网络测试技术——802.1X_MD5认证（上篇）

于 2021-04-25 15:22:57 发布
阅读量1.2k 收藏 8
点赞数
分类专栏： 网络测试 8021.X 802.1X 文章标签： 网络测试 网络测试技术 802.1X MD5
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/XINERTEL/article/details/116129841
版权
网络测试 同时被 3 个专栏收录
83 篇文章 16 订阅
订阅专栏
802.1X
51 篇文章 1 订阅
订阅专栏
8021.X
1 篇文章 0 订阅
订阅专栏

一、MD5认证简介

1.认证过程
（1）无隧道
（2）客户端和服务器之间进行

2.单向认证
（1）服务器对客户端认证

3.缺点
（1）用户名明文传输
（2）弱MD5哈希
在这里插入图片描述

二、MD5认证过程

1.客户端向交换机发送一个EAPoL-Start报文，开始802.1x认证接入；
2.交换机向客户端发送EAP-Request/Identity报文，要求客户端将用户名送上来；
3.客户端回应一个EAP-Response/Identity给交换机的请求，其中包括用户名；
4.交换机将EAP-Response/Identity报文封装到RADIUSAccess-Request报文中，发送给认证服务器；
5.认证服务器产生一个Challenge，通过交换机将RADIUSAccess-Challenge报文发送给客户端，其中包含有EAP-Request/MD5-Challenge；
6.交换机通过EAP-Request/MD5-Challenge发送给客户端，要求客户端进行认证；
7.客户端收到EAP-Request/MD5-Challenge报文后，将密码和Challenge做MD5算法后的Challenged-Pass-word，在EAP-Response/MD5-Challenge回应给交换机；
8.交换机将Challenge，ChallengedPassword和用户名一起送到RADIUS服务器，由RADIUS服务器进行认证；
9.RADIUS服务器根据用户信息，做MD5算法，判断用户是否合法，然后回应认证成功/失败报文到交换机；
10.交换机打开端口；
11.交换机将EAP认证成功报文发送给客户端
在这里插入图片描述

三、交换机认证模式

1.MAC认证模式
（1）该模式下连接到同一端口的每个设备都需要单独进行认证；
（2）华为交换机默认模式。

2.端口认证模式
（1）只要连接到端口的某个客户端通过认证；
（2）其它客 户端则不需要认证，就可以访问网络资源。
在这里插入图片描述

四、测试组网

1.组网说明
（1）交换机使用华为的S5720；
（2）服务器采用开源的Freeradius；
（3）测试仪和交换机两个接口相连，并且在同一个VLAN里；
（4）在交换机G0/0/1接口启用DOT1X。

2.测试思路
（1）测试仪P1向P2发送两条流量：DOT1X-Traffic，Back-Traffic，源MAC分别为0000-0011-1111, （2）00-0000-0022-2222，初始情况下两条流量都不通；
（3）测试仪P1模拟DOT1X客户端，源MAC地址是0000-0011-1111，和服务器进行 MD5认证；
（4）如果认证通过，流DOT1X-Client能通
在这里插入图片描述

五、测试环境准备

1.华为交换机配置
配置Radius认证（传统模式）
undo authentication unified-mode

radius-server template radTem
radius-server shared-key cipher xinertel
radius-server authentication 80.1.1.3 1812 weight 80

aaa
authentication-scheme radTemp
authentication-mode radius
domain dot1x
authentication-scheme radTemp
radius-server radTem

全局配置DOT1X
domain dot1x

dot1x enable

dot1x authentication-method eap

接口配置

interface GigabitEthernet0/0/1
port link-type access
port default vlan 2
dot1x enable //接口配置dot1x

interface GigabitEthernet0/0/2
port link-type access
port default vlan 2

interface GigabitEthernet0/0/3
undo portswitch
ip address 80.1.1.1 255.255.255.0

2.查看交换机接口的DOT1X信息
接口信息
（1）802.1X使能
（2）默认是MAC-based
（3）认证模式是EAP
在这里插入图片描述

3.配置前准备
查看交换机DOT1X统计信息
在这里插入图片描述

4.Freeradius配置
修改Client的配置
（1）文件：/etc/raddb/clients.conf
（2）添加如下内容
（3）Secret要和交换机上配置相同
在这里插入图片描述

