寬帶技術(shù)支持部-資料下載頁
2024-10-17 17:16本頁面
【導(dǎo)讀】有什么樣的體系機構(gòu)？么樣的認(rèn)證流程？對于設(shè)備有什么特殊。適合在何種范圍下面使用？后我們還要學(xué)習(xí)EAPOL協(xié)議的具體內(nèi)容。今天我們要講什么？，后者是標(biāo)準(zhǔn)的無線。線局域網(wǎng)用戶的接入認(rèn)證問題?，F(xiàn)在已經(jīng)開始被應(yīng)。在，企業(yè)網(wǎng)上有線LAN應(yīng)用都沒有。IEEE為了解決基于端口的。認(rèn)證的方法和策略。switch在客戶和認(rèn)證服務(wù)器間充當(dāng)代理角色。Radius格式的報文中，再發(fā)送到認(rèn)證服務(wù)器，返回等同；switch根據(jù)認(rèn)證結(jié)果控制端口是否可用；標(biāo)準(zhǔn)的RADIUS協(xié)議報文，加密算法采用PPP的CHAP認(rèn)證算法，成對端口的管理。由于EAP協(xié)議較為靈活，除了IEEE. VLAN、QOS、加密認(rèn)證密鑰、DHCP響應(yīng)等。播報文外不允許任何業(yè)務(wù)輸入、輸出通訊。允許客戶端通過端口進行正常通訊。時從遠端認(rèn)證服務(wù)器可以傳遞來用戶的信息，認(rèn)證端Authenticator可以定時要求Client重新認(rèn)證，重新認(rèn)證不通過或者超時；網(wǎng)管控制導(dǎo)致下線；Authenticator不主動發(fā)起認(rèn)證；認(rèn)證通過后端口切換到授權(quán)狀態(tài)，在退出前可以進行重認(rèn)
【正文】 同。任何新的（非重發(fā)的） Request必須修改 Identifier域。如果對方收到了重復(fù)的 Request，并且已經(jīng)發(fā)送了對該 Request的 Response，則對方必須重發(fā)該 Response。如果對方在給最初的 Request發(fā)送 Response之前收到重復(fù)的 Request（也就是說，它在等待用戶輸入），它必須悄悄的丟棄重復(fù)的 Request。 EAPOL協(xié)議的介紹 Code Identifier Length Type Type Data Length域為兩個字節(jié)，表明 EAP數(shù)據(jù)包的長度，包括 Code，Identifier， Length， Type以及 TypeData等各域。超出 Length域的字節(jié)應(yīng)視為數(shù)據(jù)鏈路層填充（ padding），在接收時應(yīng)該被忽略掉。 Type域為一個字節(jié) ,該域表明了 Request或 Response的類型。在 EAP的Request或 Response中必須出現(xiàn)且僅出現(xiàn)一個 Type。通常 Response中的 Type域和 Request中的 Type域相同。但是， Response可以有個 Nak類型，表明 Request中的 Type不能被對方接受。當(dāng)對方發(fā)送 Nak來響應(yīng)一個 Request時，它可以暗示它所希望使用并且支持的認(rèn)證類型。Type Data域隨 Request和相對應(yīng)的 Response的 Type的不同而不同。 EAPOL協(xié)議的介紹 Code Identifier Length Type Type Data Type域的說明如下： Type域總共分為 6個值域，其中頭 3種 Type被認(rèn)為特殊情形的Type，其余的 Type定義了認(rèn)證的交換流量。 Nak類型僅對Response數(shù)據(jù)包有效，不允許把它放在 Request中發(fā)送。 Type＝ 1———— → Identifier Type＝ 2———— → Notification Type＝ 3———— → Nak（ Response Only） Type＝ 4———— → MD5Challenge Type＝ 5———— → OneTime Password (OTP) Type＝ 4———— → Generic Token Card EAPOL協(xié)議的介紹 分別介紹 Code為不同的值的時候報文的格式和各個域的定義。 ◆ 當(dāng) Code域為 3或者 4的時候，這個時候為 EAP的 Success和 Failure報文，報文的格式為： Code Identifier Length 當(dāng) Code為 3的時候是 Success報文，當(dāng) Code為 4的時候是 Failure報文 Identifier域為一個字節(jié)，輔助匹配 Response應(yīng)答。 Identifier域必須與其正在應(yīng)答的 Response域中的 Identifier域相匹配。 總結(jié) IEEE 制協(xié)議，其中端口可以是物理端口，也可以是邏輯端口。 （物理的或者邏輯的）是否打開，而不關(guān)心打開之后上來的是什么樣的報文。 手段，它也只是對用戶的認(rèn)證進行控制，而接入網(wǎng)絡(luò)設(shè)備必須具備的其他的一些安全和管理特性，由各廠家設(shè)備自行來提供的。 謝謝大家
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1