网络通讯与TCP-IP.pptVIP

网络通讯与TCP/IP协议 实用协议补充部分 封装 封装 ARP协议与子网内通讯 关于ICMP 关于ICMP DNS DNS DNS DNS DNS DNS DHCP DHCP DHCP DHCP 路由 RADIUS概述 RADIUS (Remote Authentication Dial-in User Service)是当前流行的安全服务器协议 实现AAA（授权Authorization、验证Authentication和计费Accounting）功能 RADIUS结构及基本原理RADIUS包结构 RADIUS协议采用客户机/服务器（Client/Server）结构，使用UDP协议作为传输协议 RADIUS使用MD5加密算法对数据包进行数字签名，以及对口令进行加密 RADIUS包机构灵活，扩展性好，采用UDP发送 RADIUS工作过程(I) RADIUS工作过程(II) RADIUS实现AAA的流程 RADIUS验证与授权 验证、授权过程如下： 路由器将得到的用户信息打包向RADIUS服务器发送 RADIUS服务器对用户进行验证： 合法用户——返回访问接受包（用户授权信息） 非法用户——返回访问拒绝包 路由器接受服务器的响应包： 访问接受包——允许上网，使用其授权信息对用户进行处理 访问拒绝包——拒绝用户上网请求 RADIUS密码 在端口上采用PAP验证 用户以明文的形式