¿Qué mecanismo aplica el acceso a la red AAA cuando un endpoint carece de un suplicante 802.1X?

MAC Authentication Bypass (MAB) es el mecanismo correcto porque permite que los dispositivos sin un suplicante 802.1X (como impresoras o cámaras IP) se autentiquen en la red utilizando su dirección MAC. El switch envía la dirección MAC al servidor AAA, que la compara con una base de datos para otorgar acceso. MACsec (802.1AE) es un protocolo de seguridad de capa 2 que proporciona cifrado y autenticación de datos, pero no aborda la autenticación inicial de dispositivos sin suplicante. Las private VLANs (PVLANs) segmentan el tráfico dentro de una VLAN para aislar puertos, lo cual es una función de seguridad de capa 2, no un método de autenticación para endpoints. Port security limita el número de direcciones MAC permitidas en un puerto y puede fijar direcciones MAC específicas, pero no es un mecanismo de autenticación para dispositivos sin 802.1X.