802.1X協(xié)議培訓(xùn)教程

802.1x協(xié)議起源于802.11協(xié)議，后者是標準的無線局域網(wǎng)協(xié)議，802.1x協(xié)議的主要目的是為了解決無線局域網(wǎng)用戶的接入認證問題?，F(xiàn)在已經(jīng)開始被應(yīng)用于一般的有線LAN的接入（微軟的Windows XP，以及cisco，北電，港灣等廠商的設(shè)備已經(jīng)開始支持802.1X協(xié)議）。
在802.1x出現(xiàn)之前，企業(yè)網(wǎng)上有線LAN應(yīng)用都沒有直接控制到端口的方法。也不需要控制到端口。但是隨著無線LAN的應(yīng)用以及LAN接入在電信網(wǎng)上大規(guī)模開展，有必要對端口加以控制，以實現(xiàn)用戶級的接入控制。802.1x就是IEEE為了解決基于端口的接入控制（Port-Based Access Control）而定義的一個標準。
802.1X首先是一個認證協(xié)議，是一種對用戶進行認證的方法和策略。
802.1X是基于端口的認證策略（這里的端口可以是一個實實在在的物理端口也可以是一個就像VLAN一樣的邏輯端口，對于無線局域網(wǎng)來說個“端口”就是一條信道）
802.1X的認證的最終目的就是確定一個端口是否可用。對于一個端口，如果認證成功那么就“打開”這個端口，允許文所有的報文通過；如果認證不成功就使這個端口保持“關(guān)閉”，此時只允許802.1X的認證報文EAPOL（Extensible Authentication Protocol over LAN）通過。
802.1X的認證體系分為三部分結(jié)構(gòu)：Supplicant System，客戶端(PC/網(wǎng)絡(luò)設(shè)備)
Authenticator System，認證系統(tǒng)
Authentication Server System，認證服務(wù)器