无
设备型号和版本：S5570S-28S-HPWR-EI-A R1135
故障现象：现场在端口配置mac认证，1x认证和包过滤。目前现象是满足包过滤没有通过认证也可以访问外部网络
interface GigabitEthernet1/0/8
port link-mode bridge
description User-Teminal
port access vlan 45
undo voice-vlan mode auto
stp edged-port
packet-filter 3008 inbound
poe enable
dot1x
undo dot1x handshake
dot1x mandatory-domain radius-asm
undo dot1x multicast-trigger
mac-authentication
mac-authentication domain radius-asm
mac-authentication host-mode multi-vlan
undo mac-authentication offline-detect enable
mac-authentication parallel-with-dot1x
S7506X-G接口下同时配置1x认证和包过滤优先级, S7506X-G认证之前只能访问ead地址10.28.3.90,没有认证时可以访问外网
dot1x ead-assistant enable 这个配置需要下acl 来阻断未认证的mac ，这个设备包过滤的优先级会高一些 ，所以命中包过滤的报文 会直接放通了
确认控制与过滤功能，比如1x认证，包过滤，portal认证，mac认证，IP Source Guard等，下发硬件过滤表项时的优先级