修改eap配置
（1）文件：/etc/raddb/mods-available/eap
（2）修改默认认证类型为md5
在这里插入图片描述

5.Freeradius测试
打开测试账号：修改eap配置
（1）文件：/etc/raddb/users
（2）去掉下面内容的注释
在这里插入图片描述

以Debug模式启动Freeradius
在这里插入图片描述

如果出现如下的回复，则配置成功
在这里插入图片描述

6.MariaDB配置
修改Freeradius中的数据库类型
（1）文件：/etc/raddb/mods-available/sql
（2）去掉下面内容的注释
在这里插入图片描述

在MariaDB中添加账号
在这里插入图片描述

使用新添加的内容查看
在这里插入图片描述

7.最后测试
环境搭建好标识，在华为交换机中测试通过
在这里插入图片描述

XINERTEL
关注
  • 0
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
博客
将真实世界带入实验室—如何使用ALPS进行网络损伤仿真测试
07-31 606
信而泰X-Compass系列网络损伤仪配合信而泰BigTao/DarYu系列网络测试仪串接在测试网络中，针对网络测试仪发生的流量引入带宽限制、延时/抖动、丢包、乱序、重复报文、物理链路损伤等损伤仿真功能，并支持同时设立8类场景，每个损伤应用场景可针对特定的流量进行过滤，并支持独立配置各类损伤及组合，以验证在特定网络损伤模型下（如：特定的丢包率、特定的时延及抖动下）对上层应用业务的影响。既然真实网络环境中的网络损伤是不可避免的，我们能否在测试网络环境中模拟真实的网络环境？
博客
家庭网络全新升级，信而泰FTTR测试方案助您打造超高速光纤到房间
07-17 716
光接入网是“连接+算力+能力”的第一跳入口，运营商正全面提升光接入网络的带宽、时延和覆盖等网络基础能力，实现面向用户的万兆体验保障。而光+Wi-Fi协同组网正是以FTTR（Fiber to The Room）主没备为控制中心，光+WLAN联合调度，实现域内Wi-Fi组网有序收发；以OLT为控制中心，实现面向FTTR密集部署场景的跨域无缝漫游。
博客
如何使用信而泰测试仪构建802.1CB测试模型
07-05 719
（4）在P1/P2发送FRER Stream到DUT，在交换机的GE4和GE5入口方向抓包查看是否为带序列号的流量，然后在Port3上进行抓包查看是否将序列号去除，并且只收到1份流量。（3）然后按照步骤分别选择DUT角色为Listener、配置端口角色（P1、P2为发送端口，P3为接收端口）、配置流，完成CB配置；（5）恢复SW1和SW2之间的链路，然后断开SW1和SW3之间的链路，查看是否有丢包产生，正常是没有丢包的。（4）断开SW1和SW2之间的链路，查看是否有丢包产生，正常是没有丢包的；
博客
信而泰测试仪表如何实现通信时延的高精度测量
06-28 606
网络时延测试的对象广泛，它不仅涵盖了单一的网络设备，如交换机（Switch）、路由器（Router）和防火墙（Firewall）等，也包括了局域网络（Local Area Network, LAN）的整体性能评估。通过观察我们发现，测试出来的时延值，随着字节的增大而增大，且每增加128字节的帧长，所增加的时延为1.024us、这里我们注意到仪表自环情况下会有一个时延抖动值（由于本次使用的bigtao系列测试仪对应板卡的时延精度为8ns，所以这里产生了0.008us的抖动值）
博客
光猫BOB 功率调测误差分析与校验指南
06-24 703
在光路校准时，一般Tx/Rx光路校准是分开进行的，光纤插拔也是分开的，每次操作引入的误差也是不同的，所以Tx/Rx光路校准的误差一般也是独立的，不存在必然的关联性。改变输入功率，在不同输入功率PAi时查询被测光猫的RxDDMI的上报功率PBi，(或利用校准时的几组测试数据(PAi,ADi)，将ADi数据代入y=Slope*Adi+Offset，计算得到相应RxDDMI的上报功率PBi)，并比较实际功率PAi与上报功率PBi偏差，均小于门限，可说明功率响应是符合线性的。
