标签：NAC

本文概述了在企业网络中如何把员工终端的工作用机MAC地址用于访问控制，包括识别来源、常见绑定点、实现方式与安全限制，强调不要单一依赖MAC而要配合更强验证手段与自动化管理。 实际环境中，需绑定的设备数量取决于组织规模与策略：小型办公室可能只需几十台，企业与分支机构则成百上千台。每个网卡一个MAC，虚拟机、无线网卡和USB网卡会增加数量。评估时应统计