标签：NAC

在多数企业网络中，MAC地址（网卡物理地址）常用于做第一层识别：交换机可基于MAC表限制端口，WLAN控制器可做MAC过滤，RADIUS/NAC系统可把MAC作为认证属性。因此采购或管理工作机时，是否含有效且可识别的MAC地址，直接影响设备是否能接入内网。 本指南目标是提供可操作的采集、配置、控制与维护步骤，适用于有线接入与无线接入场景。 Wind

本文概述了在企业网络中如何把员工终端的工作用机MAC地址用于访问控制，包括识别来源、常见绑定点、实现方式与安全限制，强调不要单一依赖MAC而要配合更强验证手段与自动化管理。 实际环境中，需绑定的设备数量取决于组织规模与策略：小型办公室可能只需几十台，企业与分支机构则成百上千台。每个网卡一个MAC，虚拟机、无线网卡和USB网卡会增加数量。评估时应统计