博客
全光万兆时代来临：信而泰如何推动F5G-A（50PON&FTTR）技术发展
06-14 749
RFC1242（网络互连设备基准术语）提供两种不同的延迟定义，根据测试设备（DUT）或测试系统类型、存储转发设备或直通设备（SUT）RFC2544对RFC1242中的性能评测内容，规定了具体测试方法和详细的结果格式RFC4689（网络层流量控制机制基准测试术语）定义了最后到最后（LTL）度量，也称为最后进，最后出（LILO），称为转发延迟，而不是延迟。
博客
如何高效测试防火墙的NAT64与ALG应用协议转换能力
05-28 1018
在本文开始介绍如何去验证防火墙（DUT）支持NAT64 ALG应用协议转换能力之前，我们先要简单了解2个比较重要的知识点，即，NAT64和ALG这两个家伙到底是什么？
博客
BIERv6测试解析— 如何使用仪表进行转发性能测试
05-11 1033
BIERv6（Bit Index Explicit Replication IPv6 encapsulation）是一种新型组播方案。BIERv6使用比特串封装目的节点集合，无需建立组播分发树或保存流状态，简化了网络节点操作。它与SRv6无缝融合，高效承载各种组播业务，如IPTV、视频会议、远程教育和在线直播。
博客
如何利用仪表构造InfiniBand流量在数据中心测试中的应用
04-30 942
在当今数据爆炸的时代，数据中心作为信息处理的中心枢纽，面临着前所未有的挑战。传统的通信方式已经难以满足日益增长的数据传输需求，而InfiniBand技术的出现，为数据中心带来了全新的通信解决方案。InfiniBand（IB）是一种高性能计算和数据中心网络架构，其设计目标是通过提供低延迟、高带宽以及可扩展性来满足大规模计算和数据传输的需求。让我们深入了解InfiniBand的基本概念。InfiniBand网络采用点对点的直连架构。
博客
信而泰推出针对车载以太网测试更便捷、可靠组件
04-30 694
通过使用叠加，编码和加扰方案（以及一些无源组件）等技术，与传统的快速以太网（100BASE-TX）解决方案相比，100BASE-T1可降低电磁干扰（EMI），布线重量，成本和占用空间。综上所述，100/1000Base-T1标准在汽车以太网领域的应用广泛，尤其在需要高速数据传输和复杂通信的应用场景中，如汽车产品开发、测试以及未来的关键车载应用如ADAS等。通过100/1000Base-T1转换模块，车辆内部的各个系统，如娱乐系统、导航系统、安全系统等，可以互相连接并交换数据，提高车辆的整体性能和用户体验。
博客
BGP-LS原理及基本功能测试方法
04-03 1017
博客
如何进行设备的非对称性能测试
03-22 849
RFC2544是RFC组织提出的用于评测网络互联设备（防火墙、IDS、Switch等）的国际标准。主要是对RFC1242中定义的性能评测参数的具体测试方法、结果的提交形式作了较详细的规定。标准中定义了4个重要的参数：吞吐量（Throughput）、丢包率（Lost Rate）、时延（Latency）和背靠背（Back-to-Back），通常用这四个参数指标来评估网络转发性能。在针对交换机、核心路由器等网络设备进行测试时，得益于设备强大的转发能力，大部分情况下设备能够实现全接口线速转发数据包。
博客
浅析TSN网络之车载以太网协议测试
02-29 1122
TSN是一项从视频音频数据领域延伸至工业领域、汽车领域的技术。TSN最初来源于音视频领域的应用需求，当时该技术被称为AVB，由于针对音视频网络需要较高的带宽和最大限度的实时，借助AVB能较好的传输高质量音视频。2012年，AVB任务组在其章程中扩大了时间确定性以太网的应用需求和适用范围，并同时将任务组名称改为现在的：TSN任务组。TSN是以以太网为基础的新一代网络标准，具有时间同步、延时保证等确保实时性的功能。
博客
混合攻击流量对系统安全性的综合评估
02-02 934
