シングル サプリカント モードでは、認証ポートに接続する最初のエンド デバイスのみを認証します。最初のエンド デバイスが正常に接続された後に認証ポートに接続する他のすべてのエンド デバイスは、802.1X 対応かどうかに関係なく、それ以上の認証なしでポートへのアクセスが許可されます。最初に認証されたエンド デバイスがログアウトすると、エンド デバイスが認証されるまで他のすべてのエンド デバイスはロックアウトされます。シングル セキュア サプリカント モードでは、認証ポートに接続する 1 つのエンド デバイスのみを認証します。最初のエンド デバイスがログアウトするまで、他のエンド デバイスは認証ポートに接続できません。

* ステップ 1: インターフェイス レベルの認証の要件を特定します。
* 企業のデバイスのみが MAC アドレスを使用して接続できるようにします。
* 集中サーバーが認証を処理します。
* ステップ 2: 認証方法を評価します。
* MAC RADIUS: 集中型 RADIUS サーバー経由の認証に MAC アドレスを使用します。
* キャプティブ ポータル: 通常はゲスト アクセスに使用されますが、企業のデバイスに制限するには適していません。
* シングルセキュア サプリカント モードの 802.1X: ポートごとに 1 つのデバイスのみを保証しますが、MAC アドレスだけでなく証明書または資格情報も必要です。
* 複数のサプリカント モードを備えた 802.1X: ポートごとに複数のデバイスを許可しますが、証明書または資格情報が必要です。
* ステップ 3: 適切な方法を選択します。
* MAC RADIUS: 集中サーバー経由でデバイス認証に MAC アドレスを使用する要件を満たします。
参考文献:
* Juniper 認証の構成とベスト プラクティス。
* MAC RADIUS を設定するためのコマンド: set protocols dot1x authenticator interface <interface> mac-radius、set access radius-server <server>。

Cisco は次のようにわかりやすく説明しています: EVPN コントロール プレーンは、次の種類の情報をアドバタイズします。
ルート タイプ 1 - これは、イーサネット セグメント ID、イーサネット タグ ID、および EVPN インスタンス情報をアドバタイズするために使用されるイーサネット自動検出 (EAD) ルート タイプです。EAD ルート アドバタイズは、各 EVPN インスタンスまたは各イーサネット セグメントに対して送信できます。
ルート タイプ 2 - エンドポイントまたは VTEP の MAC アドレスと IP アドレスを含むエンドポイントの到達可能性情報をアドバタイズします。
ルート タイプ 3 - マルチキャスト ルーター アドバタイズメントを実行し、特定の VNI に対して入力レプリケーションを使用する機能と意図を通知します。
ルート タイプ 4 - これは、イーサネット セグメント識別子、IP アドレスの長さ、および発信元ルーターの IP アドレスをアドバタイズするために使用されるイーサネット セグメント ルートです。
ルート タイプ 5 - これは、内部 IP サブネットと外部で学習したルートを VXLAN ネットワークにアドバタイズするために使用される IP プレフィックス ルートです。