用途：该技能面向企业网络访问控制（NAC）部署，使用 Cisco ISE 作为 RADIUS 策略服务器，对交换机、无线控制器转发的认证请求进行身份验证与授权，返回 VLAN、可下载 ACL（dACL）和安全组标签（SGT）等策略。
主要能力：支持 802.1X 有线认证、MAC 认证旁路（MAB）、终端合规评估（posture）、访客接入管理，以及与 Active Directory 集成、TrustSec 分段。认证方式包括 EAP-TLS（证书，安全性高）、PEAP-MSCHAPv2、EAP-FAST 和 MAB（适用于打印机、IP 电话等非 802.1X 设备）。
使用方式：需先准备 ISE 3.1+ 设备或虚拟机（生产环境建议 16 核 CPU、64GB 内存）、支持 802.1X 的 Cisco 交换机、AD 域、PKI 证书基础设施，并统一配置 DNS 与 NTP。流程包括：在 ISE 中加入 AD 域并选择授权组；在 ISE 中登记网络设备与共享密钥；在交换机上配置 AAA、RADIUS 服务器组、dot1x system-auth-control、CoA、端口模板与预认证 ACL；在 ISE 中配置认证策略集与授权策略（按 AD 组、posture 状态、终端身份组分配 VLAN/dACL/SGT）；配置 posture 条件与修复策略；启用 TrustSec SGT 分段与 SGACL 矩阵。
适用场景：企业有线/无线接入认证、合规性强制、访客与 BYOD 接入、网络分段。
限制与注意事项：资料未提供具体收费、价格或平台支持范围。建议先在监控模式（开放认证）下部署，再切换为强制模式；需预填充 MAB 终端数据库、启用 profiling 与 CoA，并采用主备节点实现高可用。排障可使用 show authentication sessions、show dot1x all、test aaa server radius 等命令，并查看 ISE 实时日志中的失败原因码。