企业网络的门禁利器，IEEE802.1X-2004的端口级访问控制，真的是老安全控最爱之一。它不是用什么神秘手段，而是靠EAP 认证把你设备过一遍身份，过了才能进网络。

像是EAP-TLS这种方式，用的是证书，安全性高得，适合企业那种比较严肃的场景；学校嘛，就可以用PEAP，既省事又安全。

说白了，这玩意最大的用处就是“谁都别想白蹭网”，你插上网线还不一定能上网，得过了认证才行。交换机和路由器干的活，也就是充当中间人，传递你和认证服务器之间的消息。

认证的过程你可以想成刷门禁卡，客户端就是持卡人，Authenticator是门禁系统，认证服务器就是后端数据库。你刷卡后，后端一查，嗯，没问题，门才开。

而且它的双状态模型也蛮有意思，认证前是“受控状态”，只允许你发送EAP 包；认证后就变成“非受控”，随便跑数据，响应也快。

安全方面也没落下，支持加密通信、动态密钥交换，还有防中间人攻击的能力，尤其是你用EAP-TLS这种方式的时候，私钥握在手里，别人想冒充都难。

如果你正折腾公司内网、校园网、甚至是公共 WiFi 的安全接入，IEEE802.1X真的是个不错的选择。配置稍微复杂点，但安全这块是靠得住的，推荐搭配FreeRADIUS之类的认证服务器，体验会更顺畅。