HCIE-Security Day47：AC准入控制MAC

最新推荐文章于 2023-05-21 07:00:00 发布

信封同学

最新推荐文章于 2023-05-21 07:00:00 发布

阅读量1.7k

点赞数 3

分类专栏： HCIE-Security 文章标签：华为安全网络安全 HCIE 认证

本文链接：https://blog.csdn.net/qq_36813857/article/details/126492706

版权

MAC认证是一种基于接口和终端MAC地址对用户的访问权限进行控制的认证方法。

特点

免安装：用户终端不需要安装任何客户端软件。

免输入：认证过程中，不需要手动输入用户名和口令。

哑终端友好：能够对不具备802.1x认证能力的终端进行认证，比如打印机和传真机等哑终端。

C/S架构：终端、接入设备、认证服务器

进行mac认证时使用的用户名和密码需要在接入设备上预先配置。

缺省情况下，终端进行mac认证时使用的用户名和密码均为终端的mac地址。

MAC认证时使用的用户名	密码	适用场景
终端的MAC地址	两种形式：终端的MAC地址指定的密码	客户端少量部署且MAC地址容易获取的场景，例如对少量接入网络的打印机进行认证。
指定的用户名	指定的密码	由于同一个接口下可以存在多个终端，此时所有终端均使用指定的用户名和密码进行MAC认证，服务器端仅需要配置一个账户即可满足所有终端的认证需求，适用于终端比较可信的网络环境。
DHCP选项，有三种形式： circuit-id子选项 remote-id子选项 circuit-id子选项和remote-id子选项的组合	指定的密码	该场景下终端需通过DHCP方式获取IP地址，且需保证DHCP报文能够触发MAC认证。