申请者PC连接到交换机端口————端口初始状态是未授权的，仅允许EAP报文通过，其它流量丢弃————触发认证（有线：端口状态UP/检测到新MAC，主动发送EAP Request询问身份，或者申请者主动发送EAPoL-Start报文触发认证）（无线：连接wifi无线网卡主动发起认证，通过EAPoL报文开始认证流程）：网络接入设备（交换机/AP），控制物理或逻辑端口的开关，负责将EAP报文中继到认证服