Który mechanizm wymusza dostęp do sieci AAA, gdy punkt końcowy nie posiada suplikanta 802.1X?

MAC Authentication Bypass (MAB) jest poprawną odpowiedzią, ponieważ umożliwia urządzeniom bez suplikanta 802.1X (np. drukarkom, kamerom IP) uwierzytelnianie się w sieci za pomocą ich adresu MAC. Urządzenie wysyła swój adres MAC do przełącznika, który następnie przesyła go do serwera AAA (np. Cisco ISE) w celu weryfikacji. Jeśli adres MAC jest autoryzowany, urządzenie uzyskuje dostęp do sieci. MACsec (Media Access Control Security) to protokół szyfrujący ruch na warstwie 2, a nie mechanizm uwierzytelniania dostępu do sieci dla urządzeń bez 802.1X. Private VLANs (prywatne sieci VLAN) służą do izolowania portów w ramach tej samej sieci VLAN, co nie rozwiązuje problemu uwierzytelniania. Port security (bezpieczeństwo portów) ogranicza liczbę adresów MAC dozwolonych na porcie, ale nie jest mechanizmem uwierzytelniania dla urządzeń bez suplikanta.