EAP方案--20170808.docVIP

技术文档  版本：V1.0 拟制 日期 审核 日期 标准化 日期 批准 日期 修改记录 关键名词 定义系统或产品中涉及的重要术语，为读者在阅读文档时提供必要的参考信息。 1 EAP 3 1.1 EAP报文 3 1.2 EAP-RADIUS 6 1.3 中继方式流程 9 1.4 终结方式流程 10 2 功能设计 11 2.1 EAP认证方式 11 2.2 端口控制 11 2.3 触发方式 12 3 命令设计 12  EAP EAP（Extensible Authentication Protocol，可扩展身份验证协议）是一系列验证方式的集合，设计理念是满足任何链路层的身份验证需求，支持多种链路层认证方式。 EAP位于PPP身份验证协议中，并为多种不同的身份验证方法提供通用框架。EAP用于在请求方和身份验证服务器之间传递身份验证信息，实际的身份验证会按照EAP类型进行定义与处理。 EAP报文 在802.1X中对EAP进行了简单的修改形成了EAPOL（EAP over LAN）协议，使其能在广播式的以太网中使用。EAP工作中OSI模型的第二层上，不需要用户端事先获取IP地址，简单易实现，主要用于客户端和认证者之间的认证信息交互。 （1）帧格式说明 帧类型0x888e 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15