标签：DHCP

1. 概述：MAC认证与AAA服务器的关系 在企业和校园网络中，AAA服务器（身份验证、授权与审计）常用于用户登录和资源访问控制。传统上基于账号密码的认证使用RADIUS或TACACS+协议，而MAC认证是通过设备的MAC地址作为凭证，实现对终端的接入控制。硬件（如网关、交换机）是否支持并能兼容实现MAC认证，取决于设备的功能、固件与与AA

1. 基础认知：工作机有没有MAC地址？ 1.1 所有网卡都有物理地址（通常） 大多数有线与无线网络接口都会有厂商分配的MAC地址（即媒体访问控制地址），这是按照IEEE 标准分配的48位或64位标识，用于二层的设备识别与帧转发。因此传统的台式机、笔记本、交换机端口和Wi‑Fi模块都拥有MAC地址。 1.2 虚拟化与云环境的特殊性 在虚拟

1. 目标与范围定义 目标：确保企业内每台工作用机（台式机、笔记本、虚拟机、无线终端）其MAC地址被唯一、可追溯地记录并能按需查询。范围：办公网络内物理网卡与无线网卡优先；虚拟机记录虚拟网卡MAC；BYOD视策略决定是否纳入管理。 2. 制定策略与流程（必须文件化） 步骤：1) 明确责任人（IT资产管理员、网络管理员、安全管理员）。2) 定义