基于802.1X控制的LAN接入技术实验精选.pdfVIP

实验三 基于802.1X 控制的LAN 接入技术实验 一、 实验目的  掌握802.1X 接入控制模式结构、原理及特点  掌握802.1X 控制模式的实现的配置方法  进一步理解802.1X 控制模式的优缺点 二、 实验器材 用户侧设备：支持802.1X 以太交换机（RG-S2026F）1 台/组，PC 机4-8 台/组 配置线1 根 局端设备：RADIUS 服务器 三、 实验分组 每组4- ８人 四、 实验内容  LAN 802.1X 接入控制方式配置与测试  用户独享帐户，通过认证和授权，接入校园网。 五、 实验原理 1、系统结构 802.1X+RADIUS 接入认证与控制方式基于 802.1X 协议,在交换机接入端口上对用户进 行接入控制，系统结构如图3-1 所示。 802.1X 协议 802.1X 协议 RADIUS 客户端 服务器端 服务器 协议客户端 RADIUS 协议 以太网 以太网 交换机 交换机 核心网 以太网 图3-1 802.1X+RADIUS 接入认证与控制系统结构 图3-1 中，连接用户的以太交换机必须支持802.1X 协议，基于端口实现对用户的接入 控制。用户PC 上必须运行TCP/IP 协议和802.1X 协议。802.1X 接入交换机与RADIUS 服 务器之间运行RADIUS 协议，由RADIUS 服务器实现对用户的集中仲裁管理。 （2 ）基本原理 802.1X 协议是一个基于端口的接入控制协议。其接入控制基本原理如图2 所示。 非受控端口 802.1X 802.1X 客户 服务器 RADIUS 服务器 认证数据 认证通过 用户数据 核心网 受控端口 图3-2 802.1X 的接入控制基本原理 802.1X 协议的接入端口在逻辑上分为两个逻辑端口：受控端口和非受控端口。非受控 端口始终处于连通状态，用来传送认证信息。受控端口默认情况下处于断开状态，只有在 认证通过后才接通，用来传送用户的业务数据。 因此，在认证没有通过前，用户只能通过802.1X 接入交换机传送认证信息，接入交换 机再通过RADIUS 协议把认证信息送到RADIUS 服务器上，由RADIUS 服务器进行认证， 并把认证的结果返回给接入交换机。接入交换机根据认证结果控制用户的接入，若认证成 功，则接通受控端口，允许用户接入，否则，受控端口继续保持为断开状态，拒绝用户接 入，从而802.1X 协议基于端口实现了对用户的接入控制。 （3 ）特点 802.1X 协议的接入控制具有以下特点：  认证期用专用帧认证。  认证通过后，数据通路开通，数据可线速处理，开销小。  集中分布控制，分布程度大，需要接入交换机多。  认证通过后，难以通过管理控制断开。 六、 实验拓扑 本实验是LAN 802.1X 接入控制方式接入实验，需要对802.1X 交换机上配置RADIUS 客户