Cisco网络准入控制（NAC）之前名为Cisco Clean Access，主要用于在网络基础架构中强化安全策略。
网络准入控制（NAC）是一项由思科发起、多家厂商参加的计划，其宗旨是防止病毒和蠕虫等新兴黑客技术对企业安全造成的危害。借助NAC，客户可以只允许合法的、值得信任的端点设备（例如PC、服务器、PDA）接入网络，而不允许其他设备接入。在初始阶段，当端点设备进入网络时，NAC能够帮助思科路由器实施访问权限。NAC决策可以根据端点设备的信息制定，例如设备的当前防病毒状况以及操作系统补丁等。网络将按照客户制定的策略实行相应的准入控制决策：允许、拒绝、隔离或限制。
初始化阶段
文章整理：西部数码--专业提供域名注册、虚拟主机服务
1）主机接入到Switch
2）Switch立即送SNMP给CAM(这个trap包含了Client的MAC
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
