Welcher Mechanismus erzwingt den AAA-Netzwerkzugriff, wenn ein Endpunkt keinen 802.1X-Supplicant besitzt?

MAC Authentication Bypass (MAB) ist die korrekte Antwort, da es Geräten ohne 802.1X-Supplicant (z. B. Drucker, IP-Telefone) den Netzwerkzugriff ermöglicht, indem es ihre MAC-Adresse zur Authentifizierung verwendet. Der Switch sendet die MAC-Adresse an den AAA-Server, der dann eine Autorisierungsentscheidung trifft. MACsec (Media Access Control Security) bietet Punkt-zu-Punkt-Verschlüsselung auf Schicht 2, ist aber kein Authentifizierungsmechanismus für Endpunkte ohne 802.1X. Private VLANs (PVLANs) isolieren Ports innerhalb eines VLANs, um die Kommunikation zwischen ihnen zu verhindern, haben aber nichts mit der Authentifizierung von Endgeräten zu tun. Port Security schützt vor MAC-Flooding-Angriffen und kontrolliert, welche MAC-Adressen an einem Port zulässig sind, bietet aber keine Authentifizierung für Geräte ohne 802.1X-Supplicant.