旁路认证核心交换原理图

旁路认证核心交换的原理图如下：

            +------------------+
            |     认证服务器   |
            +------------------+
                      |
                      |
+----------------------------------------+
|                                        |
|             交换机                     |
|                                        |
| +------+     +------+     +------+     |
| | 端口1 |-----| 端口2 |-----| 端口3 |     |
| +------+     +------+     +------+     |
|     |             |             |       |
|     +-------------+-------------+       |
|                Trunk口                  |
+----------------------------------------+

在旁路认证核心交换中，交换机有三个端口，分别连接认证服务器、待认证设备和已认证设备。认证服务器通过端口1连接到交换机，待认证设备通过端口2连接到交换机，已认证设备则通过端口3连接到交换机。交换机的端口3是一个Trunk口，用于连接其他交换机或者网络设备。

在旁路认证核心交换中，待认证设备首先连接到交换机的端口2，并发送认证请求。交换机将认证请求转发给认证服务器进行认证。如果认证成功，认证服务器将发送认证成功的消息给交换机，交换机将待认证设备的端口从VLAN1切换到已认证设备所在的VLAN，并将其连接到端口3，使其可以访问该VLAN中的其他设备。如果认证失败，则交换机将端口2从VLAN1中移除，并阻止待认证设备进行数据通信。

在旁路认证核心交换中，已认证设备可以随时连接到交换机的端口3，并与其他设备进行数据通信。交换机会将已认证设备的端口加入到其所在的VLAN，使其可以与该VLAN中的其他设备进行通信。同时，交换机还会对已认证设备进行流量控制，保证网络的安全和稳定性。