imported>S8321414 来自 2024年1月31日 (三) 07:57

2024-01-31T07:57:16Z

新页面

{{TA|G1=IT}}
{{Expand language|en|time=2024-01-31T07:57:16+00:00}}
'''IEEE 802.1X'''是[[IEEE]]制定关于用户接入网络的认证标准（注意：此处X是大写<ref>{{Cite web |url=http://standards.ieee.org/getieee802/802.1.html |title=IEEE关于命名的解释 |accessdate=2006-11-14 |archive-date=2006-11-16 |archive-url=https://web.archive.org/web/20061116142137/http://standards.ieee.org/getieee802/802.1.html |dead-url=no }}</ref>），全称是“基于端口的网络接入控制”，属于[[IEEE 802.1]]网络协议组的一部分。于2001年标准化，之后为了配合无线网络的接入进行修订改版，于2004年完成。它为想要连接到[[區域網路|LAN]]或[[WLAN]]的设备提供了一种[[身份验证|认证]]机制。

IEEE 802.1X协议在用户接入网络（可以是[[以太网]]／[[802.3]]或者[[WLAN]]网）之前运行，运行于网络中的[[数据链路层]]，通过[[扩展认证协议|EAP]]协议实现认证、由[[RADIUS]]协议控制授权。

IEEE 802.1X定义了在[[IEEE 802]]上运行[[扩展认证协议|EAP协议]]的封装方式（EAP over LAN，EAPOL<ref>IEEE 802.1X-2001, § 7</ref>）<ref>RFC 3748, § 3.3</ref><ref>RFC 3748, § 7.12</ref>。EAPOL最初被定义在802.1X-2001，设计对象为[[IEEE 802.3]]以太网，但是后来为了适应其他IEEE 802 LAN技术，如[[IEEE 802.11]]无线和[[光纤分布式数据接口]]（FDDI）（ISO 9314-2），在802.1X-2004中又做了澄清<ref>IEEE 802.1X-2004, § 3.2.2</ref>。为了与[[IEEE 802.1AE]] (“MACsec”)和[[IEEE 802.1AR]] (Secure Device Identity, DevID)一起使用，EAPOL协议在802.1X-2010中还进行了修改<ref name="802.1X-2010_seciv">IEEE 802.1X-2010, page iv</ref><ref name="802.1X-2010_sec5">IEEE 802.1X-2010, § 5</ref>，以支持服务识别和在本地LAN段上的可选点对点加密。

==概述==
[[Image:802.1X wired protocols.png|444px|thumb|right|EAP数据首先被封装在EAPOL帧中，传输于申请者（Supplicant）和验证者（Authenticator）之间。随后又封装在RADIUS或Diameter，传输于验证者和验证服务器（Authentication server）之间。]]
802.1X验证涉及到三个部分：申请者、验证者和验证服务器。申请者是一个需要连接到LAN/WAN的客户端设备（如便携机），同时也可以指运行在客户端上，提供凭据给验证者的软件。验证者是一个网络设备，如以太网交换机或无线接入点。验证服务器通常是一个运行着支持[[RADIUS]]和[[EAP]]协议的主机。

验证者就像是一个受保护网络的警卫。申请者（如客户端设备）不允许通过验证者访问到受保护一侧的网络，直到申请者的身分被验证和授权。这就像是允许进入一个国家之前要在机场的入境处提供一个有效的签证一样。使用802.1X基于端口的验证，申请者向验证者提供凭据，如用户名/密码或者数字证书，验证者将凭据转发给验证服务器来进行验证。如果验证服务器认为凭据有效，则申请者（客户端设备）就被允许访问被保护侧网络的资源<ref>{{cite web|title=802.1X Port-Based Authentication Concepts|url=http://www.wireless-nets.com/resources/downloads/802.1x_C2.html|accessdate=2008-07-30|archive-date=2008-08-18|archive-url=https://web.archive.org/web/20080818114001/http://www.wireless-nets.com/resources/downloads/802.1x_C2.html|dead-url=no}}</ref>。

== 参考資料 ==
<div class="references-small">
<references />
</div>

== 外部連結 ==
*{{en}}[http://standards.ieee.org/getieee802/download/802.1X-2004.pdf Get IEEE 802®]{{Wayback|url=http://standards.ieee.org/getieee802/download/802.1X-2004.pdf |date=20100215050507 }}
* [http://wire.cs.nctu.edu.tw/wire1x/ WIRE1x]{{Wayback|url=http://wire.cs.nctu.edu.tw/wire1x/ |date=20150822030324 }}
{{IEEE标准}}

[[Category:IEEE 802]]
[[Category:網路標準]]
[[Category:网络安全]]
[[Category:计算机访问控制协议]]

IEEE 802.1X - 版本历史

imported>S8321414 来自 2024年1月31日 (三) 07:57