当XP客户端通过IP Phone连接到CISCO交换机，其802.1x认证为何无法成功？而当XP客户端直接连接到交换机上时，认证是可以正常完成的。
如果802.1x客户端通过IP Phone连接到交换机，交换机就无法感知到端口的UP事件。这样，交换机就无法知道PC什么时候连上来，也就无法初始化一个认证过程。
如果交换机上配置了GUEST VLAN功能，当EAPOL-Identity-Request报文（每30秒发送一次）得不到客户端响应后，端口就会进入对应的GUEST VLAN。一旦端口加入GUEST VLAN ，交换机就不会主动发起802.1x认证过程，而XP SP2在默认情况下也不主动发起EAP-Start报文，这样认证自然无法完成了。但是这时如果客户端能够主动发起EAP-Start报文，则认证过程可以正常完成。
要解决这个问题，可以修改XP SP2的默认设置。以下是在XP客户端的设置方法，该方法对XP SP3不适用。
- 选择 Start > Run 然后输入 regedit.
- 找到键值：HKEY_LOCAL_MACHINE\Software\Microsoft\EAPOL\Parameters\General\Global\SupplicantMode.
- 将该值修改为：3 （compliance with the IEEE 802.1x specification）
