華為wlan相關(guān)技術(shù)基礎(chǔ)-資料下載頁(yè)
2025-05-12 10:11本頁(yè)面
【正文】 witch根據(jù)認(rèn)證結(jié)果控制端口是否可用；這種方式稱(chēng)為 EAP Relay。 華為擴(kuò)展： 為了 Radius兼容， 中映射為標(biāo)準(zhǔn)的 RADIUS協(xié)議報(bào)文，加密算法采用 PPP的 CHAP認(rèn)證算法，所有支持 PPP CHAP認(rèn)證算法的認(rèn)證計(jì)費(fèi)服務(wù)器都可以與我們對(duì)接成功，這種方式稱(chēng)為 EAP終結(jié)。 Authentication server 認(rèn)證服務(wù)器對(duì) 際認(rèn)證，實(shí)際上由于接入控制單元對(duì) EAP報(bào)文進(jìn)行了 Radius報(bào)文的映射，只需要標(biāo)準(zhǔn)的 Radius服務(wù)器即可，節(jié)約了局方的投資。 受控端口和非受控端口 受控端口和非受控端口： 非受控端口：始終處于雙向連通狀態(tài)，主要用來(lái)傳遞 EAPOL 協(xié)議幀，可保證 Supplicant 始終可以發(fā)出或接受認(rèn)證。 受控端口：只有在認(rèn)證通過(guò)的狀態(tài)下才打開(kāi)，用于傳遞網(wǎng)絡(luò) 資源和服務(wù)。 受控端口類(lèi)型 受控端口類(lèi)型： ?基于邏輯端口（默認(rèn)）：一個(gè)邏輯端口對(duì)應(yīng)一個(gè)物理端口，對(duì)應(yīng)一個(gè) Authenticator PAE狀態(tài)機(jī)實(shí)體。 ?基于邏輯端口＋源 MAC： 這種類(lèi)型的受控端口為每一個(gè)客戶(hù)端創(chuàng)建一個(gè) Authenticator PAE狀態(tài)機(jī)實(shí)體。每個(gè)物理端口上受控端口的個(gè)數(shù)是有限制的（可配置），當(dāng)有客戶(hù)端發(fā)送 EAPOLStart請(qǐng)求認(rèn)證報(bào)文時(shí)提取客戶(hù)端源MAC地址，做為受控端口的標(biāo)識(shí)，客戶(hù)端注銷(xiāo)時(shí)對(duì)應(yīng)的受控端口資源被釋放。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1