motorolawlan培訓(xùn)課件part4_security-文庫吧在線文庫
【正文】 nt System: Client（客戶端）是需要接入LAN的設(shè)備（如 PC機(jī)），客戶端需要支持 EAPOL協(xié)議，客戶端必須運行 ，如： plain， Microsoft Windows XP Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 ? Authentication Sever System，認(rèn)證服務(wù)器 – Authentication server: (認(rèn)證服務(wù)器 )對客戶進(jìn)行實際認(rèn)證，認(rèn)證服務(wù)器核實客戶的 identity，通知 swtich是否允許客戶端訪問 LAN和交換機(jī)提供的服務(wù)Authentication Sever 接受 Authenticator 傳遞過來的認(rèn)證需求，認(rèn)證完成后將認(rèn)證結(jié)果下發(fā)給 Authenticator，完成對端口的管理。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 現(xiàn)在在使用中有下面三種情況： ? 僅對使用同一物理端口的任何一個用戶進(jìn)行認(rèn)證（僅對一個用戶進(jìn)行認(rèn)證，認(rèn)證過程中忽略其他用戶的認(rèn)證請求），認(rèn)證通過后其他用戶也就可以利用該物理端口訪問網(wǎng)絡(luò)服務(wù) ? 對共用同一個物理端口的多個用戶分別進(jìn)行認(rèn)證控制，限制同時使用同一個物理端口的用戶數(shù)目（限制 MAC地址數(shù)目），但不指定 MAC地址，讓系統(tǒng)根據(jù)先到先得原則進(jìn)行 MAC地址學(xué)習(xí)，系統(tǒng)將拒絕超過限制數(shù)目的請求，若有用戶退出，則可以覆蓋已退出得 MAC地址。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Trademark Office. All other product or service names are the property of their respective owners. 169。Type Data域隨 Request和相對應(yīng)的 Response的 Type的不同而不同。Identifier域必須與其正在應(yīng)答的 Response域中的Identifier域相匹配。 Nak類型僅對 Response數(shù)據(jù)包有效，不允許把它放在 Request中發(fā)送。在 EAP的 Request或 Response中必須出現(xiàn)且僅出現(xiàn)一個 Type。任何新的（非重發(fā)的） Request必須修改 Identifier域。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 ? Length域為兩個字節(jié)，表明了 EAP數(shù)據(jù)包的長度，包括 Code,Identifier,Length以及 Data等各域。 Flag Address Control Protocol Information Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 ? Extensible Authentication Protocol over LAN – IEEE ，需要注意的是該協(xié)議僅適用于接入設(shè)備與接入端口間點到點的連接方式。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 授 權(quán)非 授 權(quán)S U P P L I C A N T P A E A U T H E N T I C A T O R P A EA U T H E N T I C A T I O N S E R V E RE A P R e q u e s t / I d e n t i t yE A P R e s p o n s e / I d e n t i t yE A P R e q u e s t / O T P , C h a l l e n g eE A P R e s p o n s e / O T P , O T P p wE A P S u
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1