網絡規劃設計師
為了更好的用戶體驗,并能正常使用所有功能,我們建議您使用 Chrome瀏覽器(點擊下載>>)
資訊首頁
直播課堂
視頻課程
學習包
題庫

首頁 > 軟考 > 網絡規劃設計師 > 網絡規劃設計師考試內容:802.1X

網絡規劃設計師考試內容:802.1X

  • 胡媛
  • 網絡規劃設計師
  • 2019-09-24
  • 網絡規劃設計師交流群: 744083218
摘要: 希賽網軟考頻道小編為大家整理了網絡規劃設計師考試內容:802.1X,希望對在備考網絡規劃設計師的考生有所幫助。

使用802.1X的系統為典型的客戶端/服務器的體系結構,包括3個實體,分別是客戶端、設備端和認證服務器。

(1)客戶端:局域網用戶終端設備,但必須是支持局域網可擴展認證協議EAPOL的設備,可通過啟動客戶端設備上安裝的802.1x客戶端軟件(Windows XP系統自帶客戶端)發起802.1x認證。

(2)設備端:支持802.1x協議的網絡設備(如交換機),對所連接的客戶端進行認證。它為客戶端提供接入局域網的端口。

(3)認證服務器:為設備端802.1x協議提供認證服務的設備,是真正進行認證的設備,實現對用戶進行認證、授權和計費,可以是交換機設備端自帶的本地認證,但通常為RADIUS服務器或者TACACS服務器。

在設備端PAE和RADIUS服務器之間,802.1X協議可以使用以下兩種方式進行交互。

(1)EAP中繼方式:

設備端把EAP協議報文以EAPOR封裝格式(EAP Over Radius),承載于Radius協議中傳送到Radius服務器。Radius服務器來從封裝的EAPOR報文中獲取客戶端認證信息,然后再對客戶端進行認證。

這種認證方式的優點是設備端的工作很簡單,不需要對來自客戶端的EAP報文進行任何處理,只需要用EAPOR對EAP報文進行封裝即可,根本不管客戶端的認證信息。需要認證服務器支持新的RADIUS屬性,能夠支持EAP協議。

(2)EAP終結方式:

這種方式將EAP報文在設備端終結并映射到RADIUS報文中,利用標準RADIUS協議完成認證、授權和計費。設備端與RADIUS服務器之間可以采用PAP或者CHAP認證方法。這種認證方式的優點是現有的RADIUS服務器基本均可支持PAP和CHAP認證,無需升級服務器,但設備端的工作比較繁重,因為在這種認證方式中,設備端不僅要從來自客戶端的EAP報文中提取客戶端認證信息,還要通過標準的RAIUDS協議對這些信息進行封裝。

交換機端口對用戶的接入控制方式包括基于端口的認證方式和基于MAC地址的認證方式。

(1)基于端口的認證方式

采用基于端口的方式的時候,只要該端口下第一個用戶認證成功后,其他接入用戶無須認證就可以使用網絡資源,但是當第一個用戶下線后,其他用戶就會被拒絕使用網絡。

(2)基于MAC地址的認證方式

當采用基于MAC方式的時候,這個端口下的所有接入用戶都需要單獨認證,當某個用戶下線時候,也就只有這個用戶無法使用網絡。

點擊進入>>>希賽軟考題庫 網絡規劃設計師每日一練

想要了解更多軟考考試資訊,可以關注希賽網軟考頻道

  • 本文標題: 網絡規劃設計師考試內容:802.1X
  • 本文鏈接:

近期直播

周默默

10-16 20:00-21:00
二建考試介紹與備考建議

二級建造師

立即預約

周默默

10-17 20:00-21:00
消防沖刺學習方法及心態

一級消防工程師

立即預約

徐子夫

10-17 20:00-21:00
監理重點突破

監理工程師

立即預約

趙羽

10-28 19:30-21:30
十月消防安全技術實務模擬考講解

一級消防工程師

立即預約

李一芩

10-29 19:30-21:30
十月消防安全綜合能力模擬考講解

一級消防工程師

立即預約

距離2019-11-09 考試還有

  • 2
  • 8

題庫

程序員
電子商務設計師
政策法規
考試大綱
考試報名
歷年試題
信息安全工程師
軟件評測師
系統規劃與管理師
軟件設計師
嵌入式系統設計師
軟考英語
數據庫系統工程師
網絡工程師
網絡管理員
網絡規劃設計師
系統分析師
系統集成項目管理工程師
系統架構設計師
信息處理技術員
信息系統管理工程師
信息系統監理師
信息系統項目管理師
信息系統運行管理員
快乐扑克3玩法技巧