802.1x将接入层设备作为准入认证的控制点，对试图接入网络的用户终端进行身份认证，防止非法用户和终端接入网络，降低各种安全威胁在校园扩散的风险。

接入层EIA解决方案组网应用

用户终端需要安装客户端（若操作系统支持也可以不安装客户端），在上网前首先进行802.1x认证，否则将不能接入网络。

802.1x认证要求用户名密码信息准确，并且满足管理员设置的接入条件（接入的时间、地点等）和绑定检查信息（终端的IP、MAC等），才能被授予相应的网络权限。

优点：因为在接入层做准入认证，对于网络准入的控制最严格，保证在未通过认证的情况下，终端无法访问任何未被授权的网络，最大程度保障了整个网络的准入安全。

缺点：需要在每一台接入设备上配置认证，部署实施工作量巨大，尤其对于分支结构较多、组网复杂的场景，实施难度很大，且难以维护。

Portal一般将汇聚层及以上设备作为安全准入控制点，实施EIA解决方案，这样可简化EIA解决方案的应用部署。尤其是在对用户原有企业网络进行改造，实施EIA解决方案时，可以将原有汇聚层设备替换为支持EIA解决方案的汇聚层设备，或者通过简单旁挂的方式，实现EIA解决方案的应用部署。