フォールバックオプションやポートアクセスロールが設定されていないポートで 802.1X を強制適用している ArubaOS-CX スイッチにおいて、接続されたクライアントのサプリカントが認証を完了していない場合、認証器がクライアントから受け入れるトラフィックの種類は EAP (拡張認証プロトコル) のみです。EAP は、認証プロセス中のメッセージ交換に 802.1X で使用される汎用認証フレームワークです。クライアントと認証サーバーが認証プロセスを実行するために EAP パケットが必要となるため、スイッチは EAP パケットを許可します。これは、認証が成功する前であっても EAP トラフィックを通過させて認証交換を容易にするという、802.1X 認証器の標準的な動作です。この情報は、IEEE 802.1X 規格および ArubaOS-CX セキュリティ構成ガイドで説明されています。

ArubaOSワイヤレス侵入防止システム（WIP）のコンテキストでは、認証済みクライアントとは、認証済みアクセスポイント（AP）に対して正常に認証され、暗号化されたトラフィックを通過させたクライアントとして定義されます。
これにより、ネットワークのセキュリティポリシーに従って検証および認証されたクライアントのみがネットワークリソースにアクセスできるようになります。認証には通常、サーバーによって検証される資格情報が含まれており、クライアントがネットワークに安全にアクセスする権利があることを確認します。参考文献:
ArubaOSワイヤレス侵入防御システムの設定および管理に関するガイドライン。

Aruba Mobility Controller (MC) の構成において、クライアントが 802.1X 認証に合格し、認証サーバーが Aruba-User-Role Vendor Specific Attribute (VSA) を送信しなかった場合、クライアントにはデフォルトのロールが割り当てられます。デフォルトのロールは、クライアントの認証が成功したものの、認証サーバーから特定のロール指示が提供されなかった場合に、MC によって割り当てられます。この動作により、クライアントにロールが割り当てられない状態になることを防ぎ、ネットワークアクセスやアクセス制御が利用できなくなる事態を回避します。このデフォルトのロール割り当てメカニズムは、ArubaOS ユーザーガイドおよびベストプラクティスに記載されているように、Aruba のロールベースアクセス制御の一部です。