【正文】 EAP數據包的長度，包括 Code,Identifier,Length以及 Data等各域。在 EAP的 Request或 Response中必須出現且僅出現一個 Type。Identifier域必須與其正在應答的 Response域中的Identifier域相匹配。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 現在在使用中有下面三種情況： ? 僅對使用同一物理端口的任何一個用戶進行認證（僅對一個用戶進行認證，認證過程中忽略其他用戶的認證請求），認證通過后其他用戶也就可以利用該物理端口訪問網絡服務 ? 對共用同一個物理端口的多個用戶分別進行認證控制，限制同時使用同一個物理端口的用戶數目（限制 MAC地址數目），但不指定 MAC地址，讓系統根據先到先得原則進行 MAC地址學習，系統將拒絕超過限制數目的請求，若有用戶退出，則可以覆蓋已退出得 MAC地址。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 ? Supplicant System，客戶端 (PC/網絡設備 ) – Supplicant System: Client（客戶端）是需要接入LAN的設備（如 PC機），客戶端需要支持 EAPOL協議，客戶端必須運行 ，如： plain， Microsoft Windows XP Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。對于一個端口，如果認證成功那么就“打開”這個端口，允許文所有的報文通過；如果認證不成功就使這個端口保持“關閉”，此時只允許 EAPOL（ Extensible Authentication Protocol over LAN）通過 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。由于 EAP 協議較為靈活，除了 IEEE 定義的端口狀態(tài)外，Authentication Server 實際上也可以用于認證和下發(fā)更多用戶相關的信息，如 VLAN、 QOS、加密認證密鑰、DHCP響應等。 Motorola, Inc. 2022 現在的設備（ switch）端口有三種認證方式： ? ForceAuthorized：端口一直維持授權狀態(tài)， switch的 Authenticator不主動發(fā)起認證； ? ForceUnauthorized：端口一直維持非授權狀態(tài)，忽略所有客戶端發(fā)起的認證請求； ? Auto： 激活 ，設置端口為非授權狀態(tài)，同時通知設備管理模塊要求進行端口認證控制，使端口僅允許 EAPOL報文收發(fā)，當發(fā)生UP事件或接收到 EAPOLstart報文，開始認證流程，請求客戶端Identify，并中繼客戶和認證服務器間的報文。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 EAPOL協議的介紹 Code Identifier Length Type Type Data ?當 Code域為 1或者 2的時候， EAP的 request和 response報文，報文的格式為： –當 Code為 1的時候是 request報文 –當 Code為 2的時候是 response報文。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 EAPOL協議的介紹 Code Identifier Length Type Type Data ?Type域總共分為 6個值域，其中頭 3種 Type被認為特殊情形的 Type，其余的 Type定義了認證的交換流量。在等待 Response時根據 timeout而重發(fā)的 Request的 Identifier域必須相同。這個時候這個封裝著 EAP報文的information域就擔負起了下一步認證的全部任務，下一步的 EAP認證都將通過它來進行。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized