Xian's Blog

IEEE802.1x（Port-Based Network Access Control）是一个基于端口的网络接入控制标准，为LAN接入提供点对点式的安全接入。这是IEEE标准委员会针对以太网的安全缺陷而专门制定的标准，能够在利用IEEE 802 LAN的优势基础上，提供一种对连接到局域网设备或用户进行认证的手段。<br><br>IEEE 802.1x标准定义了一种基于“客户端——服务器”（Client-Server）模式实现了限制未认证用户对网络的访问。客户端要访问网络必须先通过认证服务器的认证。<br><br>在客户端通过认证之前，只有EAPOL报文（Extensible Authentication Protocol over LAN）可以在网络上通行。在认证成功之后，通常的数据流便可在网络上通行。<br><br>

锐捷认证过程详解<br>析的数据都取自锐捷2.56版本认证。文中有一些数据没有给出分析，作用待定，虽然得到了Mento认证，但是还没有认真分析。＝我认真分析了之后再补全这些数据。文中数据包行号中断的地方都是一段0，为了少浪费世界资源，给予省略不写。所有认证数据包的最后4个字节应该都以校验和填充的，但是从下面的数据包可以看到，无论是认证软件还是服务器，都简单的把这4个字节填充为0。