大型园区网络建设与管理-802. 1 x 认证体系7.4-程序员宅基地
技术标签： 网络工程师提升计划3 网络 802. 1 x 认证体系 linux 服务器 基于端口的认证协议 802. 1x 认证的特点 网络协议
7. 4. 2 802. 1 x 认证体系
802. 1 x 是一种基于端口的认证协议， 是一种对用户进行认证的方法和策略。 端口可以是一
个物理端口， 也可以是一个逻辑端口 （ 如 VLAN） 。 对于无线局域网来说， 一个端口就是一个
信道。 802. 1 x 认证的最终目的就是确定一个端口是否可用。 对于一个端口， 如果认证成功， 那
么就 “打开” 这个端口， 允许所有的报文通过； 如果认证不成功， 就使这个端口保持 “ 关闭”， 即只允许 802. 1 x 的认证协议报文通过。 802. 1 x 的体系为典型的 Client /Server 体系结构，如图 7-3 所示， 它的体系结构中包括 3 个部分， 即使用 802. 1 x 的系统包括三个实体： 请求者系统、 认证系统和认证服务器系统三部分。 在实际应用中， 三者分别对应： 用户终端 （ Client） 、交换机 （ Network Access Server， NAS） 和认证服务器 （ RADIUS Server） 。
1） 请求者是位于局域网链路一端的实体， 由连接到该链路另一端的认证系统对其进行
认证。 请求者通常是支持 802. 1 x 认证的用户终端设备， 用户通过启动客户端软件发起802. 1 x 认证。 请求者即客户端， 它是最终用户所扮演的角色， 一般是用户 PC， 目前最典型的客户端有 Windows XP 操作系统自带的 IEEE802. 1 x 客户端以及各大公司基于自身产品所推出的客户端， 如锐捷公司的 STAR Supplicant 软件。
2） 认证系统。 认证系统对连接到链路对端的认证请求者进行认证。 认证系统通常为支
持 802. 1 x 协议的网络设备， 它为请求者提供服务端口， 该端口可以是物理端口也可以是逻
辑端口， 一般在用户接入设备， 如局域网交换机 （ LAN Switch） 和无线接入 AP 上实现
802. 1 x 认证。 认证者通常为支持 802. 1 x 协议的交换机， 该设备的职责是根据客户端当前的
认证状态控制其与网络的连接状态。 在客户端和认证服务器之间， 该设备扮演着中介者的角
色。 从客户端要求用户名核实从服务器端的认证信息并且转发给客户端， 交换机要负责把从
客户端收到的回应封装到认证服务器格式的报文并转发给认证服务器， 同时还要把认证服务
器收到的信息解释出来并转发给客户端。
3） 认证服务器系统。 认证服务器是为认证系统提供认证服务的实体， 一般使用 RADIUS 服务器来实现认证和授权功能。 请求者和认证系统之间运行 802. 1 x 定义的 EAPOL （ Extensible Authentication Protocol over LAN） 协议。 当认证系统工作于中继方式时， 认证系统与
认证服务器之间也运行 EAP 协议， EAP 帧中封装认证数据， 将该协议承载在其他高层次协
议中 （ 如 RADIUS） ， 以便穿越复杂的网络到达认证服务器； 当认证系统工作于终结方式时，
认证系统终结 EAPoL 消息， 并转换为其他认证协议 （ 如 RADIUS） ， 传递用户认证信息给认
证服务器系统。
认证系统每个物理端口内部包含有受控端口和非受控端口。 非受控端口始终处于双向连
智能推荐
使用UmcFramework和unimrcpclient.xml连接多个SIP设置的配置指南及C代码示例
在多媒体通信领域，MRCP（Media Resource Control Protocol）协议被广泛用于控制语音识别和合成等媒体资源。UniMRCP是一个开源的MRCP实现，提供了客户端和服务端的库。UmcFramework是一个基于UniMRCP客户端库的示例应用程序框架，它帮助开发者快速集成和测试MRCP客户端功能。本文将详细介绍如何使用UmcFramework和unimrcpclient.xml配置文件连接到多个SIP设置，以及如何用C代码进行示例说明。
java.net.ProtocolException: Server redirected too many times (20)-程序员宅基地
文章浏览阅读3k次。报错：java.net.ProtocolException: Server redirected too many times (20)1.没有检查到cookie，一直循环重定向。解决：CookieHandler.setDefault(new CookieManager(null, CookiePolicy.ACCEPT_ALL));URL url = new URL(url); ..._java.net.protocolexception: server redirected too many times (20)
springboot启动报错 Failed to scan *****/derbyLocale_ja_JP.jar from classloader hierarchy_failed to scan from classloader hierarchy-程序员宅基地
文章浏览阅读4.1k次。问题这是部分报错信息2019-07-11 14:03:34.283 WARN [restartedMain][DirectJDKLog.java:175] - Failed to scan [file:/D:/repo/org/apache/derby/derby/10.14.2.0/derbyLocale_ja_JP.jar] from classloader hierarchyjava...._failed to scan from classloader hierarchy
