show authen sess int gi0/1 コマンドは、インターフェイス gi0/1 の認証セッション情報（MAC アドレス、認証方式、認証状態、セッション タイムアウト、VLAN 割り当てなど）を表示します。このコマンドは、特定のインターフェイスにおける 802.1X 接続のステータスを確認するのに役立ちます。その他のコマンドは、802.1X 認証とは関係ありません。show authorization status コマンドは、現在のユーザの認証ステータスを表示します。show connection status gi0/1 コマンドは、有効な Cisco コマンドではありません。show ver gi0/1 コマンドは、インターフェイス gi0/1 のバージョン情報を表示します。参考資料：802.1X 認証コマンド、IEEE 802.1x ポートベース認証の設定、インターフェイス gi0/1 の 802.1X 接続のステータスを表示する Cisco コマンドは何ですか？

MABは、802.1Xをサポートしていないデバイスのためのフォールバック認証方式です。スイッチポートでMABを有効にすると、スイッチはまず802.1Xを試行し、失敗した場合はデバイスのMACアドレスをユーザー名とパスワードとして使用し、RADIUSサーバで認証します。RADIUSサーバには、ネットワークで許可されているMACアドレスのデータベースが必要です。MABは、RADIUSサーバからの動的VLAN割り当てとACLもサポートします。MACアドレスは簡単に偽装または変更できるため、MABはあまり安全な方式ではありません。したがって、MABは注意して使用し、802.1Xを使用できないデバイスにのみ使用してください。
X. 参照:
考えられる参考資料としては次のようなものがあります:
* Cisco Security Core Technologies（SCOR）v1.0の実装と運用、モジュール3：Cisco Firepower次世代ファイアウォールによるネットワークのセキュリティ保護、レッスン3.2：Cisco Firepower次世代ファイアウォールの導入、トピック3.2.2：802.1XとMAB
* MAC 認証バイパス導入ガイド、Cisco、MAB の概要、MAB とは何ですか?
* MAC認証バイパス（MAB）、NetworkLessons.com、MABの仕組み
* MACベース認証（MAB）、RADIUSaaSドキュメント、仕組み
* MAC認証とユーザー名/パスワード、Ciscoコミュニティ、hslaiによる回答

Cisco Identity Services Engine（ISE）は、様々なプローブを使用して、接続されたエンドポイントの属性（デバイスタイプ、オペレーティングシステム、IPアドレス、MACアドレスなど）を収集します。これらの属性は、エンドポイントのプロファイリングと、適切なアイデンティティグループおよびポリシーへの割り当てに使用されます。Cisco ISEを使用して接続されたエンドポイントの属性を収集するように設定できるプローブには、RADIUSとDHCPの2つがあります。
* RADIUS プローブ：RADIUS プローブは、認証および認可プロセス中にネットワーク アクセス デバイス（NAD）と ISE ポリシー サービス ノード（PSN）間で交換される RADIUS パケットから属性を収集します。RADIUS プローブは、ユーザ名、発信ステーション ID、NAS IP アドレス、NAS ポート タイプ、サービス タイプなどの属性を抽出できます。RADIUS プローブは、セッション確立後に NAD から ISE PSN に送信される RADIUS アカウンティング パケットからも属性を収集できます。RADIUS プローブは、セッション ID、フレーム IP アドレス、アカウンティング セッション時間などの属性を抽出できます。RADIUS プローブはデフォルトで有効になっており、NAD または ISE PSN での追加設定は必要ありません。
* DHCP プローブ：DHCP プローブは、IP アドレス割り当てプロセス中にエンドポイントと DHCP サーバ間で交換される DHCP パケットから属性を収集します。DHCP プローブは、ホスト名、ベンダークラス識別子、クライアント識別子、パラメータ要求リストなどの属性を抽出できます。また、DHCP プローブは、NAD から ISE PSN に転送される DHCP リレー パケットから属性を収集することもできます。DHCP プローブは、リレー エージェント情報や加入者 ID などの属性を抽出できます。DHCP プローブを使用するには、NAD と ISE PSN でいくつかの設定が必要です。NAD は DHCP パケットを ISE PSN にリレーまたはコピーするように設定し、ISE PSN は特定のインターフェイスで DHCP パケットを受信するように設定する必要があります。
https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ISE_admin_guide_24
/m_assetvisibility_endpointprofiler.html
https://www.cisco.com/c/en/us/td/docs/security/ise/2-2/admin_guide/b_ise_admin_guide_22
/b_ise_admin_guide_22_chapter_00.html