DHCP对终端进行信息收集，再把收集到信息转发给NAP，NAP是网络防护方案的组件之一，NAP把获得的信息发送给NPS，由NPS做判断， 终端是否符合接入设备的健康条件，符合条件的终端，DHCP分发IP给终端，这样终端就可以访问企业内部网络的资源。

我们先来看NAP的拓扑图:

接着来看NAP的工作原理：

NAP优点：

1）安全增强

2）所有的通讯都经过验证授权并保证是健康的

3）采用DHCP，VPN，IPsec，802.1X等技术实现了深度防御

4）基于策略的访问使得设置和控制均可实现

有关相关技术细节，敬请关注腾科MCSE2012课程。