motorolawlan培訓(xùn)課件part4_security(文件)
【正文】 ? Auto： 激活 ，設(shè)置端口為非授權(quán)狀態(tài)，同時通知設(shè)備管理模塊要求進(jìn)行端口認(rèn)證控制，使端口僅允許 EAPOL報文收發(fā)，當(dāng)發(fā)生UP事件或接收到 EAPOLstart報文，開始認(rèn)證流程，請求客戶端Identify，并中繼客戶和認(rèn)證服務(wù)器間的報文。 Motorola, Inc. 2022 ? 受控端口：在通過認(rèn)證前，只允許認(rèn)證報文EAPOL報文和廣播報文（ DHCP、 ARP）通過端口，不允許任何其他業(yè)務(wù)數(shù)據(jù)流通過 ? 邏輯受控端口：多個 Supplicant共用一個物理端口，當(dāng)某個 Supplicant沒有通過認(rèn)證前，只允許認(rèn)證報文通過該物理端口，不允許業(yè)務(wù)數(shù)據(jù)，但其他已通過認(rèn)證的 Supplicant業(yè)務(wù)不受影響。 ? 對利用不同物理端口的用戶進(jìn)行 VLAN認(rèn)證控制，即只允許訪問指定VLAN，限制用戶訪問非授權(quán) VLAN；用戶可以利用受控端口，訪問指定 VLAN，同一用戶可以在不同的端口訪問相同的 VLAN。 為了在點(diǎn)到點(diǎn)鏈路上建立通信，在鏈路建立階段 PPP鏈路的每一端都必須首先發(fā)送 LCP數(shù)據(jù)包來對該數(shù)據(jù)鏈路進(jìn)行配置。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 Code Identifier Length Data ? Code域?yàn)橐粋€字節(jié)，表示了 EAP數(shù)據(jù)包的類型，EAP的 Code的值指定和意義如下： – Code＝ 1———— →Request – Code＝ 2 ———— →Response – Code＝ 3 ———— →Success – Code＝ 4 ———— →Failure ? Indentifier域?yàn)橐粋€字節(jié)，輔助進(jìn)行 request和response的匹配 : 每一個 request都應(yīng)該有一個response相對應(yīng)，這樣的一個 Indentifier域就建立了這樣的一個對應(yīng)關(guān)系 : 相同的 Indentifier相匹配。超出 Length域范圍的字節(jié)應(yīng)該視為數(shù)據(jù)鏈路層填充（ padding） ,在接收時應(yīng)該被忽略掉。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 Code Identifier Length Type Type Data ?當(dāng) Code域?yàn)?1或者 2的時候， EAP的 request和 response報文，報文的格式為： –當(dāng) Code為 1的時候是 request報文 –當(dāng) Code為 2的時候是 response報文。如果對方收到了重復(fù)的 Request，并且已經(jīng)發(fā)送了對該 Request的 Response，則對方必須重發(fā)該 Response。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 Code Identifier Length Type Type Data ?Length域?yàn)閮蓚€字節(jié)，表明 EAP數(shù)據(jù)包的長度，包括 Code，Identifier， Length， Type以及 TypeData等各域。通常 Response中的 Type域和 Request中的 Type域相同。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 –Type＝ 1———— →Identifier –Type＝ 2———— →Notification –Type＝ 3———— →Nak （ Response Only） –Type＝ 4———— →MD5 Challenge –Type＝ 5———— →One Time Password (OTP) –Type＝ 6———— →Generic Token Card Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 Code Identifier Length ?當(dāng) Code域?yàn)?3或者 4的時候，這個時候?yàn)?EAP的Success和 Failure報文，報文的格式為： ?當(dāng) Code為 3的時候是 Success報文，當(dāng) Code為 4的時候是 Failure報文 ?Identifier域?yàn)橐粋€字節(jié)，輔助匹配 Response應(yīng)答。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 Code Identifier Length Type Type Data ?Type域總共分為 6個值域，其中頭 3種 Type被認(rèn)為特殊情形的 Type，其余的 Type定義了認(rèn)證的交換流量。當(dāng)對方發(fā)送 Nak來響應(yīng)一個Request時，它可以暗示它所希望使用并且支持的認(rèn)證類型。 ?Type域?yàn)橐粋€字節(jié) ,該域表明了 Request或 Response的類型。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in t
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1