答：除了提供动态的基于端口的认证、基于身份来确保安全的网络接入之外，Cisco IBNS解决方案还能够以用户为单位动态地分配V*AN和AC*。CiscoSecure ACS服务器上可以提供下面的附加策略：
　
　　* 一日之内某个时段以及一周内某几天的访问限制
　　
　　* 网络接入服务器（NAS）IP过滤，可以根据NAS IP地址限制用户和交换接入
　　
　　* MAC地址过滤，可以根据设备的MAC地址限制其认证
　
　　* 基于每个用户的V*AN
　　
　　* 基于每个用户的AC*