MATLAB-ones函数_matlab中ones函数-程序员宅基地
文章浏览阅读2.8k次，点赞3次，收藏7次。在MATLAB中，ones函数用于创建一个指定大小的由1组成的矩阵或数组。_matlab中ones函数
解决PS等软件出现应用程序无法正常启动(0xc000007b)_photoshop应用程序无法正常启动0xc000007b。请单击“确认”关闭应用程序。-程序员宅基地
文章浏览阅读3.9w次，点赞2次，收藏9次。 在使用电脑办公过程中，安装应用程序时难免遇到无法安装或者无法正常启动的问题，这对我们使用电脑带来了诸多不便。那遇到应用程序无法正常启动的问题要如何解决呢?相信大家肯定都是十分疑问的，每次都是只能忍痛重新安装软件。今天，小编就和大家探讨下应用程序无法正常启动的解决方法，帮助大家排忧解难。0xc000007b电脑图解1 第一种方案：SFC检查系统完整性来尝试修复丢失文件 1、打开电脑搜索输入cmd.exe，选择以管理员身份运行，跳出提示框时选择继续。0xc000007b电脑图解2_photoshop应用程序无法正常启动0xc000007b。请单击“确认”关闭应用程序。
oracle介质恢复和实例恢复的异同-程序员宅基地
文章浏览阅读396次。1、概念 REDO LOG是Oracle为确保已经提交的事务不会丢失而建立的一个机制。实际上REDO LOG的存在是为两种场景准备的：实例恢复（INSTANCE RECOVERY）；介质恢复（MEDIA RECOVERY）。 实例恢复的目的是在数据库发生故障时，确保BUFFER CACHE中的数据不会丢失，不会造成数据库的..._oracle 实例恢复和介质恢复
随便推点
轻松搭建CAS 5.x系列(5)-增加密码找回和密码修改功能-程序员宅基地
文章浏览阅读418次。概述说明CAS内置了密码找回和密码修改的功能； 密码找回功能是，系统会吧密码重置的连接通过邮件或短信方式发送给用户，用户点击链接后就可以重置密码，cas还支持预留密码重置的问题，只有回答对了，才可以重置密码；系统可配置密码重置后，是否自动登录； 密码修改功能是，用户登录后输入新密码即可完成密码修改。安装步骤`1. 首先，搭建好cas sso server您需要按..._修改cas默认用户密码
springcloud(七) feign + Hystrix 整合 、-程序员宅基地
文章浏览阅读141次。之前几章演示的熔断，降级 都是 RestTemplate + Ribbon 和RestTemplate + Hystrix ，但是在实际开发并不是这样，实际开发中都是 Feign 远程接口调用。Feign + Hystrix 演示： eruka(略)order 服务工程： pom.xml<?xml version="1.0" encoding="U..._this is order 服务工程
YOLOv7如何提高目标检测的速度和精度，基于优化算法提高目标检测速度-程序员宅基地
文章浏览阅读3.4k次，点赞35次，收藏43次。学习率是影响目标检测精度和速度的重要因素之一。合适的学习率调度策略可以加速模型的收敛和提高模型的精度。在YOLOv7算法中，可以使用基于余弦函数的学习率调度策略（Cosine Annealing Learning Rate Schedule）来调整学习率。
linux中进程退出函数：exit()和_exit()的区别_linux结束进程可以用哪些函数,它们之间有何区别?-程序员宅基地
文章浏览阅读4k次，点赞4次，收藏9次。 linux中进程退出函数：exit()和_exit()的区别（1）_exit()执行后立即返回给内核，而exit()要先执行一些清除操作，然后将控制权交给内核。（2）调用_exit函数时，其会关闭进程所有的文件描述符，清理内存以及其他一些内核清理函数，但不会刷新流(stdin, stdout, stderr ...). exit函数是在_exit..._linux结束进程可以用哪些函数,它们之间有何区别?
sqlserver55555_sqlserver把小数点后面多余的0去掉-程序员宅基地
文章浏览阅读134次。select 5000/10000.0 --想变成0.5select 5500/10000.0 --想变成0.55select 5550/10000.0 --想变成0.555select 5555/10000.0 --想变成0.5555其结果分别为：0.5000000 0.5500000 0.5550000 0.5555000一、如果想去掉数字5后面多余的0 ，需要转化一下：selec..._sql server 去小数 0
Angular6 和 RXJS6 的一些改动_angular6,requestoptions改成了什么-程序员宅基地
文章浏览阅读3.1k次。例一：import { Injectable } from '@angular/core';import { Observable } from 'rxjs';import { User } from "./model/User";import { map } from 'rxjs/operators';import { Http, Response, Headers, RequestOp..._angular6,requestoptions改成了什么