www.狠狠干-精品国产91-狠狠操天天干-91伊人网-色偷偷超碰-91av视频在线

利用802.1x協議實現局域網接入的可控管理

2013-12-12 10:24:39 電力信息化　 點擊量： 評論 (0)
摘　要：802 1x協議可以為企業內聯網提供一種安全的用戶管理方式。本文介紹了802．1x協議體系結構，重點分析了協議的工作原理及機制，并與目前流行的寬帶認證方式進行了比較，最后給出了其在企業局域網接入中實際
02．1x協議在企業局域網接入中的應用 
以企業局域網有線以太網及WLAN接入為例，探討802．1x協議在企業局域網用戶接入中的應用。 
局域以太網接入中應用802．1x協議并不復雜，只要接入所用交換機及無線AP支持802．1x協議即可，后端配置Radius 認證服務器及DHCP服務器，以完成用戶接入認證及IP地址分配功能。
下圖是一個基于802．1 x協議認證接入的大樓局域網拓撲圖。這種方案和普通交換機接入方案在性能上是完全等效的，但是在安全性方面有普通方案無可比擬的優點。 
 
 
需要指出的是，用戶發出認證報文，是使用特定的組播MAC地址，設備發送用戶的報文使用單播MAC地址，解決了認證報文的廣播的問題，其他用戶不能偵聽到認證過程，從而無法知道用戶的密碼、賬號，無法知道用戶的MAC地址。 
認證通過后的MAC地址與端口進行綁定。在通信過程中，可以保證用戶使用網絡的路徑是唯一的。這樣，通過認證的用戶的數據包就不會泄露，保證了用戶數據的安全性。 
 
五、802.1認證配置
下面就上圖的方案給出配置方法：
5.1 客戶端配置
有線客戶端：
第一次連接到交換機，沒有配置802.1X認證的PC機會被劃入GuestVLAN 100中，在這個VLAN中，用戶只能依照網絡設定的策略進行相應的訪問行為。
管理員應為客戶進行以下操作：
啟用802.1X認證：在網卡屬性的“認證”夾中選中“Enable IEEE 802.1x authentication for this network”，并選擇EAP類型為：Protect EAP(PEAP)。點擊配置Secure Password(EAP-MSCHAP v2)，確保“Automatically use my windows logon name and password(and domain if any).”已經選中。
配置完成之后重新連接到網絡，客戶端應能順利通過認證并被劃入指定的VLAN。
 
無線客戶端：
對于無線客戶端，管理員需要進行以下的操作才能正常使用網絡：
設置無線連接：
 
 
 
 
 
 
啟用802.1X認證：
 
 
5.2 網絡設備配置
交換機配置包括接入交換機的配置和核心交換機的配置。
接入交換機Cisco3550配置：（負責802.1X認證和接入）
首先啟用AAA認證模型，配置RADIUS服務器接口參數：
aaa new-model
username cisco password 0 cisco
aaa authentication login default group radius local
radius-server host 172.24.64.222 auth-port 1812 acct-port 1813 key cisco
radius-server retransmit 3
radius-server vsa send accounting
radius-server vsa send authentication
 
配置802.1X認證（包括全局配置和端口配置）：
dot1x system-auth-control
aaa authentication dot1x default group radius
aaa authorization network default group radius
!
interface FastEthernet1/0/1
 switchport mode access
 no ip address
上一頁 1 2 3 4 5 6 7 下一頁
大云網官方微信售電那點事兒

責任編輯：和碩涵

免責聲明：本文僅代表作者個人觀點，與本站無關。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關內容。
 我要收藏
個贊
?
主站蜘蛛池模板： 宅男66lu国产乱在线观看 | 99久久免费国产香蕉麻豆 | 日本人一级毛片视频 | japanese 色系 tube日本 | 国产精品一国产精品免费 | 免费看香港一级毛片 | 成人欧美一区在线视频在线观看 | 日韩一级片免费 | 狠狠综合久久 | 手机精品在线 | 国产成人综合久久精品亚洲 | 在线亚视频| 亚洲国产欧美精品一区二区三区 | 国产在线观看免费人成小说 | 欧美黄视频网站 | 97成人在线 | 一级一级特黄女人精品毛片 | 白云精品视频国产专区 | 久久久精品久久视频只有精品 | 国产亚洲精彩视频 | 日本在线观看一级高清片 | 日本一区二区三区欧美在线观看 | 一区二区精品在线 | a级精品九九九大片免费看 a级毛片免费观看网站 | 欧美一区不卡二区不卡三区 | 手机看片免费基地你懂的 | 国产真真人女人特级毛片 | 怡红院视频在线观看 | 一区三区三区不卡 | 欧美一级毛片兔费播放 | 国产精品v一区二区三区 | 97在线播放| 2020精品极品国产色在线观看 | 免费看操片 | 永久免费不卡在线观看黄网站 | 暖暖视频日韩欧美在线观看 | 国产精品1区 2区 3区 | 久久精品8 | 一本色道久久综合亚洲精品高清 | 国产高清在线精品一区 | 国内视频一区 |