交换机NAC配置与管理详解

1、NAC简介

在计算机网络安全管理中，用户的网络接入控制（NAC）是必须充分考虑的一件大事，因为现在的网络安全隐患主要不是来自外网，而是内网。而在用户接入控制方面，最直接、最有效的方法就是基于接入设备接口的各种用户认证方法。

在华为交换机中NAC包括802.1x认证、MAC认证与Portal认证，都是采用如下图所示的认证模型。它包括用户（User）、网络接入设备（NAD）和接入控制服务器（ACS）三大部分。

（1）用户：指接入用户终端，需要对其进行接入认证。如果采用802.1x认证，还需要在用户终端上安装802.1x的客户端软件。

（2）NAD：指网络接入设备（如交换机），对接入用户终端进行认证和授权。一般需要和AAA服务器配合使用，防止非法终端接入，防止合法终端越权访问，保护核心资源。

（3）ACS：指接入控制服务器（如 RADIUS 服务器），主要进行终端安全健康性检查与