motorolawlan培訓(xùn)課件part4_security-閱讀頁
2024-08-20 16:11本頁面
【正文】 service names are the property of their respective owners. 169。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 現(xiàn)在在使用中有下面三種情況： ? 僅對使用同一物理端口的任何一個用戶進行認(rèn)證（僅對一個用戶進行認(rèn)證，認(rèn)證過程中忽略其他用戶的認(rèn)證請求），認(rèn)證通過后其他用戶也就可以利用該物理端口訪問網(wǎng)絡(luò)服務(wù) ? 對共用同一個物理端口的多個用戶分別進行認(rèn)證控制，限制同時使用同一個物理端口的用戶數(shù)目（限制 MAC地址數(shù)目），但不指定 MAC地址，讓系統(tǒng)根據(jù)先到先得原則進行 MAC地址學(xué)習(xí)，系統(tǒng)將拒絕超過限制數(shù)目的請求，若有用戶退出，則可以覆蓋已退出得 MAC地址。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 ? Extensible Authentication Protocol over LAN – IEEE ，需要注意的是該協(xié)議僅適用于接入設(shè)備與接入端口間點到點的連接方式。在鏈路已經(jīng)建立起來后，在進入網(wǎng)絡(luò)層協(xié)議之前， PPP提供一個可選的認(rèn)證階段。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 ? 下面是一個典型的 PPP協(xié)議的幀格式： –當(dāng) PPP幀中的 protocol域表明協(xié)議類型為 C227(PPP EAP)時，在 PPP數(shù)據(jù)鏈路層幀的 Information域中封裝且僅封裝 PPP EAP數(shù)據(jù)包，此時表明將應(yīng)用 PPP的擴展認(rèn)證協(xié)議 EAP。 Flag Address Control Protocol Information Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 ? 一個典型的 EAP認(rèn)證的過程分為： request、response、 success或者 failure階段，每一個階段的報文傳送都由 Information域所攜帶的 EAP報文來承擔(dān)。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 EAPOL協(xié)議的介紹 ? Length域為兩個字節(jié)，表明了 EAP數(shù)據(jù)包的長度，包括 Code,Identifier,Length以及 Data等各域。 ? Data域為 0個或者多個字節(jié)， Data域的格式由Code的值來決定。 Trademark Office. All other product or service names are the property of their respective owners. 169。 ?Identifier域為一個字節(jié)。任何新的（非重發(fā)的） Request必須修改 Identifier域。如果對方在給最初的Request發(fā)送 Response之前收到重復(fù)的 Request（也就是說，它在等待用戶輸入），它必須悄悄的丟棄重復(fù)的Request。 Trademark Office. All other product or service names are the property of their respective owners. 169。超出Length域的字節(jié)應(yīng)視為數(shù)據(jù)鏈路層填充（ padding），在接收時應(yīng)該被忽略掉。在 EAP的 Request或 Response中必須出現(xiàn)且僅出現(xiàn)一個 Type。但是， Response可以有個 Nak類型，表明 Request中的 Type不能被對方接受。Type Data域隨 Request和相對應(yīng)的 Response的 Type的不同而不同。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Nak類型僅對 Response數(shù)據(jù)包有效，不允許把它放在 Request中發(fā)送。 Trademark Office. All other product or service names are the property of their respective owners. 169。Identifier域必須與其正在應(yīng)答的 Response域中的Identifier域相匹
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1