【正文】 EAP數(shù)據(jù)包的長(zhǎng)度，包括 Code,Identifier,Length以及 Data等各域。在 EAP的 Request或 Response中必須出現(xiàn)且僅出現(xiàn)一個(gè) Type。Identifier域必須與其正在應(yīng)答的 Response域中的Identifier域相匹配。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 現(xiàn)在在使用中有下面三種情況： ? 僅對(duì)使用同一物理端口的任何一個(gè)用戶進(jìn)行認(rèn)證（僅對(duì)一個(gè)用戶進(jìn)行認(rèn)證，認(rèn)證過(guò)程中忽略其他用戶的認(rèn)證請(qǐng)求），認(rèn)證通過(guò)后其他用戶也就可以利用該物理端口訪問(wèn)網(wǎng)絡(luò)服務(wù) ? 對(duì)共用同一個(gè)物理端口的多個(gè)用戶分別進(jìn)行認(rèn)證控制，限制同時(shí)使用同一個(gè)物理端口的用戶數(shù)目（限制 MAC地址數(shù)目），但不指定 MAC地址，讓系統(tǒng)根據(jù)先到先得原則進(jìn)行 MAC地址學(xué)習(xí)，系統(tǒng)將拒絕超過(guò)限制數(shù)目的請(qǐng)求，若有用戶退出，則可以覆蓋已退出得 MAC地址。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 ? Supplicant System，客戶端 (PC/網(wǎng)絡(luò)設(shè)備 ) – Supplicant System: Client（客戶端）是需要接入LAN的設(shè)備（如 PC機(jī)），客戶端需要支持 EAPOL協(xié)議，客戶端必須運(yùn)行 ，如： plain， Microsoft Windows XP Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。對(duì)于一個(gè)端口，如果認(rèn)證成功那么就“打開(kāi)”這個(gè)端口，允許文所有的報(bào)文通過(guò)；如果認(rèn)證不成功就使這個(gè)端口保持“關(guān)閉”，此時(shí)只允許 EAPOL（ Extensible Authentication Protocol over LAN）通過(guò) Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。由于 EAP 協(xié)議較為靈活，除了 IEEE 定義的端口狀態(tài)外，Authentication Server 實(shí)際上也可以用于認(rèn)證和下發(fā)更多用戶相關(guān)的信息，如 VLAN、 QOS、加密認(rèn)證密鑰、DHCP響應(yīng)等。 Motorola, Inc. 2022 現(xiàn)在的設(shè)備（ switch）端口有三種認(rèn)證方式： ? ForceAuthorized：端口一直維持授權(quán)狀態(tài)， switch的 Authenticator不主動(dòng)發(fā)起認(rèn)證； ? ForceUnauthorized：端口一直維持非授權(quán)狀態(tài)，忽略所有客戶端發(fā)起的認(rèn)證請(qǐng)求； ? Auto： 激活 ，設(shè)置端口為非授權(quán)狀態(tài)，同時(shí)通知設(shè)備管理模塊要求進(jìn)行端口認(rèn)證控制，使端口僅允許 EAPOL報(bào)文收發(fā)，當(dāng)發(fā)生UP事件或接收到 EAPOLstart報(bào)文，開(kāi)始認(rèn)證流程，請(qǐng)求客戶端Identify，并中繼客戶和認(rèn)證服務(wù)器間的報(bào)文。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 Code Identifier Length Type Type Data ?當(dāng) Code域?yàn)?1或者 2的時(shí)候， EAP的 request和 response報(bào)文，報(bào)文的格式為： –當(dāng) Code為 1的時(shí)候是 request報(bào)文 –當(dāng) Code為 2的時(shí)候是 response報(bào)文。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 Code Identifier Length Type Type Data ?Type域總共分為 6個(gè)值域，其中頭 3種 Type被認(rèn)為特殊情形的 Type，其余的 Type定義了認(rèn)證的交換流量。在等待 Response時(shí)根據(jù) timeout而重發(fā)的 Request的 Identifier域必須相同。這個(gè)時(shí)候這個(gè)封裝著 EAP報(bào)文的information域就擔(dān)負(fù)起了下一步認(rèn)證的全部任務(wù)，下一步的 EAP認(rèn)證都將通過(guò)它來(lái)進(jìn)行。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized