Radius认证服务器的配置与应用讲解--实用.docVIP

Radius 认证服务器的配置与应用(802.1x) IEEE 802.1x 协议 IEEE 802.1x 是一个基于端口的网络访问控制协议，该协议的认证体系结构中采用了 “可控端口 ”和 “不可 控端口 ”的逻辑功能， 从而实现认证与业务的分离， 保证了网络传输的效率。 IEEE 802 系列局域网 （LAN ） 标准占据着目前局域网应用的主要份额，但是传统的 IEEE 802 体系定义的局域网不提供接入认证，只要 用户能接入集线器、 交换机等控制设备， 用户就可以访问局域网中其他设备上的资源， 这是一个安全隐患， 同时也不便于实现对局域网接入用户的管理。 IEEE 802.1x 是一种基于端口的网络接入控制技术，在局域 网设备的物理接入级对接入设备（主要是计算机）进行认证和控制。连接在交换机端口上的用户设备如果 能通过认证，就可以访问局域网内的资源，也可以接入外部网络（如 Internet ）；如果不能通过认证，则 无法访问局域网内部的资源，同样也无法接入 Internet ，相当于物理上断开了连接。 IEEE 802. 1x 协议采用现有的可扩展认证协议（ Extensible Authentication Protocol ， EAP），它是 IETF 提出的 PPP 协议的扩展， 最早是为解决基于 IEEE 802.11 标准的无线局域网的认证而开发的。 虽