电子课件-任务27对无线连接进行认证与数据加密保护.pptVIP

2.7.2 引导文本 8、802.1x 　　在802.1x协议中，只有具备了以下三个元素才能够完成基于端口的访问控制的用户认证和授权。 　　客户端：一般安装在用户的工作站上，当用户有上网需求时，激活客户端程序，输入必要的用户名和口令，客户端程序将会送出连接请求。 　　认证系统：在无线网络中就是无线接入点AP或者具有无线接入点AP功能的通信设备。其主要作用是完成用户认证信息的上传、下达工作，并根据认证的结果打开或关闭端口。 　　认证服务器：通过检验客户端发送来的身份标识（用户名和口令）来判别用户是否有权使用网络系统提供的服务，并根据认证结果向认证系统发出打开或保持端口关闭的状态。 2.7.2 引导文本 8、802.1x 　　EAP是802.1x的核心，从客户端到验证端通过EAPOL协议传送，从验证断到验证服务器端是通过EAP over Radius协议传送。　 2.7.2 引导文本 8、802.1x 　　EAPOL在以太网帧中的位置　 同步头 7字节 起始帧 1字节 目的地址 6字节 源地址 6字节 长度/类型 2字节 数据 46~1500字节 CRC 4字节 PAE的以太网类型 2字节 协议版本 1字节 数据帧类型 1字节 数据帧长度 2字节 数据 N字节 以太网帧 EAPOL帧 0x888E 0x01 数据帧类型 值 EAP-Packet 0x00 EAPOL-Start