MAC 认证旁路 (MAB) 提供哪种访问控制行为？

MAC 认证旁路 (MAB) 是一种网络访问控制方法，它使用设备的 MAC 地址作为其身份验证凭据。当设备不支持 802.1X（例如打印机或旧版设备）时，MAB 允许这些设备连接到网络。网络设备（如交换机）会从连接的设备中学习 MAC 地址，并将其发送到认证服务器（如 RADIUS 服务器）进行验证。如果 MAC 地址在服务器上被授权，设备将被允许访问网络。 其他选项不准确： “同时进行用户和设备认证”描述的是更复杂的认证机制，如 802.1X，它通常涉及用户凭据和设备证书，而不是 MAB。 “允许设备绕过认证”不完全正确；MAB 仍然是一种认证形式，只是它基于 MAC 地址而不是用户凭据。 “基于 IP 地址进行用户访问”是另一种访问控制机制，与 MAB 的核心功能无关。