802.1x协议简介.pdfVIP

802.1x协议基础 802.1x协议基础 内部资料 密级：内部公开 杭州华三通信技术有限公司 目录 目录  802.1X的基本概念  802.1X认证方式的介绍 1 802.1x基本概念——缩略语  802.1x 指IEEE 802.1x标准  PAP 密码验证协议（Password Authentication Protocol）  CHAP 质询握手验证协议（Challenge Handshake Authentication Protocol）  MD5 消息摘要算法5版本（Message-Digest Algorithm 5）  EAP 扩展验证协议（Extensible Authentication Protocol  TLS 传输层安全(Transport Layer Security)  PEAP 受保护的EAP （Protected EAP）  PAE 端口认证实体（Port Authentication Entity） 2 802.1x基本概念——概述  它起源于802.11协议，后者是标准的无线局域网协议，解决无线局域 网用户的接入认证问题。现在已经被应用于一般的有线LAN的接入。  Port-Based Networks Access Control ，802.1x定义了基于端口的网 络接入控制协议。  端口： → 可以是物理端口：Port-Based → 也可以是逻辑端口：Mac-Based  基本思想：通过某种认证机制控制端口的授权状态。 → 认证通过时，端口处于Authorized ，用户可以接入。 → 认证未通过，端口处于Unauthorized ，用户不能接入。 3 802.1x基本概念——端口认证实体PAE  端口认证实体PAE → 作用：为与端口相关联的协议实体执行认证相关的算法和协议 。 → 分类：设备端PAE、客户端PAE两种。  客户端PAE ：负责响应设备端的认证请求，向设备端提交用户的认证 信息，也可以主动向设备端发送认证请求和下线请求 。  设备端PAE ：利用认证服务器对需要接入设备端提供服务的客户端执 行认证，并根据认证结果控制相应的受控端口。  设备端PAE和认证服务器可以位于同一个设备，也可以位于两个不同 的设备，IEEE 802.1x标准建议设备端PAE和RADIUS服务器位于 两个不同的设备。 4 802.1x基本概念——认证系统体系结构 5 802.1x基本概念——认证授权模式  802.1x受控端口支持三种认证授权模式： →Authorized-force ：常开模式 端口一直维持授权状态，下挂用户无需认证过程就可访问网络资源。 → Unauthorized-force ：常关模式 端口一直维持非授权状态，忽略所有客户端发起的认证请求。 →Auto ：协议控制模式 端口初始状态为非授权状态，仅允许EAPOL报文收发。802.1X认证 通过后，将此端口状态切换到授权状态，用户才能访问网络资源。  我司设备命令行显示： [S3924-Just-For-Dot1X-Ethernet1/0/3]dot1x port-control ? authorized-force Port authorized unconditionally auto Authorized status controlled