我们根据需要挑选所需要的流量，并进行流量比例设置，流量比例可以基于带宽或者流来进行设置，设置时可以直观的看到每条流占用的带宽、应用流占总流数的比例，另外，如果需要进行如丢包、乱序等损伤，可以针对单条流或者所有流开启损伤功能。此外，为了更好的进行测试，我们一般会在应用背景流量达到稳定时再发出DDoS攻击，所以这里我们需要将DDoS攻击做一个延时启动，例如，应用流量设置在20秒后达到稳定，DDoS的延时启动可以设置为20秒。对于恶意代码、病毒，我们可以查看攻击结果和相应的MD5等信息，和被测设备日志比对确认。
博客
工业4.0开放平台通信 统一架构OPC UA的一种测试方法
01-25 528
OPC全称为OLE for Process Control，其中，OLE 可以简单理解为接口，而UA 则为Unified architecture，故OPC UA 全称为“开放性生产控制与统一架构”。OPC UA是传统OPC技术取得很大成功之后的又一突破，让数据采集、信息模型化以及工厂底层与企业层面之间的通信更加安全、可靠。OPC UA通信是跨平台的，具有更高的安全性和可靠性，满足了企业信息高度连通的需求。⑴ 客户端 - 服务器模型绝大部分OPC UA都是基于这种模型来实现的。
博客
时间触发以太网TTE交换机混合流量测试方法
01-19 876
TTEthernet，全称为Time Triggered Ethernet 时间触发以太网技术，即以时间触发代替事件触发，将通信任务通过合理的调度定时触发发送。TTE 将时间触发传输的实时性、确定性、容错能力等特点与传统以太网“尽力投递”的灵活性、动态性等特点结合在了一起，其目的就是在于通过全局时钟精确同步，可有效避免数据帧在传输过程中造成的冲突，保证通信延迟与时间偏移的确定性。1、 TTE网络体系架构示意图。
博客
如何使用网络测试仪构造特殊流量
01-12 1093
Renix软件支持调度表方式构造复杂流量，如下图所示：图中的参数，关系如下图所示：Entry：条目编号（只读）PortName：端口名称（只读）Name：调试条目名称（默认生成）Enable：使能该调底条目StreamState：条目状态（只读）Stream Block Reference：关联流块（通过下拉框选择）Return to Entry：指定跳转条目（该条目调底结束后待调度条目），与Loop Count配合使用。
博客
慢速攻击类型原理及测试配置
01-05 482
提到DDoS攻击，可能大家想到的是大流量高新建，如Cloudflare在2023 年第一季度 DDoS 威胁报告中指出，最大的一次攻击峰值高达每秒7100万个请求（RPS），另外观察到高达1.3Tbps的单次DDoS攻击。实际上针对，有另一种DDoS攻击方法，反其道而行之，这种攻击方法称之为。HTTP慢速攻击是利用HTTP正常交互流程，以极低的速度往服务器发送HTTP请求，长时间占用HTTP服务器的资源而不释放，当HTTP服务器的并发连接数达到上限时，服务器将无法接受新的请求，从而导致拒绝服务。
博客
DPDK技术提升网卡吞吐量几何？
12-26 296
传统的Linux内核网络栈包括了大量的网络协议处理、排队、调度、以及与用户态的切换。这些操作会引入较大的延迟，从而限制了数据包处理性能。DPDK绕过了这些内核操作，将数据包的处理放在用户态，以减少不必要的开销。
博客
CPU测试方案浅析
12-22 214
中央处理器（CPU）作为计算机系统的运算和控制核心，是信息处理、程序运行的最终执行单元。应用处理器SoC是在中央处理器的基础上扩展音视频功能和专用接口的超大规模集成电路，是智能设备的“大脑”，在智能设备中起着运算及调用其他各功能构件的作用。CPU内部主要由运算器、控制器、寄存器三大部分组成。运算器负责算术运算（+、-、*、/基本运算和附加运算）和逻辑运算（包括移位、逻辑测试或比较两个值等）；控制器负责应对所有的信息情况，调度运算器把计算做好；寄存器它们可用来暂存指令、数据和地址。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值