小编 mac认证简介 2026-02-08 此文章访问量 11

NAC逃生机制

当认证服务器Down、认证失败用户或处于预连接状态的用户，可以授予用户一定的网络访问权限。这种非认证成功状态的授权，称为逃生。对于不同的认证方式，有不同的逃生方案，有些逃生方案是共有的，有些逃生方案只有特定的认证方式才支持。

表3-11 逃生方案

认证方式	触发事件	方案说明
802.1X	802.1X客户端无响应	执行命令authentication event client-no-response action authorize，配置用户在802.1X客户端无响应时的网络访问权限，详情请参见“配置802.1X客户端无响应时的网络访问权限”。
	认证服务器Down	执行命令authentication event authen-server-down action authorize，配置用户在认证服务器Down时的网络访问权限，详情请参见“配置用户逃生”。
	认证失败	执行命令authentication event authen-fail action authorize，配置用户在认证失败时的网络访问权限，详情请参见“配置用户逃生”。
	预连接	执行命令authentication event pre-authen action authorize，配置用户在预连接时的网络访问权限，详情请参见“配置用户逃生”。
MAC	认证服务器Down	执行命令authentication event authen-server-down action authorize，配置用户在认证服务器Down时的网络访问权限，详情请参见“配置用户逃生”。
	认证失败	执行命令authentication event authen-fail action authorize，配置用户在认证失败时的网络访问权限，详情请参见“配置用户逃生”。
	预连接	执行命令authentication event pre-authen action authorize，配置用户在预连接时的网络访问权限，详情请参见“配置用户逃生”。

用户授权顺序如下：设备开启预连接功能后，会按照所处状态并依照优先级顺序依次检查是否配置了相应的权限，如果已配置，则按照配置的进行授权，如果未配置，则对下一优先级进行检查。

手机扫一扫，手机上查看此文章：