寬帶技術支持部(編輯修改稿)
2024-11-22 17:16 本頁面
【文章內(nèi)容簡介】 有認證通過后才有 DHCP等過程。 基本的認證過程： 認證通過之后的保持： 認證端 Authenticator可以定時要求 Client重新認證，時間可設。重新認證的過程對 User是透明的 (應該是 User不需要重新輸入密碼 )。 下線方式： 物理端口 Down； 重新認證不通過或者超時； 客戶端發(fā)起 EAP_Logoff幀； 網(wǎng)管控制導致下線； 現(xiàn)在的設備（ switch）端口有三種認證方式： ForceAuthorized： 端口一直維持授權狀態(tài)， switch的 Authenticator不主動發(fā)起認證； ForceUnauthorized： 端口一直維持非授權狀態(tài)，忽略所有客戶端發(fā)起的認證請求； Auto： 激活 ，設置端口為非授權狀態(tài)，同時通知設備管理模塊要求進行端口認證控制，使端口僅允許 EAPOL報文收發(fā)，當發(fā)生 UP事件或接收到 EAPOLstart報文，開始認證流程，請求客戶端 Identify，并中繼客戶和認證服務器間的報文。認證通過后端口切換到授權狀態(tài)，在退出前可以進行重認證。 我們要學的內(nèi)容 ？ EAPOL協(xié)議的介紹 ？ 受控端口 ：在通過認證前，只允許認證報文 EAPOL報文和廣播報文（ DHCP、 ARP）通過端口，不允許任何其他業(yè)務數(shù)據(jù)流通過； 邏輯受控端口 ：多個 Supplicant共用一個物理端口，當某個 Supplicant沒有通過認證前，只允許認證報文通過該物理端口，不允許業(yè)務數(shù)據(jù)，但其他已通過認證的Supplicant業(yè)務不受影響。 現(xiàn)在在使用中有下面三種情況： ? 僅對使用同一物理端口的任何一個用戶進行認證 （僅對一個用戶進行認證，認證過程中忽略其他用戶的認證請求），認證通過后其他用戶也就可以利用該物理端口訪問網(wǎng)絡服務 ? 對共用同一個物理端口的多個用戶分別進行認證控制，限制同時使用同一個物理端口的用戶數(shù)目（限制 MAC地址數(shù)目），但不指定 MAC地址，讓系統(tǒng)根據(jù)先到先得原則進行MAC地址學習，系統(tǒng)將拒絕超過限制數(shù)目的請求，若有用戶退出，則可以覆蓋已退出得 MAC地址。 ? 對利用不同物理端口的用戶進行 VLAN認證控制，即只允許訪問指定 VLAN，限制用戶訪問非授權 VLAN；用戶可以利用受控端口，訪問指定 VLAN，同一用戶可以在不同的端口訪問相同的 VLAN。 我們要學的內(nèi)容 ？ EAPOL協(xié)議的介紹 ？ EAPOL協(xié)議的介紹 Extensible Authentication Protocol over LAN IEEE ，需要注意的是該協(xié)議僅適用于接入設備與接入端口間點到點的連接方式。 為了在點到點鏈路上建立通信，在鏈路建立階段 PPP鏈路的每一端都必須首先發(fā)送 LCP數(shù)據(jù)包來對該數(shù)據(jù)鏈路進行配置。在鏈路已經(jīng)建立起
教學課件相關推薦
鄂ICP備17016276號-1