802.1X (dot1x) — это механизм сетевой аутентификации устройств на портах коммутатора.
Порт не пересылает трафик пока клиент не пройдет проверку через сервер.
Если проверка не пройдена хост помещается в гостевой vlan.
Пример настройки
Включение aaa и указание Radius:
...