寬帶技術支持部-wenkub.com
2024-10-13 17:16 本頁面
【正文】 （物理的或者邏輯的）是否打開，而不關心打開之后上來的是什么樣的報文。 Type＝ 1———— → Identifier Type＝ 2———— → Notification Type＝ 3———— → Nak（ Response Only） Type＝ 4———— → MD5Challenge Type＝ 5———— → OneTime Password (OTP) Type＝ 4———— → Generic Token Card EAPOL協(xié)議的介紹 分別介紹 Code為不同的值的時候報文的格式和各個域的定義。當對方發(fā)送 Nak來響應一個 Request時，它可以暗示它所希望使用并且支持的認證類型。 Type域為一個字節(jié) ,該域表明了 Request或 Response的類型。如果對方收到了重復的 Request，并且已經(jīng)發(fā)送了對該 Request的 Response，則對方必須重發(fā)該 Response。 ◆ 當 Code域為 1或者 2的時候，這個時候為 EAP的 request和 response報文，報文的格式為： Code Identifier Length Type Type Data 當 Code為 1的時候是 request報文，當 Code為 2的時候是 response報文。 EAPOL協(xié)議的介紹 Code Identifier Length Data Length域 為兩個字節(jié)，表明了 EAP數(shù)據(jù)包的長度，包括Code,Identifier,Length以及 Data等各域。 EAPOL協(xié)議的介紹 下面是一個典型的 PPP協(xié)議的幀格式： Flag Address Control Protocol Information 當 PPP幀中的 protocol域表明協(xié)議類型為 C227(PPP EAP)時，在 PPP數(shù)據(jù)鏈路層幀的 Information域中封裝且僅封裝 PPP EAP數(shù)據(jù)包，此時表明將應用 PPP的擴展認證協(xié)議 EAP。 我們要學的內(nèi)容 ？ EAPOL協(xié)議的介紹 ？ EAPOL協(xié)議的介紹 Extensible Authentication Protocol over LAN IEEE ，需要注意的是該協(xié)議僅適用于接入設備與接入端口間點到點的連接方式。認證通過后端口切換到授權狀態(tài)，在退出前可以進行重認證。 認證通過前 ，通道的狀態(tài)為 unauthorized，此時只能通過 EAPOL的 ； 認證通過時， 通道的狀態(tài)切換為 authorized，此時從遠端認證服務器可以傳遞來用戶的信息，比如 VLAN、 CAR參數(shù)、優(yōu)先級、用戶的訪問控制列表等等； 認證通過后 ，用戶的流量就將接受上述參數(shù)的監(jiān)管，此時該通道可以通過任何報文，注意只有認證通過后才有 DHCP等過程。 ◢ Authentication Sever System，認證服務器 Authentication server ——— （認證服務器）對客戶進行實際認證，認證服務器核實客戶的 identity，通知 swtich是否允許客戶端訪問 LAN和交換機提供的服務Au
教學課件相關推薦
鄂ICP備17016276號-1