802.1x协议的功能

基于以太网端口认证的802.1x协议具有以下特性：

基于以太网端口认证的802.1x协议具有以下特征：（1）IEEE802.1x协议是第2层协议。它不需要达到第3层，并且设备的整体性能要求不高，可以有效降低网络建设成本; （2）借用RAS系统中常用的EAP（扩展认证协议），它可以提供良好的可扩展性和适应性，并在符合（3）802.1x标准的认证体系结构中实现“可控端口”。传统的PPP认证架构。以及不可控端口的逻辑功能，使服务和身份验证可以分离。 RADIUS和交换机使用不可控制的逻辑端口来完成用户的认证和控制。业务报文直接承载在普通的二层报文中。它通过可控端口进行交换。经过身份验证的数据包是不需要封装的纯数据包。 （4）现有的后台认证系统可以降低部署成本，并提供丰富的服务支持。 （5）可以映射不同的映射。用户认证级别为不同的WLAN:（6）可以使交换机端口和无线LAN具有安全的认证访问功能。 IE802.1x的综合技术特点，一些优点可归纳为以下几点：◆简单高效的:纯以太网技术核心，维护IP网络无连接功能，不需要协议间多层封装，消除不必要的开销和冗余;消除网络◆轻松实现:可以实现常见的L3，L2，IPDSLAM，网络集成成本障碍，子文本保持多业务，新兴流媒体业务成本低，保留传统的AA认证网络架构，可以使用现有的RADIUST设备。和密码等;绑定技术具有很高的安全性，在无线局域网网络环境中◆安全可靠的第二层网络上的:实现用户认证，结合MC，端口，802.1x在账户中结合EAP-TLS，EAP-TTLS，动态可以实现WEP证书密钥的分配，以克服无线LAN访问中的安全漏洞。 ◆行业标准: IEE标准，与以太网标准相同，可实现与以太网技术的无缝集成。几乎所有主流数据设备供应商都在其设备上提供此协议，包括路由器，交换机和无线AP。支持。在客户端，Microsoft Windows XP操作系统具有内置支持，而Linux也提供对协议的支持。灵活的应用程序:可以灵活地控制身份验证的粒度。它可用于验证单个用户连接，用户1D或访问设备。可以灵活地组合认证级别以满足特定的接入技术或服务需求。 ◆操作简便:控制流程和业务流程完全分离，易于实现跨平台多业务运营，少量单费系统，如传统的月租系统，可升级为电信级网络，并且预计网络的运营成本将降低。与其他app开发认证模式PPOE和Web/Portal相比，802.1x具有简单，高效，易于实现，安全可靠，易于操作的特点。这也使得802.1x协议广泛应用于国内教育信息网络和宽带建设。并得到了客户的认可和推广。