在认证客户端和准入控制设备之间存在三层转发设备，此时如果采用Portal 认证的三层认证方式，设备也能获取到认证容户端的MAC地址，所以可以同时以IP地址和MAC地址作为标识用户的信息。