802.1X 多主机模式通常用于当接入点充当请求者并对交换机进行身份验证，然后通过将其桥接到无线网络来允许更多主机。
我的问题是这是否适用于第二台交换机而不是接入点，其中一台主机进行身份验证。第二个交换机是否会将 EAP-Request 数据包转发到其主机？
802.1X 多主机模式是否仅适用于接入点或什至通过另一台交换机？
网络工程
以太网
半径
IEEE-802.1x
2021-07-19 19:41:42
1个回答
EAPOL 在第 2 层完成，因此它是帧而不是数据包，应该通过，除非第二个交换机启用了 802.1X。如果在第二个交换机上启用了 802.1X，那么它将不允许客户端进行身份验证（如果在面向主机的端口上未启用 pae 身份验证器）或充当身份验证器（因此您想要充当身份验证器的交换机将不会t 看到框架）。
该行为可能因廉价/低端交换机无法按预期处理 01:80:c2 帧而异。