IEEE 802.1X

✍ dations ◷ 2025-08-22 02:48:44 #IEEE 802,网络标准,网络安全,计算机访问控制协议

IEEE 802.1X是IEEE制定关于用户接入网络的认证标准(注意:此处X是大写),全称是“基于端口的网络接入控制”,属于IEEE 802.1网络协议组的一部分。于2001年标准化,之后为了配合无线网络的接入进行修订改版,于2004年完成。它为想要连接到LAN或WLAN的设备提供了一种认证机制。

IEEE 802.1X协议在用户接入网络(可以是以太网/802.3或者WLAN网)之前运行,运行于网络中的数据链路层,EAP协议RADIUS协议。

IEEE 802.1X定义了在IEEE 802上运行扩展认证协议(EAP,即"EAP over LAN"或EAPOL)的封装方式。EAPOL最初被定义在802.1X-2001,设计对象为IEEE 802.3以太网,但是后来为了适应其他IEEE 802 LAN技术,如IEEE 802.11无线和光纤分布式数据接口(FDDI)(ISO 9314-2),在802.1X-2004中又做了澄清。为了与IEEE 802.1AE (“MACsec”)和IEEE 802.1AR (Secure Device Identity, DevID)一起使用,EAPOL协议在802.1X-2010中还进行了修改,以支持服务识别和在本地LAN段上的可选点对点加密。

802.1X验证涉及到三个部分:申请者、验证者和验证服务器。申请者是一个需要连接到LAN/WAN的客户端设备(如便携机),同时也可以指运行在客户端上,提供凭据给验证者的软件。验证者是一个网络设备,如以太网交换机或无线接入点。验证服务器通常是一个运行着支持RADIUS和EAP协议的主机。验证者就像是一个受保护网络的警卫。申请者(如客户端设备)不允许通过验证者访问到受保护一侧的网络,直到申请者的身份被验证和授权。这就像是允许进入一个国家之前要在机场的入境处提供一个有效的签证一样。使用802.1X基于端口的验证,申请者向验证者提供凭据,如用户名/密码或者数字证书,验证者将凭据转发给验证服务器来进行验证。如果验证服务器认为凭据有效,则申请者(客户端设备)就被允许访问被保护侧网络的资源。

相关

  • 吉备真备吉备真备(695年-775年),日本奈良时代的学者、政治家(公卿),曾任两次遣唐使,官至正二位右大臣,明治时期被追赠为勲二等。717年(养老元年),作为遣唐学生到中国,学儒学、律令、礼仪等。735年
  • 质量控制质量控制(英语:quality control,缩写为 QC)是质量管理的一部分,致力于满足质量要求。中国全国科学技术名词审定委员会对质量控制的一种定义为:“为使客户确信某一物品或服务的质量
  • 荷属圣马丁2019冠状病毒病荷属圣马丁疫情,介绍在2019冠状病毒病疫情中,在荷属圣马丁发生的情况。2019冠状病毒病于2020年3月18日波及荷属圣马丁。2020年3月18日,荷属圣马丁出现第一例确诊
  • 修宪宪法修正,简称修宪,指的是国家宪法的修改。有一些国家允许修改宪法本文;也有一些国家不能修改宪法本文,但允许在本文后面附上增修条文。宪法修改的方法通常写入宪法本身。大多数
  • 皇家军队阅兵式军旗敬礼分列式(英语:Trooping the Colour,又译行军旗、掌旗行进、皇家军队检阅典礼、御林军校阅仪式、旌旗操演、皇家军队阅兵、英式阅兵等)是英国和英联邦军队举行的一项传统
  • 廖芳洁廖芳洁(##年##月##日-),台湾知名新闻主播,现为三立新闻台《台湾大头条》当家主播。国立台湾大学中文系、副修传播学程https://www.instagram.com/funjay1104/
  • 沙里院市沙里院市(朝鲜语:사리원시/沙里院市 Sariwŏn si */?)是朝鲜民主主义人民共和国(北朝鲜)黄海北道的道府所在地。位于平壤与开城中央,是观光客往返开城时,下榻休息的理想选择地区。
  • 自转周期自转周期(英语:Rotation period)在天文学中是指当一个物体绕着自己的转轴(英语:Rotation around a fixed axis),相对于背景的恒星完成一次完整转动的时间。自转周期和行星的恒星日
  • 普马里基什峰普马里基什峰(乌尔都语:پماری چش‎‎)是巴基斯坦的山峰,属于喀喇昆仑山脉的一部分,距离昆扬基什峰4公里,海拔高度7,492米,是全球第53高山峰,日本攀山队在1979年6月12日首次登
  • 陈士濂陈士濂(1939年-),男,浙江浦江人,中国作家,青海省作家协会原副主席,青海省文学艺术界联合会原副主席。代表作有童话集《白唇鹿青青》。