motorolawlan培訓(xùn)課件part4_security-文庫(kù)吧在線文庫(kù)
【正文】 nt System: Client（客戶端）是需要接入LAN的設(shè)備（如 PC機(jī)），客戶端需要支持 EAPOL協(xié)議，客戶端必須運(yùn)行 ，如： plain， Microsoft Windows XP Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 ? Authentication Sever System，認(rèn)證服務(wù)器 – Authentication server: (認(rèn)證服務(wù)器 )對(duì)客戶進(jìn)行實(shí)際認(rèn)證，認(rèn)證服務(wù)器核實(shí)客戶的 identity，通知 swtich是否允許客戶端訪問 LAN和交換機(jī)提供的服務(wù)Authentication Sever 接受 Authenticator 傳遞過來的認(rèn)證需求，認(rèn)證完成后將認(rèn)證結(jié)果下發(fā)給 Authenticator，完成對(duì)端口的管理。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 現(xiàn)在在使用中有下面三種情況： ? 僅對(duì)使用同一物理端口的任何一個(gè)用戶進(jìn)行認(rèn)證（僅對(duì)一個(gè)用戶進(jìn)行認(rèn)證，認(rèn)證過程中忽略其他用戶的認(rèn)證請(qǐng)求），認(rèn)證通過后其他用戶也就可以利用該物理端口訪問網(wǎng)絡(luò)服務(wù) ? 對(duì)共用同一個(gè)物理端口的多個(gè)用戶分別進(jìn)行認(rèn)證控制，限制同時(shí)使用同一個(gè)物理端口的用戶數(shù)目（限制 MAC地址數(shù)目），但不指定 MAC地址，讓系統(tǒng)根據(jù)先到先得原則進(jìn)行 MAC地址學(xué)習(xí)，系統(tǒng)將拒絕超過限制數(shù)目的請(qǐng)求，若有用戶退出，則可以覆蓋已退出得 MAC地址。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Trademark Office. All other product or service names are the property of their respective owners. 169。Type Data域隨 Request和相對(duì)應(yīng)的 Response的 Type的不同而不同。Identifier域必須與其正在應(yīng)答的 Response域中的Identifier域相匹配。 Nak類型僅對(duì) Response數(shù)據(jù)包有效，不允許把它放在 Request中發(fā)送。在 EAP的 Request或 Response中必須出現(xiàn)且僅出現(xiàn)一個(gè) Type。任何新的（非重發(fā)的） Request必須修改 Identifier域。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 ? Length域?yàn)閮蓚€(gè)字節(jié)，表明了 EAP數(shù)據(jù)包的長(zhǎng)度，包括 Code,Identifier,Length以及 Data等各域。 Flag Address Control Protocol Information Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 ? Extensible Authentication Protocol over LAN – IEEE ，需要注意的是該協(xié)議僅適用于接入設(shè)備與接入端口間點(diǎn)到點(diǎn)的連接方式。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 授 權(quán)非 授 權(quán)S U P P L I C A N T P A E A U T H E N T I C A T O R P A EA U T H E N T I C A T I O N S E R V E RE A P R e q u e s t / I d e n t i t yE A P R e s p o n s e / I d e n t i t yE A P R e q u e s t / O T P , C h a l l e n g eE A P R e s p o n s e / O T P , O T P p wE A P S u
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1