本文介绍了基于802.1X协议的网络接入控制(NAC)实施方案，重点演示了EAP中继认证模式。文章详细说明了实验环境搭建过程，包括华三交换机的配置（创建VLAN、启用802.1X认证、配置RADIUS服务器等）、RADIUS服务端设置以及iNode客户端的安装与定制。通过抓包验证了交换机与认证服务器之间采用EAP-MD5方式交互，成功实现了"合法用户+安全终端才可入网"的访问控

本文介绍了基于802.1X协议的网络接入控制(NAC)实施方案。主要内容包括：1) NAC和802.1X的基本概念，说明其通过认证机制实现网络安全接入；2) 搭建测试环境所需的软硬件清单，包括H3C iNode客户端、RADIUS服务端软件及交换设备；3) 详细的环境搭建步骤，包含网络拓扑设计、华三交换机配置（VLAN划分、RADIUS参数设置等）、RADIUS服务端配置及iNode客户端安装调试