国内服务器
亚洲服务器
欧洲服务器
北美洲服务器
南美洲服务器
大洋洲服务器
非洲服务器

首页>>IDC资讯

802.1x协议定义、认证特点

发表时间:2023-02-02 07:54:06

802.1x协议定义、认证特点

802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/装备通过接入端口访问LAN/MAN。在取得交换机或LAN提供的各种业务之前,802.1x对连接到交换机端口上的用户/装备进行认证。在认证通过之前,802.1x只允许EAPoL(基于局域网的扩大认证协议)数据通过装备连接的交换机端口;认证通过以后,正常的数据可以顺利地通过以太网端口。

网络访问技术的核心部份是PAE(端口访问实体)。在访问控制流程中,端口访问实体包括3部份:认证者对接入的用户/装备进行认证的端口;要求者被认证的用户/装备;认证服务器根据认证者的信息,对要求访问网络资源的用户/装备进行实际认证功能的装备。

以太网的每一个物理端口被分为受控和不受控的两个逻辑端口,物理端口收到的每一个帧都被送到受控和不受控端口。对受控端口的访问,受限于受控端口的授权状态。认证者的PAE根据认证服务器认证进程的结果,控制"受控端口"的授权/未授权状态。处在未授权状态的控制端口将谢绝用户/装备的访问。

认证特点

基于以太网端口认证的802.1x协议有以下特点:IEEE802.1x协议为二层协议,不需要到达三层,对装备的整体性能要求不高,可以有效下降建网本钱;借用了在RAS系统中经常使用的EAP(扩大认证协议),可以提供良好的扩大性和适应性,实现对传统PPP认证架构的兼容;802.1x的认证体系结构中采取了"可控端口"和"不可控端口"的逻辑功能,从而可以实现业务与认证的分离,由RADIUS和交换机利用不可控的逻辑端口共同完成对用户的认证与控制,业务报文直接承载在正常的二层报文上通过可控端口进行交换,通过认证以后的数据包是无需封装的纯数据包;可使用现有的后台认证系统下降部署的本钱,并有丰富的业务支持;可以映照不同的用户认证等级到不同的VLAN;可使交换端口和无线LAN具有安全的认证接入功能。

上一篇 下一篇
最新文章

如何提高云服务器的安全系数

香港独立IP空间有什么优势

香港空间影响百度收录吗

为啥要租用美国VPS

VPS的缺点有哪些

香港vps作用在哪里

VPS的优点有哪些

外贸网站为啥选择美国vps

VPS能建多少个网站

VPS要如何选择位置

相关文章

为啥要使用高防服务器

埃及vps是什么?埃及vps作用在哪里?

组网中边界网关协议(BGP)的意义

LH.pl : 37€/月/波兰/1C4G50G硬盘/不限流量/不要钱备份/AMD云主机

海外虚拟vps速度慢的有哪些原因

香港服务器租用如何防御DDoS攻击

日本服务器租用快吗?日本服务器租用有哪家IDC商提供?

广东服务器租用如何选择

国外高防服务器网站打不开的有哪些原因

日本跨境电商直播用日本服务器如何?

X

截屏,微信识别二维码

微信号:muhuanidc

(点击微信号复制,添加好友)

打开微信

微信号已复制,请打开微信添加咨询详情!