当终端缺少 802.1X supplicant 时，哪种机制可以强制执行 AAA 网络访问？

当终端设备缺少 802.1X 客户端（supplicant）时，MAC Authentication Bypass (MAB) 允许设备通过其 MAC 地址进行认证，从而获得网络访问权限。这对于打印机、IP 电话等不支持 802.1X 的设备至关重要。MACsec 是一种链路层加密协议，提供数据完整性和机密性，但与认证机制无关。私有 VLANs 用于隔离同一广播域内的端口，增强安全性，但不是认证机制。端口安全用于限制端口上允许的 MAC 地址数量，防止 MAC 泛洪攻击，但它不提供认证功能，也无法替代 802.1X。