MAC认证是一种基于端口和MAC地址对用户访问权限进行控制的认证方式，不需要安装任何客户端软件
MAC地址认证方式:
1、远程radius认证
2、本地认证 MAC vlan
优点:
1、能够实现精确的接入控制，它能精确定义某个终端和VLAN的绑定关系，从而实现将指定终端的报文在指定vlan中转发
2、能够实现灵活的接入控制，同一终端通过不同端口接入设备时，设备会给终端分配相同的vlan 运行机制:当端口收到一个untagged报文后，以报文的源MAC地址为匹配关键字，通过查找MACvlan表项来获知该终端绑定的vlan，从而实现将指定的报文在指定的vlan中转发 MAC vlan表项有两种:静态配置、动态配置 静态配置:手工添加表项、工作量大 动态配置:
基于MAC的接入认证，用户会发起认证请求、认证服务器会对认证用户名和密码进行验证，如果通过，则会下发vlan信息 MAC地址认证应用限制:
1、MAC VLAN只能在Hybrid端口使用
2、同一个mac地址只能绑定一个vlan
3、采用动态方式配置MAC VLAN时需要结合AAA认证服务器
4、建议不要在聚合成员端口配置MAC VLAN功能