802.1x认证工作原理

如下图：在靠近用户一侧的以太网交换机上放置一个可扩展的认证协议eap代理，用户pc运行eapoe的客户端软件与交换机通信，单换机utp端口与认证服务器radius之间运行eap。

初始状态下，交换机上的所有端口处于关闭状态，只允许802.1x数据通过，网络应用数据流，如动态主机配置协议dhcp、http、ftp、smtp、pop3等都被禁止了，当用户通过eapoe登录交换机时，交换机将用户提供的用户名和密码传送到后台radius认证服务器上，如果通过认证就打开端口，允许访问网络。