为什么交换机接口配置了端口安全和dot1x认证，display mac-add查看MAC地址表为空

首先，让我们了解一下 Triple 认证机制。当端口同时开启了 802.1X 认证、MAC 地址认证和 Web 认证功能时，不同类型的终端报文会触发不同的认证过程¹：

1. 终端网卡接入网络时，如果发送 ARP 报文或 DHCP 报文（广播报文），则首先触发 MAC 地址认证。如果 MAC 地址认证成功，则不需要再进行其他认证；如果 MAC 地址认证失败，则允许触发 802.1X 或 Web 认证。
2. 终端使用系统自带的 802.1X 客户端 或第三方客户端软件发送 EAP 报文，或者在设备开启单播触发功能的情况下终端发送任意报文，则触发 802.1X 认证。
3. 终端发送 HTTP 报文，则触发 Web 认证。

端口允许多种认证过程同时进行，且某一种认证失败不会影响同时进行的其他认证过程。一旦终端通过某一种认证，其他认证过程的进行情况有所不同¹：

• 如果终端首先通过 MAC 地址认证，Web 认证会立即终止，但 802.1X 认证仍会继续进行。如果 802.1X 认证成功，则端口上生成的 802.1X 认证用户信息会覆盖已存在的 MAC 地址认证用户信息。否则，用户依然保持 MAC 地址认证在线，且允许再次触发 802.1X 认证，但不能再次触发 Web 认证。
• 如果终端首先通过 802.1X 认证或 Web 认证，则端口上其他认证会立即终止，且不能被再次触发。

现在，让我们来检查您的配置。您可以按照以下步骤进行验证：

1. 首先，确保您的交换机接口已经配置了端口安全和 802.1X 认证。您可以执行以下命令来查看端口安全的配置信息：

   display port-security interface Ethernet1/0/1

   如果端口安全已启用，您应该能够看到相关的配置信息，包括最大 MAC 地址数、安全模式等。

2. 接下来，查看 MAC 地址认证情况。执行以下命令：

   display mac-authentication interface Ethernet1/0/1

   如果 MAC 地址认证已启用，您将看到有关认证的详细信息，包括认证成功的 MAC 地址数量、失败的 MAC 地址数量等。

如果您的配置正确，但 MAC 地址表仍为空，您可以检查以下几点：

• 确保终端设备已经成功通过 802.1X 认证或 MAC 地址认证。
• 检查交换机与终端设备之间的链路是否正常。
• 确保终端设备的网卡正常工作，没有故障。

如果您需要更详细的帮助，您可以参考华三官方文档中的配置示例²。