802.1x准入技术

最新推荐文章于 2024-03-29 19:44:24 发布

YoungKey_Xie

最新推荐文章于 2024-03-29 19:44:24 发布

阅读量1.5k

点赞数

分类专栏：程序猿小白文章标签：交换机

本文链接：https://blog.csdn.net/qq_45055351/article/details/120786122

版权

802.1x准入技术依赖于客户端、设备端和radius服务器的交互。在认证通过前，仅允许EAPoL和广播报文。流程包括客户端发起连接请求，设备端转发身份验证信息给radius服务器，服务器对比密码加密值，最后决定接受或拒绝接入请求，并可能下发隔离VLAN和ACL。

摘要由CSDN通过智能技术生成

一、802.1x准入技术

实现802.1x准入技术需客户端、设备端、radius服务器

在认证通过之前，802.1x只允许EAPoL（基于局域网的扩展认证协议）和广播报文数据通过设备连接的交换机端口；认证通过后，正常的数据才可以顺利的通过以太网端口

在这里插入图片描述

数据流分析：

客户端点击802x准入程序，就会发起连接请求（EAPOL-Start报文）给设备端
设备端收到报文后，发出一个请求报文（EAP-Request/Identtity报文）给客户端，要求客户端发送输入的用户名
客户端收到请求报文后，将用户名信息通过数据帧（EAP-Response/Identity报文）发送给设备端
设备端将客户端发送的数据帧经过封包处理后通过RADIUS Access-Request（EAP-Response/Identity报文）发送给radius服务器
radius服务器收到设备端转发的用户名信息后，通过查找数据库，找到对应用户名的密码。用随机生成的一个加密字对密码进行加密，同时将该加密字通过RADIUS Access-Challenge（EAP-Request/TTLS Challenge报文）发送给设备端
设备端将接收到的（EAP-Request/TTLS Challenge报文）转发给客户端
客户端接收到设备端发的加密字后，用该加密字对用户输入的密码进行加密，再把加密后的密

关注