《网络安全自学教程》- 802.1x协议

《网络安全自学教程》

在以前的IEEE802LAN协议中，只要用户可以「接入局域网」，就能「访问」局域网中的资源，比如我拿根网线插到交换机上，就能访问网络了，这是存在「安全隐患」的。

为了解决安全问题，802.1x协议出现了。

802.1x协议是基于端口的「访问控制和认证协议」，工作在数据链路层，用来限制未授权的用户/设备通过接入端口访问LAN/WLAN。

这样一来，我直接拿网线插到交换机上，就不能访问网络，而是要先认证/授权。

802.1x协议将每个物理接入端口划分为可控和不可控两个「逻辑端口」，从而实现业务与认证的分离。

• 「不可控端口」始终处于双向连通状态，只接收EAP报文，保证客户端可以发送/接收「认证消息」。通过认证结果（Accept/Reject）控制可控端口的授权状态。
• 「可控端口」默认不接收任何报文，只有认证通过后，才用来传递「业务报文」。