rccp0901安全認(rèn)證計(jì)費(fèi)技術(shù)-免費(fèi)閱讀
【正文】 步驟 6 write memory 保存配置。 步驟 5 end 退回到特權(quán)模式。 ? 。 ? 下線方式： – 物理端口 Down； – 重新認(rèn)證不通過(guò)或者超時(shí)； – 客戶端發(fā)起 EAP_Logoff幀； – 網(wǎng)管控制導(dǎo)致下線； PPP幀格式 ? 一個(gè)典型的 PPP協(xié)議的幀格式 Flag Address Control Protocol Information ?protocol域表明協(xié)議類型為 C227(PPP EAP)時(shí)，在 PPP數(shù)據(jù)鏈路層幀的 Information域中封裝且僅封裝 PPP EAP數(shù)據(jù)包 EAP報(bào)文格式 ? Code域： 為一個(gè)字節(jié)，表示了 EAP數(shù)據(jù)包的類型， EAP的 Code的值指定和意義如下： – Code＝ 1———— →Request – Code＝ 2 ———— →Response – Code＝ 3 ———— →Success – Code＝ 4 ———— →Failure ? Indentifier域： 為一個(gè)字節(jié)，輔助進(jìn)行 request和 response的匹配 ———每一個(gè) request都應(yīng)該有一個(gè) response相對(duì)應(yīng)，這樣的一個(gè) Indentifier域就建立了這樣的一個(gè)對(duì)應(yīng)關(guān)系 ———相同的 Indentifier相匹配。 ? ，是一種對(duì)用戶進(jìn)行認(rèn)證的方法和策略。 Radius屬性 Radius屬性類型用一個(gè)字節(jié)來(lái)表示，分別為 1255號(hào)屬性，區(qū)分為三類： ? 標(biāo)準(zhǔn)屬性 —— Radius最基本的屬性定義在 RFC2865和RFC2866中，如用戶名、密碼、計(jì)費(fèi)和常用授權(quán)信息等； ? 擴(kuò)展標(biāo)準(zhǔn)屬性 —— RFC28672869是 Radius的擴(kuò)展協(xié)議，在其中定義了一些針對(duì)特殊應(yīng)用（如支持隧道應(yīng)用、支持 EAP等）的屬性； ? 擴(kuò)展私有屬性 —— 即 26號(hào)屬性，屬性值由廠商自己定義。 ⑦ 如需計(jì)費(fèi)， NAS將在用戶上下線及上網(wǎng)期間內(nèi)收集用戶網(wǎng)絡(luò)資源使用情況，數(shù)據(jù)送交記帳服務(wù)器。 ② NAS收集用戶輸入用戶名和口令，并轉(zhuǎn)發(fā)給 AAA服務(wù)器。 – 可擴(kuò)展的協(xié)議設(shè)計(jì)： Radius使用獨(dú)特的類型 長(zhǎng)度 值（ TLV)數(shù)據(jù)對(duì)封裝格式，用戶可以自行定義其它的私有屬性，擴(kuò)展Radius應(yīng)用?？蛻舳艘L問(wèn)網(wǎng)絡(luò)必須先通過(guò)認(rèn)證服務(wù)器的認(rèn)證。 基本的認(rèn)證過(guò)程 ? 認(rèn)證通過(guò)前 ：通道的狀態(tài)為 unauthorized，此時(shí)只能通過(guò) EAPOL的 ； ? 認(rèn)證通過(guò)時(shí)： 通道的狀態(tài)切換為 authorized，此時(shí)從遠(yuǎn)端認(rèn)證服務(wù)器可以傳遞來(lái)用戶的信息，比如 VLAN、CAR參數(shù)、優(yōu)先級(jí)、用戶的訪問(wèn)控制列表等等； ? 認(rèn)證通過(guò)后 ：用戶的流量就將接受上述參數(shù)的監(jiān)管，此時(shí)該通道可以通過(guò)任何報(bào)文，注意只有認(rèn)證通過(guò)后才有 DHCP等過(guò)程。 ? Identifier域?yàn)橐粋€(gè)字節(jié)，輔助匹配 Response應(yīng)答。 步驟 2 radiusserver host ipaddress 設(shè)置 Radius Server IP地址。 步驟 3 aaa accounting accport accport 設(shè)置記帳服務(wù)器的 UDP端口。A 。 交換機(jī)和 Radius Server之間通訊配置實(shí)例 ? Switchconfigure terminal ? Switch(config)radiusserver host ? Switch(config)radiusserver authport 600 ? Switch(config)radiusserver key redgiantwork ? Switch(config)end – 官方約定的認(rèn)證的 UDP端口為 1812 – 官方約定的記帳的 UDP端口為 1813 – 交換機(jī)與 Radius Server約定的密碼的長(zhǎng)度建議不少于 16個(gè)字符 – 交換機(jī)與 Radius Server連接的端口要設(shè)置成非受控口 銳捷安全交換機(jī) ? 交換機(jī)全局打開(kāi) – Switch(config)aaa authentication dot1x
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1