AAA之802.1x认证详解(二)
原创
©著作权归作者所有:来自51CTO博客作者从通信转行到大数据的原创作品,请联系作者获取转载授权,否则将追究法律责任
分析802.1x的认证过程:
1.首先客户端开启了认证,发送EAPOL-Start报文,开始802.1X认证接入
EAP(Extensible Authentication Protocol )可扩展的认证协议
EAPOL就是(EAP OVER LAN )基于局域网的扩展认证协议。
2.接入设备收到EAPOL-Start报文后,向客户端发送EAP-Request/Identity报文,要求客户端将用户名送上来;
3.客户端回应一个EAP-Response/Identity给接入设备的请求,其中包括用户名
4.接入设备将EAP-Response/Identity报文封装到RADIUS Access-Request报文中,发送给认证服务器
5.认证服务器产生一个Challenge,通过接入设备将RADIUS Access-Challenge报文发送给客户端,其中包含有EAP-Request/MD5-Challenge;
6.接入设备通过EAP-Request/MD5-Challenge发送给客户端,要求客户端进行认证
7. 客户端收到EAP-Request/MD5-Challenge报文后,将密码和Challenge做MD5算法后的Challenged-Pass-word,在EAP-Response/MD5-Challenge回应给接入设备
8.接入设备将Challenge,Challenged Password和用户名一起送到RADIUS服务器,由RADIUS服务器进行认证
9.RADIUS服务器根据用户信息,做MD5算法,判断用户是否合法,然后回应认证成功/失败报文到接入设备。如果成功,携带协商参数,以及用户的相关业务属性给用户授权。如果认证失败,则流程到此结束;
10. 如果认证通过,用户通过标准的DHCP协议 (可以是DHCP Relay) ,通过接入设备获取规划的IP地址;
11.如果认证通过,接入设备发起计费开始请求给RADIUS用户认证服务器;
12.RADIUS用户认证服务器回应计费开始请求报文。用户上线完毕
上一篇:STP的收敛及高级特性
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
802.1x登录认证
目前遇到802.1x有关的问题,系统软件环境如下:Client端:Windows XP、Windows 7Server端:Windows 2003 SP2使用的验证方法是:PEAP、EAP-MSCHAP v2,整合AD验证用户名和密码;从其它电脑远程(RDP)登入该电脑,登入看到桌面几秒钟后就断网;(大概07年XP SP3就有遇到了,基本可以排除Client端的问题,因为有遇到过新安装的系统也会这样。或许因为只有IT单位才经常用RDP,所以反映此问题的人相对前一问题较少)关于这个问题,网上搜到一些说明(似乎是无解?想确认下):
802.1x认证 802.1x 认证客户端 802.1x认证系统 802.1x认证失败 802.1x认证协议 -
Portal、MAC、802.1X认证
中小型园区终端接入认证解决方案支持Portal认证、MAC认证及802.1X认证
Portal认证 MAC认证 802.1X认证