802.1X協(xié)議培訓(xùn)教程

802.1x協(xié)議起源于802.11協(xié)議，后者是標(biāo)準(zhǔn)的無(wú)線局域網(wǎng)協(xié)議，802.1x協(xié)議的主要目的是為了解決無(wú)線局域網(wǎng)用戶的接入認(rèn)證問(wèn)題?，F(xiàn)在已經(jīng)開始被應(yīng)用于一般的有線LAN的接入（微軟的Windows XP，以及cisco，北電，港灣等廠商的設(shè)備已經(jīng)開始支持802.1X協(xié)議）。
在802.1x出現(xiàn)之前，企業(yè)網(wǎng)上有線LAN應(yīng)用都沒有直接控制到端口的方法。也不需要控制到端口。但是隨著無(wú)線LAN的應(yīng)用以及LAN接入在電信網(wǎng)上大規(guī)模開展，有必要對(duì)端口加以控制，以實(shí)現(xiàn)用戶級(jí)的接入控制。802.1x就是IEEE為了解決基于端口的接入控制（Port-Based Access Control）而定義的一個(gè)標(biāo)準(zhǔn)。
802.1X首先是一個(gè)認(rèn)證協(xié)議，是一種對(duì)用戶進(jìn)行認(rèn)證的方法和策略。
802.1X是基于端口的認(rèn)證策略（這里的端口可以是一個(gè)實(shí)實(shí)在在的物理端口也可以是一個(gè)就像VLAN一樣的邏輯端口，對(duì)于無(wú)線局域網(wǎng)來(lái)說(shuō)個(gè)“端口”就是一條信道）
802.1X的認(rèn)證的最終目的就是確定一個(gè)端口是否可用。對(duì)于一個(gè)端口，如果認(rèn)證成功那么就“打開”這個(gè)端口，允許文所有的報(bào)文通過(guò)；如果認(rèn)證不成功就使這個(gè)端口保持“關(guān)閉”，此時(shí)只允許802.1X的認(rèn)證報(bào)文EAPOL（Extensible Authentication Protocol over LAN）通過(guò)。
802.1X的認(rèn)證體系分為三部分結(jié)構(gòu)：Supplicant System，客戶端(PC/網(wǎng)絡(luò)設(shè)備)
Authenticator System，認(rèn)證系統(tǒng)
Authentication Server System，認(rèn)證服務(wù)器