交换机与Windows Server 2016-NPS接入认证功能对接问题

 参考

1. 调整端口模式及多用户限制 

   在接口视图下执行： 

   interface GigabitEthernet1/0/5 

    port link-type hybrid   //将端口模式改为hybrid（或trunk） 

    mac-authentication max-user 100  //修改最大允许认证用户数（默认值为1） 

2. 检查VLAN配置 

   确保Hybrid端口已正确放行业务VLAN（如带untagged或tagged参数），避免VLAN过滤导致后续终端无法通信。

3. 关闭可能冲突的安全功能 

   若启用了port-security等端口安全特性，需关闭或调整其MAC数量限制： 

   undo port-security enable 

4. 确认RADIUS服务器策略 

   在Windows NPS服务器中检查网络策略，确保未设置单端口终端数限制，且策略匹配条件包含所有终端的MAC地址格式（如用户名/密码均为MAC，不包含域名）。

核心原因：默认情况下，MAC地址认证端口仅允许单个终端认证，需通过mac-authentication max-user显式放开多用户限制，同时调整端口模式以支持多MAC透传。