Welk mechanisme dwingt AAA-netwerktoegang af wanneer een endpoint geen 802.1X supplicant heeft?

MAC Authentication Bypass (MAB) is correct omdat het apparaten toestaat toegang te krijgen tot het netwerk door hun MAC-adres te authenticeren wanneer ze geen 802.1X-supplicant hebben. Dit is essentieel voor legacy-apparaten zoals printers of IP-telefoons. MACsec (Media Access Control Security) is een Layer 2-beveiligingsprotocol dat encryptie en authenticatie biedt voor point-to-point verbindingen, maar het is geen toegangscontrolemechanisme voor niet-802.1X-apparaten. Private VLANs isoleren poorten binnen hetzelfde VLAN, wat een beveiligingsfunctie is, maar geen authenticatiemethode. Port security beperkt het aantal MAC-adressen per poort en kan MAC-adressen statisch toewijzen, maar het is geen authenticatiemechanisme voor apparaten zonder 802.1X-supplicant.