评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
使能802.1X的设备和用户之间存在二层交换机时，为何802.1X认证用户无法通过认证？
802.1X认证过程中的EAP协议报文，是一种BPDU报文。对于BPDU报文，华为公司的交换机设备当前缺省不做二层转发。因此如果使能802.1X的设备和用户之间还存在二层交换机，就必须在其上配置二层透明传输，否则用户发送的EAP报文将无法到达认证设备，进而无法通过认证。
802.1X认证报文二层透明传输功能配置步骤如下：
- 在二层交换机全局视图下执行命令：l2protocol-tunnel user-defined-protocol dot1x protocol-mac 0180-c200-0003 group-mac 0100-0000-0002
- 在二层交换机连接上行网络接口以及连接用户的所有下行接口下执行命令：l2protocol-tunnel user-defined-protocol dot1x enable与bpdu enable
