x認證協(xié)議ppt課件-展示頁
2025-05-14 18:35本頁面
【正文】 Supplicant System——— Client（客戶端）是 — 需要接入 LAN，及享受 switch提供服務的設備（如 PC機），客戶端需要支持 EAPOL協(xié)議，客戶端必須運行 ，如： ， Microsoft Windows XP （四） 在 win98下提供的客戶端： 在 winXP下提供的客戶端： （五） ? Authenticator System，認證系統(tǒng) ,這個設備負責初始的認證過程，然后作為認證服務器和請求者之間一個中繼，例如： cisco3550、 cisco3560。 ? EAPOL(Extensible Authentication Protocol over LAN)： /構造標準來允許產生請求者和認證者之間的通信，這種封裝機制稱為 EAPOL。 ? EAP(Extensible Authentication Protocol):可擴展身份認證協(xié)議， EAP是一個相當靈活的協(xié)議，它原來的設計是僅用于攜帶 PPP認證參數(shù)，但是它也能夠用于其他協(xié)議，例如： ，以滿足它們的認證需求。在實際網絡環(huán)境中，可以通過加速 WEP密鑰重分配周期，彌補 WEP靜態(tài)分配秘鑰導致的安全性的缺陷。邏輯端口和用戶 /設備形成一一對應關系，并且各邏輯端口之間的認證過程和結果相互獨立。 基于以太網端口認證的 ： ? 簡潔高效 ? 容易實現(xiàn) ? 安全可靠 ? 行業(yè)標準 ? 應用靈活 ? 交換式以太網絡環(huán)境 對于交換式以太網絡中，用戶和網絡之間采用點到點的物理連接，用戶彼此之間通過 VLAN隔離，此網絡環(huán)境下，網絡管理控制的關鍵是用戶接入控制， 。 ? 。 ? ，是一種對用戶進行認證的方法和策略 。 ?這個標準的基本 目標 是：允許對 LAN環(huán)境的受控訪問。 是 IEEE為了解決基于端口的接入控制（ PortBased Access Control）而定義的一個標準。也不需要控制到端口?，F(xiàn)在已經開始被應用于一般的有線 LAN的接入（微軟的 Windows XP，以及 CISCO、華為、北電等廠商的設備已經開始支持 ）。 安全服務事業(yè)部 我們的目標 ?初步了解和認識 ； ?了解 ； ?了解 ； ?； ?Cisco支持產品平臺； ?； ?； ?？適合在何種范圍下面使用？ ?最后我們還要學習 EAP協(xié)議的具體內容。 ? 起源背景 ? Cisco支持產品平臺 ? 術語介紹 ? ? ? ? ? EAP協(xié)議介紹 ，后者是標準的無線局域網協(xié)議， 域網用戶的接入認證問題。在，企業(yè)網上有線 LAN應用都沒有直接控制到端口的方法。但是隨著無線LAN的應用以及 LAN接入在電信網上大規(guī)模開展，有必要對端口加以控制，以實現(xiàn)用戶級的接入控制。 基本思想和目標 ?這個標準的 基本思想 是：需要訪問 LAN的設備在能夠連接形成 LAN環(huán)境的交換機的物理或者邏輯端口之前需要認證和授權。 基于以太網端口認證的 ： ? ，對設備的整體性能要求不高，可以有效降低建網成本； ? 借用了常用的 EAP（擴展身份認證協(xié)議），可以提供良好的擴展性
教學課件相關推薦
鄂ICP備17016276號-1