h3c 802.1x客户端是一款使用EAP(Extensible Authentication Protocol可扩展认证协议),来实现客户端、设备端和认证服务器之间认证信息的交换,主要解决以太网内认证和安全方面的问题。欢迎下载使用!
h3c 802.1x简介
IEEE802 LAN/WAN委员会为解决无线局域网网络安全问题,提出了802.1x协议。后来,802.1x协议作为局域网端口的一个普通接入控制机制在以太网中被广泛应用,主要解决以太网内认证和安全方面的问题。
802.1x协议是一种基于端口的网络接入控制协议(port based network access control protocol)。“基于端口的网络接入控制”是指在局域网接入设备的端口这一级对所接入的用户设备进行认证和控制。连接在端口上的用户设备如果能通过认证,就可以访问局域网中的资源;如果不能通过认证,则无法访问局域网中的资源。
h3c 802.1x客户端相关说明
在客户端与设备端之间,EAP协议报文使用EAPOL封装格式,直接承载于LAN环境中。
在设备端与RADIUS服务器之间,可以使用两种方式来交换信息。
一种是EAP协议报文由设备端进行中继,使用EAPOR(EAP over RADIUS)封装格式承载于RADIUS协议中;
另一种是EAP协议报文由设备端进行终结,采用包含PAP(Password Authentication Protocol,密码验证协议)或CHAP(Challenge Handshake Authentication Protocal,质询握手验证协议)属性的报文与RADIUS服务器进行认证交互。
∨ 展开