寬帶技術(shù)支持部-資料下載頁(yè)
【導(dǎo)讀】有什么樣的體系機(jī)構(gòu)？么樣的認(rèn)證流程？對(duì)于設(shè)備有什么特殊。適合在何種范圍下面使用？后我們還要學(xué)習(xí)EAPOL協(xié)議的具體內(nèi)容。今天我們要講什么？，后者是標(biāo)準(zhǔn)的無線。線局域網(wǎng)用戶的接入認(rèn)證問題?，F(xiàn)在已經(jīng)開始被應(yīng)。在，企業(yè)網(wǎng)上有線LAN應(yīng)用都沒有。IEEE為了解決基于端口的。認(rèn)證的方法和策略。switch在客戶和認(rèn)證服務(wù)器間充當(dāng)代理角色。Radius格式的報(bào)文中，再發(fā)送到認(rèn)證服務(wù)器，返回等同；switch根據(jù)認(rèn)證結(jié)果控制端口是否可用；標(biāo)準(zhǔn)的RADIUS協(xié)議報(bào)文，加密算法采用PPP的CHAP認(rèn)證算法，成對(duì)端口的管理。由于EAP協(xié)議較為靈活，除了IEEE. VLAN、QOS、加密認(rèn)證密鑰、DHCP響應(yīng)等。播報(bào)文外不允許任何業(yè)務(wù)輸入、輸出通訊。允許客戶端通過端口進(jìn)行正常通訊。時(shí)從遠(yuǎn)端認(rèn)證服務(wù)器可以傳遞來用戶的信息，認(rèn)證端Authenticator可以定時(shí)要求Client重新認(rèn)證，重新認(rèn)證不通過或者超時(shí)；網(wǎng)管控制導(dǎo)致下線；Authenticator不主動(dòng)發(fā)起認(rèn)證；認(rèn)證通過后端口切換到授權(quán)狀態(tài)，在退出前可以進(jìn)行重認(rèn)
【正文】 同。任何新的（非重發(fā)的） Request必須修改 Identifier域。如果對(duì)方收到了重復(fù)的 Request，并且已經(jīng)發(fā)送了對(duì)該 Request的 Response，則對(duì)方必須重發(fā)該 Response。如果對(duì)方在給最初的 Request發(fā)送 Response之前收到重復(fù)的 Request（也就是說，它在等待用戶輸入），它必須悄悄的丟棄重復(fù)的 Request。 EAPOL協(xié)議的介紹 Code Identifier Length Type Type Data Length域?yàn)閮蓚€(gè)字節(jié)，表明 EAP數(shù)據(jù)包的長(zhǎng)度，包括 Code，Identifier， Length， Type以及 TypeData等各域。超出 Length域的字節(jié)應(yīng)視為數(shù)據(jù)鏈路層填充（ padding），在接收時(shí)應(yīng)該被忽略掉。 Type域?yàn)橐粋€(gè)字節(jié) ,該域表明了 Request或 Response的類型。在 EAP的Request或 Response中必須出現(xiàn)且僅出現(xiàn)一個(gè) Type。通常 Response中的 Type域和 Request中的 Type域相同。但是， Response可以有個(gè) Nak類型，表明 Request中的 Type不能被對(duì)方接受。當(dāng)對(duì)方發(fā)送 Nak來響應(yīng)一個(gè) Request時(shí)，它可以暗示它所希望使用并且支持的認(rèn)證類型。Type Data域隨 Request和相對(duì)應(yīng)的 Response的 Type的不同而不同。 EAPOL協(xié)議的介紹 Code Identifier Length Type Type Data Type域的說明如下： Type域總共分為 6個(gè)值域，其中頭 3種 Type被認(rèn)為特殊情形的Type，其余的 Type定義了認(rèn)證的交換流量。 Nak類型僅對(duì)Response數(shù)據(jù)包有效，不允許把它放在 Request中發(fā)送。 Type＝ 1———— → Identifier Type＝ 2———— → Notification Type＝ 3———— → Nak（ Response Only） Type＝ 4———— → MD5Challenge Type＝ 5———— → OneTime Password (OTP) Type＝ 4———— → Generic Token Card EAPOL協(xié)議的介紹 分別介紹 Code為不同的值的時(shí)候報(bào)文的格式和各個(gè)域的定義。 ◆ 當(dāng) Code域?yàn)?3或者 4的時(shí)候，這個(gè)時(shí)候?yàn)?EAP的 Success和 Failure報(bào)文，報(bào)文的格式為： Code Identifier Length 當(dāng) Code為 3的時(shí)候是 Success報(bào)文，當(dāng) Code為 4的時(shí)候是 Failure報(bào)文 Identifier域?yàn)橐粋€(gè)字節(jié)，輔助匹配 Response應(yīng)答。 Identifier域必須與其正在應(yīng)答的 Response域中的 Identifier域相匹配。 總結(jié) IEEE 制協(xié)議，其中端口可以是物理端口，也可以是邏輯端口。 （物理的或者邏輯的）是否打開，而不關(guān)心打開之后上來的是什么樣的報(bào)文。 手段，它也只是對(duì)用戶的認(rèn)證進(jìn)行控制，而接入網(wǎng)絡(luò)設(shè)備必須具備的其他的一些安全和管理特性，由各廠家設(shè)備自行來提供的。 謝謝大家
鄂ICP備17016276號(hào)-1