思科交换机：端口安全 mac 地址与接入点粘在一起吗？

Question

如何保护连接接入点的交换机端口？
当然，我不能使用 switchport port-security mac-address sticky，否则我的 WLAN 客户端将无法连接。
或者我错了，有一种方法可以只允许该交换机端口使用指定的接入点？
谢谢

Answer 1

从思科的角度来看，最简单的方法是使用 802.1X 或 MAB 以及 NAC，如 Cisco ISE 或 Aruba Clearpass。可以使用 Windows NPS 甚至交换机本身来设置功能/可扩展性有限的 NAC。