- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
802.1X介绍 802.1X是用于用户接入认证的,认证通过则端口对用户开启。 LanSwitch 的一个物理端口仅连接一个 End Station(基于物理口) 适用于IEEE 802.11定义的WLAN 接入方式(基于逻辑端口) 802.1X协议是IEEE在2001.6通过的正式标准,定义了基于端口的网络接入控制协议(port based network access control),该协议适用于接入设备与接入端口间点到点的连接方式,其中端口可以是物理端口,也可以是逻辑端口。 802.1X认证体系 Supplicant System: 用户接入客户端 Authenticator System: 接入控制单元 Authentication Sever System: 认证服务器 802.1X认证客户端 Supplicant System: 用户接入客户端,如PC。客户端需要支持EAPOL协议,客户端必须运行802.1X客户端软件,如:802.1X-client,Microsoft Windows XP 认证系统 Authenticator System: 用户接入层设备如LanSwitch实现接入控制单元的功能,接入控制单元在客户和认证服务器间充当代理角色(proxy)。 switch与client间通过EAPOL协议进行通讯,switch要求客户端提供identity,接收到后将EAP报文承载在Radius等高层报文中,再发送到认证服务器, switch根据认证结果控制端口是否可用;这种方式称为EAP Relay。 华为扩展: 为了802.1X服务器和现有Radius兼容,802.1x协议在接入控制单元中映射为标准的RADIUS协议报文,加密算法采用PPP的CHAP认证算法,所有支持PPP CHAP认证算法的认证计费服务器都可以与我们对接成功,这种方式称为EAP终结。 802.1X认证服务器 Authentication server 认证服务器对802.1X客户进行实际认证,实际上由于接入控制单元对EAP报文进行了Radius报文的映射,只需要标准的Radius服务器即可,节约了局方的投资。 受控端口和非受控端口 受控端口和非受控端口: 非受控端口:始终处于双向连通状态,主要用来传递EAPOL 协议帧,可保证 Supplicant 始终可以发出或接受认证。 受控端口:只有在认证通过的状态下才打开,用于传递网络 资源和服务。 受控端口类型 受控端口类型: 基于逻辑端口(默认):一个逻辑端口对应一个物理端口,对应一个Authenticator PAE状态机实体。 基于逻辑端口+源MAC: 这种类型的受控端口为每一个客户端创建一个Authenticator PAE状态机实体。每个物理端口上受控端口的个数是有限制的(可配置),当有客户端发送EAPOL-Start请求认证报文时提取客户端源MAC地址,做为受控端口的标识,客户端注销时对应的受控端口资源被释放。 802.1X协议认证流程 9、春去春又回,新桃换旧符。在那桃花盛开的地方,在这醉人芬芳的季节,愿你生活像春天一样阳光,心情像桃花一样美丽,日子像桃子一样甜蜜。*** 10、人的志向通常和他们的能力成正比例。**** 11、夫学须志也,才须学也,非学无以广才,非志无以成学。***** 12、越是无能的人,越喜欢挑剔别人的错儿。**** 13、志不立,天下无可成之事。***** 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone alone, I couldnt have seen nearly as much, because I wouldnt have known my way about. 。**** 15、会当凌绝顶,一览众山小。***** 16、如果一个人不知道他要驶向哪头,那么任何风都不是顺风。*** 17、一个人如果不到最高峰,他就没有片刻的安宁,他也就不会感到生命的恬静和光荣。**** 谢谢观看 THE END 此页列出学习本课程需要达到的目标。 此页胶片仅在授课时使用,胶片+注释中有单独的文字说明课程目标,不需要再使用该页胶片。 此页为了让学员和老师对课程安排有一个大致的了解。 此页列出本课程的主要培训标题,列出每章的名称即可。如果章下面的节不多,在此页可以一并列出。 此页胶片仅在授课时使用,胶片+注释中有专门
文档评论(0)