rccp0901安全認(rèn)證計(jì)費(fèi)技術(shù)(存儲(chǔ)版)
【正文】 ? 設(shè)置某個(gè)端口為認(rèn)證端口 – Switch(config)interface f 1/1 – Switch(configif)dot1x portcontrol auto 銳捷安全交換機(jī) ? 打開(kāi)和設(shè)置定時(shí)重認(rèn)證 – Switch(config)dot1x reauthentication – Switch(config)dot1x timeout reauthperiod 1000 ? 改變 QUIET時(shí)間 – Switch(config)dot1x timeout quietperiod 500 ? 設(shè)置報(bào)文重傳間隔 – Switch(config)dot1x timeout txperiod 100 ? 設(shè)置最大請(qǐng)求次數(shù) – Switch(config)dot1x maxreq 5 ? 設(shè)置最大重認(rèn)證次數(shù) – Switch(config)dot1x reauthmax 3 ? 將所有的參數(shù)恢復(fù)為默認(rèn)值 – Switch(config)dot1x default 銳捷安全交換機(jī) 命令 含義 步驟 1 configure terminal 進(jìn)入全局配置模式。 ? Aggregate Port不允許打開(kāi) 。 ? Data域： 為 0個(gè)或者多個(gè)字節(jié)， Data域的格式由 Code的值來(lái)決定。 認(rèn)證者（交換機(jī)） 懇請(qǐng)者 EAPOL EAPOL Extensible Authentication Protocol over LAN 認(rèn)證服務(wù)器 Controlled UnControlled 非受控端口主要是用來(lái)連接認(rèn)證服務(wù)器，以便保證服務(wù)器與交換機(jī)的正常通訊 連接在受控端口的用戶(hù)只有通過(guò)認(rèn)證才能訪(fǎng)問(wèn)網(wǎng)絡(luò)資源 EAPOL EAPOL 基于 MAC的 認(rèn)證前后端口的狀態(tài) ? ，端口的狀態(tài)決定了客戶(hù)端是否能接入網(wǎng)絡(luò)，在啟用 狀態(tài)一般為非授權(quán)（ unauthorized），在該狀態(tài)下，除 報(bào)文和廣播報(bào)文外不允許任何業(yè)務(wù)輸入、輸出通訊。這是 IEEE標(biāo)準(zhǔn)委員會(huì)針對(duì)以太網(wǎng)的安全缺陷而專(zhuān)門(mén)制定的標(biāo)準(zhǔn)，能夠在利用 IEEE 802 LAN的優(yōu)勢(shì)基礎(chǔ)上，提供一種對(duì)連接到局域網(wǎng)設(shè)備或用戶(hù)進(jìn)行認(rèn)證的手段。 ? RADIUS協(xié)議主要特征： – 客戶(hù) /服務(wù)器模型： 一般 NAS為 Radius客戶(hù)端。RCCP培訓(xùn) － 認(rèn)證計(jì)費(fèi)技術(shù)原理及配置 議程 ? 認(rèn)證計(jì)費(fèi)原理及技術(shù)（ AAA、 Radius） ? IEEE ? 銳捷 RGSAM的安裝與配置 ? 銳捷安全交換機(jī)的 網(wǎng)絡(luò)接入的現(xiàn)狀 ? 無(wú)法控制用戶(hù)的接入 ? 無(wú)法保證網(wǎng)絡(luò)的安全 ? 無(wú)法有效的收取費(fèi)用 AAA概述 ? Authentication， Authorization， and Accounting三種安全功能，簡(jiǎn)稱(chēng) AAA。 Radius協(xié)議概述 ? RADIUS是遠(yuǎn)程認(rèn)證撥號(hào)用戶(hù)服務(wù)（ Remote Authentication DialIn User Service）的簡(jiǎn)稱(chēng)，它是一種分布式的客戶(hù)機(jī) /服務(wù)器系統(tǒng)，與 AAA配合對(duì)試圖連接的用戶(hù)進(jìn)行身份認(rèn)證，防止未經(jīng)授權(quán)的訪(fǎng)問(wèn)。 – 如 PAP及其他類(lèi)似認(rèn)證方式使用 Radius的 UserName(1)、 UserPassword(2)等屬性 – CHAP使用 UserName(1)、 CHAPPassword(3)、CHAPChallenge(60)等屬性 Radius的組網(wǎng)示意圖 常用的認(rèn)證計(jì)費(fèi)技術(shù) /方式 ? PPPoE + Radius ? WEB Portal + Radius ? + Radius PPPoE認(rèn)證計(jì)費(fèi)技術(shù) SiInter 核心三層交換機(jī) PPPoE的 BAS設(shè)備 二層的樓棟交換機(jī) PPPoE的客戶(hù)端軟件 Radius服務(wù)器 瓶頸??！ DHCP+Web認(rèn)證計(jì)費(fèi)技術(shù) SiInter 核心交換機(jī) Web Portal的 BAS設(shè)備 Radius服務(wù)器
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1