【NPS】哑终端设备如何实现域VLAN动态分配

在【NPS】微软NPS配置802.1x，验证域账号，动态分配VLAN（有线网络续篇）中，已经通过C3PL策略配置实现了802.1x验证没有通过时，自动分配一个Guest VLAN，以确保用户至少能够访问基本的网络服务。问题一个接着一个的出现，如果是一个哑终端，譬如打印机，又不在Guest VLAN中又该如何解决呢？

对于哑终端，如打印机或IP摄像头等设备，它们通常不具备执行802.1X认证的能力。在这种情况下，我们可以使用MAC地址绑定（MAC Address Binding，简称MAB）来进行网络访问控制。MAB是一种基于设备MAC地址的认证方法，它允许网络设备根据MAC地址来授权或拒绝设备的网络访问。

MAB简介

MAB是一种网络访问控制技术，它通过将设备的MAC地址与网络策略相关联，来实现对网络访问的控制。MAB的关键优势在于其简单性和对设备类型的广泛兼容性，特别是对于那些不支持802.1X认证的哑终端设备。

NPS和Cisco交换机的配置

为了实现MAB，我们需要在AD域控服务器，网络策略服务器（NPS）和Cisco交换机上进行相应的配置。

AD域控服务器

1. 创建以哑终端的MAC地址为用户名的用户名，并将同一个VLAN下的设备放入同一个组中。（在我的例子中，终端的MAC地址00-E0-4C-68-01-17）