交换机端口何时应使用MAC认证旁路？

当需要认证但连接的主机不支持802.1X时，应使用MAC认证旁路（MAB）。MAB允许非802.1X兼容设备（如IP电话、打印机或旧式PC）通过其MAC地址进行认证，从而获得网络访问。 选项A不正确，因为如果主机支持802.1X，通常会优先使用802.1X认证，而不是MAB。MAB是为不支持802.1X的设备设计的。 选项B不正确，因为“有限的802.1X”不是一个标准的术语，且MAB主要用于完全不支持802.1X的设备。 选项D不正确，因为MAB本身就是一种认证方式，而不是绕过认证。它根据MAC地址进行认证，而不是完全跳过认证。