x認(rèn)證協(xié)議ppt課件-資料下載頁(yè)
2025-05-05 18:35本頁(yè)面
【正文】 uestvlan里面，需要一條命令支持： dot1x guestvlan supplicant ?Cisco 3560交換機(jī)將客戶模式劃到 access模式下面。 ?EAP協(xié)議介紹 ? 起源背景 基本思想和實(shí)現(xiàn)目標(biāo) 認(rèn)證特點(diǎn) ? Cisco支持產(chǎn)品平臺(tái) ?術(shù)語(yǔ)介紹 ? ? ? ? EAP協(xié)議介紹 ? Extensible Authentication Protocol ,EAP EAP（可擴(kuò)展身份認(rèn)證協(xié)議）的RFC標(biāo)準(zhǔn)幫助實(shí)現(xiàn)通信。三個(gè)實(shí)體間的認(rèn)證數(shù)據(jù)使用 EAP分組進(jìn)行交換，這個(gè) EAP分組可以裝載在 EAPOL幀中。 EAP協(xié)議介紹 ?下面是一個(gè)典型的 PPP協(xié)議的幀格式： 當(dāng) PPP幀中的 protocol域表明協(xié)議類型為 C227(PPP EAP)時(shí)，在PPP數(shù)據(jù)鏈路層幀的 Information域中封裝且僅封裝 PPP EAP數(shù)據(jù)包，此時(shí)表明將應(yīng)用 PPP的擴(kuò)展認(rèn)證協(xié)議 EAP。這個(gè)時(shí)候這個(gè)封裝著 EAP報(bào)文的 information域就擔(dān)負(fù)起了下一步認(rèn)證的全部任務(wù)，下一步的EAP認(rèn)證都將通過(guò)它來(lái)進(jìn)行。 Flag Address Control Protocol Information EAP協(xié)議介紹 ?EAP報(bào)文的格式為： ?典型的 EAP認(rèn)證的過(guò)程分為： ?request ?response ?success ?failure ?每一個(gè)階段的報(bào)文傳送都由 Information域所攜帶的 EAP報(bào)文來(lái)承擔(dān)。 Code Identifier Length Data EAP協(xié)議介紹 ? Code域 為一個(gè)字節(jié)，表示了 EAP數(shù)據(jù)包的類型， EAP的 Code的值指定和意義如下： Code＝ 1 ———— → Request Code＝ 2 ———— → Response Code＝ 3 ———— → Success Code＝ 4 ———— → Failure ? Identifier域 為一個(gè)字節(jié)，輔助進(jìn)行 request和 response的匹配，每一個(gè)request都應(yīng)該有一個(gè) response相對(duì)應(yīng)，這樣的一個(gè) Identifier域就建立了這樣的一個(gè)對(duì)應(yīng)關(guān)系，相同的 Identifier相匹配。 ? Length域 為兩個(gè)字節(jié)，表明了 EAP數(shù)據(jù)包的長(zhǎng)度，包括 Code， Identifier Length， Data域。超出 Length域范圍的字節(jié)應(yīng)該視為數(shù)據(jù)鏈路層填充（ padding） ,在接收時(shí)應(yīng)該被忽略掉。 ? Data域 為 0個(gè)或者多個(gè)字節(jié)， Data域的格式由 Code的值來(lái)決定。 總 結(jié) ? IEEE ，其中端口可以是物理端口，也可以是邏輯端口。 ? （物理的或者邏輯的）是否打開(kāi)，而不關(guān)心打開(kāi)之后上來(lái)的是什么樣的報(bào)文。 ? ，它也只是對(duì)用戶的認(rèn)證進(jìn)行控制，而接入網(wǎng)絡(luò)設(shè)備必須具備的其他的一些安全和管理特性，由各廠家設(shè)備自行來(lái)提供的。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1