802.1X協議培訓教程

1692742 2009-06-23 | rar | 248 | 次下載 | 5積分

資料介紹

802.1x協議起源于802.11協議，后者是標準的無線局域網協議，802.1x協議的主要目的是為了解決無線局域網用戶的接入認證問題。現在已經開始被應用于一般的有線LAN的接入（微軟的Windows XP，以及cisco，北電，港灣等廠商的設備已經開始支持802.1X協議）。
在802.1x出現之前，企業網上有線LAN應用都沒有直接控制到端口的方法。也不需要控制到端口。但是隨著無線LAN的應用以及LAN接入在電信網上大規模開展，有必要對端口加以控制，以實現用戶級的接入控制。802.1x就是IEEE為了解決基于端口的接入控制（Port-Based Access Control）而定義的一個標準。
802.1X首先是一個認證協議，是一種對用戶進行認證的方法和策略。
802.1X是基于端口的認證策略（這里的端口可以是一個實實在在的物理端口也可以是一個就像VLAN一樣的邏輯端口，對于無線局域網來說個“端口”就是一條信道）
802.1X的認證的最終目的就是確定一個端口是否可用。對于一個端口，如果認證成功那么就“打開”這個端口，允許文所有的報文通過；如果認證不成功就使這個端口保持“關閉”，此時只允許802.1X的認證報文EAPOL（Extensible Authentication Protocol over LAN）通過。
802.1X的認證體系分為三部分結構：Supplicant System，客戶端(PC/網絡設備)
Authenticator System，認證系統
Authentication Server System，認證服務器