下图说明基本 Cisco NAC 体系结构。

此图中的防毒墙网络版客户端安装了 CTA，并且只能通过支持 Cisco NAC 的网络访问设备来访问网络。网络访问设备位于客户端和其他 Cisco NAC 组件之间。