motorolawlan培訓(xùn)課件part4_security-預(yù)覽頁
【正文】 PortBased Access Control）而定義的一個(gè)標(biāo)準(zhǔn) Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 ? ： – Supplicant System，客戶端 (PC/網(wǎng)絡(luò)設(shè)備 ) – Authenticator System，認(rèn)證系統(tǒng) – Authentication Server System，認(rèn)證服務(wù)器 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 在 win98下提供的客戶端： 在 winXP下提供的客戶端： Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 ? 認(rèn)證前后端口的狀態(tài) – ，端口的狀態(tài)決定了客戶端是否能接入網(wǎng)絡(luò)，在啟用 授權(quán)（ unauthorized），在該狀態(tài)下，除 報(bào)文和廣播報(bào)文外不允許任何業(yè)務(wù)輸入、輸出通訊。 Motorola, Inc. 2022 ? 認(rèn)證通過前，通道的狀態(tài)為 unauthorized，此時(shí)只能通過 EAPOL的 ； ? 認(rèn)證通過時(shí)，通道的狀態(tài)切換為 authorized，此時(shí)從遠(yuǎn)端認(rèn)證服務(wù)器可以傳遞來用戶的信息，比如 VLAN、 CAR參數(shù)、優(yōu)先級(jí)、用戶的訪問控制列表等等； ? 認(rèn)證通過后，用戶的流量就將接受上述參數(shù)的監(jiān)管，此時(shí)該通道可以通過任何報(bào)文，注意只有認(rèn)證通過后才有 DHCP等過程。重新認(rèn)證的過程對(duì) User是透明的 (應(yīng)該是User不需要重新輸入密碼 )。認(rèn)證通過后端口切換到授權(quán)狀態(tài)，在退出前可以進(jìn)行重認(rèn)證。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。在鏈路已經(jīng)建立起來后，在進(jìn)入網(wǎng)絡(luò)層協(xié)議之前， PPP提供一個(gè)可選的認(rèn)證階段。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 ? 下面是一個(gè)典型的 PPP協(xié)議的幀格式： –當(dāng) PPP幀中的 protocol域表明協(xié)議類型為 C227(PPP EAP)時(shí)，在 PPP數(shù)據(jù)鏈路層幀的 Information域中封裝且僅封裝 PPP EAP數(shù)據(jù)包，此時(shí)表明將應(yīng)用 PPP的擴(kuò)展認(rèn)證協(xié)議 EAP。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 ? 一個(gè)典型的 EAP認(rèn)證的過程分為： request、response、 success或者 failure階段，每一個(gè)階段的報(bào)文傳送都由 Information域所攜帶的 EAP報(bào)文來承擔(dān)。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 ? Data域?yàn)?0個(gè)或者多個(gè)字節(jié)， Data域的格式由Code的值來決定。 ?Identifier域?yàn)橐粋€(gè)字節(jié)。如果對(duì)方在給最初的Request發(fā)送 Response之前收到重復(fù)的 Request（也就是說，它在等待用戶輸入），它必須悄悄的丟棄重復(fù)的Request。超出Length域的字節(jié)應(yīng)視為數(shù)據(jù)鏈路層填充（ padding），在接收時(shí)應(yīng)該被忽略掉。但是， Response可以有個(gè) Nak類型，表明 Request中的 Type不能被對(duì)方接受。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Trademark Office. All other product or service names are the property of their respective owners. 16
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1