交換機與Windows Server 2016-NPS接入認證功能對接問題

 參考

1. 調整端口模式及多用戶限製 

   在接口視圖下執行： 

   interface GigabitEthernet1/0/5 

    port link-type hybrid   //將端口模式改為hybrid（或trunk） 

    mac-authentication max-user 100  //修改最大允許認證用戶數（默認值為1） 

2. 檢查VLAN配置 

   確保Hybrid端口已正確放行業務VLAN（如帶untagged或tagged參數），避免VLAN過濾導致後續終端無法通信。

3. 關閉可能衝突的安全功能 

   若啟用了port-security等端口安全特性，需關閉或調整其MAC數量限製： 

   undo port-security enable 

4. 確認RADIUS服務器策略 

   在Windows NPS服務器中檢查網絡策略，確保未設置單端口終端數限製，且策略匹配條件包含所有終端的MAC地址格式（如用戶名/密碼均為MAC，不包含域名）。

核心原因：默認情況下，MAC地址認證端口僅允許單個終端認證，需通過mac-authentication max-user顯式放開多用戶限製，同時調整端口模式以支持多MAC透傳。