[計(jì)算機(jī)]ieee8021x協(xié)議及應(yīng)用(編輯修改稿)
2025-01-19 12:45 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ngth以及 Data等各域。 超出 Length域范圍的字節(jié)視為數(shù)據(jù)鏈路層填充（ padding） ,在接收時(shí)被忽略掉。 (4)DATA:為 0個(gè)或者多個(gè)字節(jié)， Data域的內(nèi)容隨著消息的不同而不同。success和 failure消息沒有 data字段，為 0字節(jié) .在 request和 response消息種， data域由 type和 typedata兩部分組成 。 EAP支持多種安全機(jī)制，可以通過 data域中的字段來(lái)進(jìn)行協(xié)商采用何種安全機(jī)制 認(rèn)證流程 (一個(gè)例子，并不代表其他的應(yīng)用也是如此） ? ，打開 IEEE ，輸入已經(jīng)申請(qǐng)登記過的用戶名和口令，發(fā)起連接請(qǐng)求。此時(shí)，客戶端程序發(fā)出請(qǐng)求認(rèn)證的報(bào)文給 認(rèn)證方（可以是一個(gè)交換機(jī)） ，開始啟動(dòng)一次認(rèn)證。 ? 收到請(qǐng)求認(rèn)證的數(shù)據(jù)幀后，向客戶端發(fā)送 EAPRequst/Identity。要求客戶端程序?qū)⒂脩裘蜕蟻?lái)。 ? EAPRequst/Identity后，響應(yīng) 認(rèn)證方 的請(qǐng)求回應(yīng)一個(gè) EAPResponse/Identity，其中包括用戶名。 ? 收到 Response/Identity后將該報(bào)文封裝到RADIUS AccessRequest報(bào)文中，發(fā)送給認(rèn)證服務(wù)器。 ? ，產(chǎn)生一個(gè)Challenge，通過接入設(shè)備將 RADIUS AccessChallenge報(bào)文發(fā)送給客戶端，其中包含有 EAPRequest/MD5Challenge（一個(gè)隨機(jī)生成的密鑰，通常為 32位） ； ? 通過 EAPRequest/MD5Challenge發(fā)送給客戶端，要求客戶端進(jìn)行認(rèn)證； ? EAPRequest/MD5Challenge報(bào)文后，將密碼和Challenge做 MD5算法后的 ChallengedPassword，在 EAPResponse/MD5Challenge回應(yīng)給 認(rèn)證方 ； ? 將 Challenge， Challenged Password和用戶名一起送到RADIUS服務(wù)器，由 RADIUS服務(wù)器進(jìn)行認(rèn)證 . ? ，做 MD5算法，判斷用戶是否合法。然后回應(yīng)認(rèn)證成功 /失敗報(bào)文到接入設(shè)備。如果成功，攜帶協(xié)商參數(shù)，以及用戶的相關(guān)業(yè)務(wù)屬性給用戶授權(quán)。如果認(rèn)證失敗，則流程到此結(jié)束； ? ，用戶通
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1