AD-Campus vxlan结构下使用802.1x认证

在AD-Campus vxlan结构下，802.1x认证机制确保了网络的安全性和用户的合法性。根据H3C（新华三）的技术文档，当802.1x认证功能启用时，用户在认证前是无法获取IP地址的。这是因为802.1x认证机制在用户接入网络时，会阻止未认证的用户访问网络资源，直到用户通过认证。

工作原理大致如下：
1. 当用户尝试通过支持802.1x的接入设备（如交换机）连接到网络时，设备会识别到用户并触发认证流程。
2. 用户的802.1x客户端（如H3C的iNode客户端）会发送认证请求到接入设备。
3. 接入设备将请求转发给认证服务器（如RADIUS服务器）。
4. 认证服务器验证用户的凭据（用户名和密码），并返回认证结果。
5. 如果认证成功，接入设备会允许用户访问网络，并分配IP地址。否则，用户将无法上线。

此机制确保了只有经过认证的用户才能访问网络资源，从而提高了网络的安全性。在AD-Campus环境下，802.1x认证与vxlan技术结合，可以为用户提供安全且灵活的网络访问体验。