假设我保护办公室中物理可访问的 RJ45 插座，这些插座连接到具有基于 802.1X 端口的身份验证和半径服务器的交换机（Cisco SF220）。

授权设备具有证书，允许它们向 Radius 服务器进行身份验证。假设这样的设备安装在某处并连接到受保护的端口。

攻击者断开授权设备的连接并插入他的（恶意）设备将无法在没有有效证书/登录的情况下进行身份验证。但是，如果攻击者连接了一个交换机/集线器，并将他的恶意设备和我的授权设备都连接到该端口呢？

授权设备不会向 Radius 服务器进行身份验证，交换机会将端口放入我受保护 VLAN 的访问端口。所以最终他的恶意设备也可以访问，因为它只是基于端口的身份验证。

如果是，建议采取哪些应对措施？我不想使用基于 MAC 的身份验证，因为 MAC 地址很容易被欺骗