IEEE 802.1X

✍ dations ◷ 2025-07-01 09:42:36 #IEEE 802,网络标准,网络安全,计算机访问控制协议

IEEE 802.1X是IEEE制定关于用户接入网络的认证标准(注意:此处X是大写),全称是“基于端口的网络接入控制”,属于IEEE 802.1网络协议组的一部分。于2001年标准化,之后为了配合无线网络的接入进行修订改版,于2004年完成。它为想要连接到LAN或WLAN的设备提供了一种认证机制。

IEEE 802.1X协议在用户接入网络(可以是以太网/802.3或者WLAN网)之前运行,运行于网络中的数据链路层,EAP协议RADIUS协议。

IEEE 802.1X定义了在IEEE 802上运行扩展认证协议(EAP,即"EAP over LAN"或EAPOL)的封装方式。EAPOL最初被定义在802.1X-2001,设计对象为IEEE 802.3以太网,但是后来为了适应其他IEEE 802 LAN技术,如IEEE 802.11无线和光纤分布式数据接口(FDDI)(ISO 9314-2),在802.1X-2004中又做了澄清。为了与IEEE 802.1AE (“MACsec”)和IEEE 802.1AR (Secure Device Identity, DevID)一起使用,EAPOL协议在802.1X-2010中还进行了修改,以支持服务识别和在本地LAN段上的可选点对点加密。

802.1X验证涉及到三个部分:申请者、验证者和验证服务器。申请者是一个需要连接到LAN/WAN的客户端设备(如便携机),同时也可以指运行在客户端上,提供凭据给验证者的软件。验证者是一个网络设备,如以太网交换机或无线接入点。验证服务器通常是一个运行着支持RADIUS和EAP协议的主机。验证者就像是一个受保护网络的警卫。申请者(如客户端设备)不允许通过验证者访问到受保护一侧的网络,直到申请者的身份被验证和授权。这就像是允许进入一个国家之前要在机场的入境处提供一个有效的签证一样。使用802.1X基于端口的验证,申请者向验证者提供凭据,如用户名/密码或者数字证书,验证者将凭据转发给验证服务器来进行验证。如果验证服务器认为凭据有效,则申请者(客户端设备)就被允许访问被保护侧网络的资源。

相关

  • 2001年–2010年这是一个2001年-2010年的完整载人航天飞行列表,其中包括后间的和平号空间站、航天飞机计划及国际空间站的开始。
  • 李家驹李家驹(1871年-1938年),字昂若,号柳溪,汉军正黄旗人。清末民初政治人物。光绪二十年(1894年)甲午恩科二甲第三名进士,同年五月,改翰林院庶吉士。光绪二十一年四月,散馆,授翰林院编修。光
  • 西部扩张西部扩张(westward expansion)意旨美国在以“昭昭天命”(manifest destiny)为旗帜,透过战争与外交手段将领土向西推进至太平洋沿岸的联邦政府政策。
  • KTM通勤铁路北马区 槟城州(大槟城) 吉打州 玻璃市州 马来亚铁道通勤铁路北马区(马来语:KTM Komuter Sektor Utara)是目前KTM通勤铁路的四条线路中的其中一个。怡保-巴东勿刹电气化双轨工程于2014
  • 我是孝子 (2014年电影)我是孝子(FILIAL PARTY),是一出在2014年5月8日上映的新加坡电影,由巫培双执导、洪夕编剧,主要演员是李铭顺、李国煌、郭舒贤、钟琴(英语:Kym Ng)、洪爱玲、郭亮、刘玲玲、刘谦益、陈
  • 雷德·斯克尔顿理查德·伯纳德·“雷德”·斯克尔顿(英语:Richard Bernard "Red" Skelton,1913年7月18日-1997年9月17日)是一位美国艺人,以1937到1971年间的全国性广播、电视节目以及主持《雷德
  • 大光天朝大光天朝,是指1978年至1979年期间在安徽定远县,由张飞龙为首成立的一个秘密结社政权。1979年5月15日,该组织所有成员均落网。
  • 疯狂的赛车《疯狂的赛车》,原名《银牌车手》,为中国大陆导演宁浩继2006年戏剧电影《疯狂的石头》后执导的第二部多线索式喜剧电影,主要演员有黄渤、九孔、戎祥、王双宝和王迅等,这也是宁浩
  • 安格联安格联爵士,GCMG,KBE(Sir Francis Arthur Aglen,1869年10月17日-1932年5月26日),原名法兰西斯·亚瑟·安格联,英国人,第3任中国海关总税务司,被称为“太上财政总长”。生于英国斯卡布
  • 杂破业杂破业(日语:雑破 業,1970年-),日本男性少年情色(日语:ジュブナイルポルノ)作家、小说家、漫画原作者、编剧。出身于大阪府。出道以前是《漫画HOTMILK(日语:漫画ホットミルク)》的文章投