认证。
如下图所示，在办公区域中同时存在PC和打印机/传真机等哑终端，如果仅配置了802.1X认证，哑终端通过802.1X认证失败后，接入设备能够再次发起MAC认证，使哑终端通过MAC认证接入网络。
什么是MAC旁路认证
为什么需要MAC旁路认证？
网络中同时存在PC和打印机/传真机等哑终端时，如果仅配置802.1X认证，会导致不具备802.1X认证能力的哑终端无法通过认证，进而无法正常接入网络。因此需要启用MAC旁路认证功能，接入设备首先尝试对哑终端进行802.1X认证，若认证失败，则自动切换至MAC认证，允许哑终端以自身的MAC地址作为用户名和密码进行认证，从而实现网络接入。
MAC旁路认证有以下优点：
- 不需要在哑终端安装认证客户端软件。
- 终端无须输入账号和密码，认证自动进行。
MAC旁路认证是如何工作的？
MAC旁路认证流程如下图所示。
MAC旁路认证流程
- 接入设备收到客户端的报文后，首先对该用户进行802.1X认证。
- 802.1X认证超时后，接入设备将MAC认证用户名和密码发送到RADIUS服务器对该用户进行MAC认证。
- RADIUS服务器将收到的MAC认证用户名和密码与本地保存的用户名和密码进行比对，如果相同，则MAC认证成功。
