我已经使用具有每个设备不同证书的 EAP-TLS 使用freeradius服务器配置了我的 wifi 网络。

我目前正在为 Cisco 路由器/交换机中的每个 VLAN/子网使用 DHCP 池。我想为每个设备/证书分配一个 IP。

由于证书比 mac 地址被欺骗的可能性更小，我想知道是否可以将证书与 IP 地址相关联。

我目前正在根据 mac 地址定义预订。

• 是否可以？如何？
  • 该users文件不与 EAP-TLS 一起使用，一切都是通过使用 openssl 创建客户端证书来完成的。