假设你有一个这样的网络：

                   +-------------------------+         +---------------------------+
                   |                         |         |                           |
                   |                         |         |                           |
+--------+         |           core          |---------|           core            |
| radius |---------|         switch #1       |---------|         switch #2         |
| server |         |                         |         |                           |
+--------+         |                         |         |                           |
                   +-------------------------+         +---------------------------+
                         |            |                      |               |
                   +-----------+ +-----------+         +-------------+ +-----------+
                   |  access   | |  access   |         |   access    | |  access   |
                   | switch #1 | | switch #2 |         | switch #N-1 | | switch #N |
                   +-----------+ +-----------+         +-------------+ +-----------+

我想确保无法将设备（PC 或其他交换机）连接到不允许的网络。因此我正在考虑使用 802.1x 来验证交换机。我的计划是遵循本演示文稿的幻灯片 79 和 80 中解释的最佳实践。

当我需要用多条以太网电缆连接两个核心交换机时，问题就出现了，因为 1Gbps 不够用，但使用光纤太贵了。

我正在阅读HP 的这份文件，他们说

为帮助维护安全，交换机不允许在同一端口上同时启用 802.1X 和 LACP。

所以我想知道这个限制是由于 HP 产品还是由于协议的设计。

我的主要疑问是攻击者拔掉了核心交换机之间的一根以太网电缆并连接了另一台交换机，这可以拦截流量，因为交换机没有在中继端口上使用 802.1x。

可以将 802.1x 与中继端口一起使用吗？