{工业工程}技术.docxVIP

{工业工程}技术 IEEE802.1 协议介绍 协议的开发背景 IEEE802LAN 所定义的局域网环境中，只要存在物理的连接接口，未经授权的网络设备就可以接入局域网，或者是未经授权的用户可以通过连接到局域网的设备进入网络。例如：一个可以访问公共网络的大厦的办公网，或者是某个组织机构与其他组织连接的网络。在这样的网络环境中，往往不希望未经授权的设备或用户连接到网络，使用网络提供的服务。 后来，随着局域网技术的广泛应用，特别是在运营网络中的应用，对其安全认证的要求已经提到了议事日程上。如何既能够利用局域网技术简单，廉价的组网提点，同时又能够对用户或设备访问网络的合法性提供认证，是目前业界讨论的焦点。IEEE802.1X 协议正式在这样的背景下提出的。 IEEE802.1X 称为基于端口的访问控制协议（Portbasednetworkaccesscontrolprotocol）。基于端口的访问控制（Portbasednetworkaccesscontrol）能够在利用 IEEE802LAN 的优势基础上提供一种对连接到局域网（LAN）设备或用户进行认证和授权的手段。通过这种方式的认证，能够在 LAN 这种多点访问环境中提供一种点对点的识别用户的方式。这里端口是指连接到 LAN 的一个单点结构，可以是被认证系统的 MAC 地址，也可以是服务器或网络设备连接 LAN 的物理端口，或者是在