寬帶技術支持部-資料下載頁
2025-10-08 17:16本頁面
【導讀】有什么樣的體系機構？么樣的認證流程？對于設備有什么特殊。適合在何種范圍下面使用？后我們還要學習EAPOL協(xié)議的具體內(nèi)容。今天我們要講什么？，后者是標準的無線。線局域網(wǎng)用戶的接入認證問題?，F(xiàn)在已經(jīng)開始被應。在，企業(yè)網(wǎng)上有線LAN應用都沒有。IEEE為了解決基于端口的。認證的方法和策略。switch在客戶和認證服務器間充當代理角色。Radius格式的報文中，再發(fā)送到認證服務器，返回等同；switch根據(jù)認證結果控制端口是否可用；標準的RADIUS協(xié)議報文，加密算法采用PPP的CHAP認證算法，成對端口的管理。由于EAP協(xié)議較為靈活，除了IEEE. VLAN、QOS、加密認證密鑰、DHCP響應等。播報文外不允許任何業(yè)務輸入、輸出通訊。允許客戶端通過端口進行正常通訊。時從遠端認證服務器可以傳遞來用戶的信息，認證端Authenticator可以定時要求Client重新認證，重新認證不通過或者超時；網(wǎng)管控制導致下線；Authenticator不主動發(fā)起認證；認證通過后端口切換到授權狀態(tài)，在退出前可以進行重認
【正文】 同。任何新的（非重發(fā)的） Request必須修改 Identifier域。如果對方收到了重復的 Request，并且已經(jīng)發(fā)送了對該 Request的 Response，則對方必須重發(fā)該 Response。如果對方在給最初的 Request發(fā)送 Response之前收到重復的 Request（也就是說，它在等待用戶輸入），它必須悄悄的丟棄重復的 Request。 EAPOL協(xié)議的介紹 Code Identifier Length Type Type Data Length域為兩個字節(jié)，表明 EAP數(shù)據(jù)包的長度，包括 Code，Identifier， Length， Type以及 TypeData等各域。超出 Length域的字節(jié)應視為數(shù)據(jù)鏈路層填充（ padding），在接收時應該被忽略掉。 Type域為一個字節(jié) ,該域表明了 Request或 Response的類型。在 EAP的Request或 Response中必須出現(xiàn)且僅出現(xiàn)一個 Type。通常 Response中的 Type域和 Request中的 Type域相同。但是， Response可以有個 Nak類型，表明 Request中的 Type不能被對方接受。當對方發(fā)送 Nak來響應一個 Request時，它可以暗示它所希望使用并且支持的認證類型。Type Data域隨 Request和相對應的 Response的 Type的不同而不同。 EAPOL協(xié)議的介紹 Code Identifier Length Type Type Data Type域的說明如下： Type域總共分為 6個值域，其中頭 3種 Type被認為特殊情形的Type，其余的 Type定義了認證的交換流量。 Nak類型僅對Response數(shù)據(jù)包有效，不允許把它放在 Request中發(fā)送。 Type＝ 1———— → Identifier Type＝ 2———— → Notification Type＝ 3———— → Nak（ Response Only） Type＝ 4———— → MD5Challenge Type＝ 5———— → OneTime Password (OTP) Type＝ 4———— → Generic Token Card EAPOL協(xié)議的介紹 分別介紹 Code為不同的值的時候報文的格式和各個域的定義。 ◆ 當 Code域為 3或者 4的時候，這個時候為 EAP的 Success和 Failure報文，報文的格式為： Code Identifier Length 當 Code為 3的時候是 Success報文，當 Code為 4的時候是 Failure報文 Identifier域為一個字節(jié)，輔助匹配 Response應答。 Identifier域必須與其正在應答的 Response域中的 Identifier域相匹配。 總結 IEEE 制協(xié)議，其中端口可以是物理端口，也可以是邏輯端口。 （物理的或者邏輯的）是否打開，而不關心打開之后上來的是什么樣的報文。 手段，它也只是對用戶的認證進行控制，而接入網(wǎng)絡設備必須具備的其他的一些安全和管理特性，由各廠家設備自行來提供的。 謝謝大家
教學課件相關推薦
鄂ICP備17016276號-1