我不知道有任何交换机是 802.1x 请求方，因此选项 A 可能已失效。因此，选项 B 和 C 之间的主要区别在于成本。我想，与管理所有这些新交换机的成本和麻烦相比，重新布线您的办公室既昂贵又具有破坏性。

您应该问的真正问题是，我要防御什么威胁，真正的风险是什么？您是否真的担心有人可能会潜入您的大楼（我不知道您在什么样的办公室或在哪里）并插入未知设备？他们为什么要那样做？问题不应该是“是否有可能”，而是“重新布线或购买新开关的成本是否值得承担重大风险？”

例如，在我目前工作的办公室（一个准政府机构）中，我们没有 802.1x。理论上，任何人都可以将设备插入网络。但是为了做到这一点，您首先必须通过入口处的警卫，并且需要带有卡片钥匙的徽章。如果您是一名员工，您就会知道有一项政策禁止在网络上使用未经授权的设备。

显然，如果您真的非常想要，您可以绕过所有这些控制。但考虑到网络面临的风险，管理层认为这些控制措施已经足够了。坦率地说，如果您真的想要我们网络上的某些东西，那么远程窃取一台机器并窃取它会更容易。这样，您就可以慢慢来，避免被发现和逮捕的风险。

我的观点是：仅仅因为你有一个全新的 802.1x wifi 系统，并不意味着你的有线网络需要它。或者，如果您决定使用它，则可能不需要防篡改盒等。您（和管理层）需要权衡风险与新交换机、布线、维护和可靠性的成本（如果您的 RADIUS 服务器崩溃会发生什么？是否会阻止所有网络访问？）。

也许您在需要所有这些控制的高安全性环境中工作。但我猜你有一个寻找问题的解决方案。最好权衡风险与成本。该分析将使您能够证明管理层的成本（货币和运营）是合理的。

在我看来，“替代方案”是（与回答“或者如果您能想到更好的解决方案”一致） - 将交换机和网络视为不受信任，并强制客户端使用 VPN 进行连接。由于难以控制现场物理开关，这是我公司对小型办公室的标准响应（4 个工作站对我来说似乎很小）。对于我们这样使用的办公室，打印机只能在不使用 VPN 或使用直接 USB 时使用.

我不确定这是否适用于您 - 我要么对您建议的交换机感到困惑，要么您似乎只需要四台计算机就需要大量端口。