我司接入交换机是否支持同个端口多个用户dot1X认证
问题描述：
我司交换机是否支持同个端口多个用户dot1X认证？具体怎么实现?
(0)
最佳答案
已采纳 墨峰 墨峰 九段 粉丝：49人 关注：6人
设备不仅支持协议所规定的基于端口的接入认证方式（Port-based），还对其进行了扩展、优化，支持基于MAC的接入控制方式（MAC-based）。
· 采用基于端口的接入控制方式时，只要该端口下的第一个用户认证成功后，其它接入用户无须认证就可使用网络资源，但是当第一个用户下线后，其它用户也会被拒绝使用网络。
· 采用基于MAC的接入控制方式时，该端口下的所有接入用户均需要单独认证，当某个用户下线后，也只有该用户无法使用网络。
(0)
暂无评论
回复xxx [x] 1
设备端为客户端提供的接入局域网的端口被划分为两个逻辑端口：受控端口和非受控端口。任何到达该端口的帧，在受控端口与非受控端口上均可见。
· 非受控端口始终处于双向连通状态，主要用来传递认证报文，保证客户端始终能够发出或接收认证报文。
· 受控端口在授权状态下处于双向连通状态，用于传递业务报文；在非授权状态下禁止从客户端接收任何报文。
设备端利用认证服务器对需要接入局域网的客户端进行认证，并根据认证结果（Accept或Reject）对受控端口的授权状态进行相应地控制，分为受控端口和非受控端口。
一旦有客户认证成功，端口变为非受控状态，其他用户不再认证。
macbased：表示基于MAC地址对接入用户进行认证，即该端口下的所有接入用户均需要单独认证，当某个用户下线时，也只有该用户无法使用网络。
portbased：表示基于端口对接入用户进行认证，即只要该端口下的第一个用户认证成功后，其他接入用户无须认证就可使用网络资源，当第一个用户下线后，其它用户也会被拒绝使用网络。
若端口上同时启动了802.1X和Portal认证功能，则端口接入控制方式必须为macbased。关于Portal认证的相关介绍，请参考“安全配置指导”中的“Portal”。
在要求所有接入用户都单独认证的情况下，选择基于MAC的控制方式，可提高网络接入的安全性。否则，可采用基于端口的接入控制方式。
(0)
暂无评论
回复xxx [x],我司接入交换机是否支持同个端口多个用户dot1X认证
