IEEE 802.1X

IEEE 802.1X是IEEE制定关于用户接入网络的认证标准（注意：此处X是大写[1]），全称是“基于端口的网络接入控制”，属于IEEE 802.1网络协议组的一部分。于2001年标准化，之后为了配合无线网络的接入进行修订改版，于2004年完成。它为想要连接到LAN或WLAN的设备提供了一种认证机制。

IEEE 802.1X协议在用户接入网络（可以是以太网／802.3或者WLAN网）之前运行，运行于网络中的数据链路层，通过EAP协议实现认证、由RADIUS协议控制授权。

IEEE 802.1X定义了在IEEE 802上运行EAP协议的封装方式（EAP over LAN，EAPOL[2]）[3][4]。EAPOL最初被定义在802.1X-2001，设计对象为IEEE 802.3以太网，但是后来为了适应其他IEEE 802 LAN技术，如IEEE 802.11无线和光纤分布式数据接口（FDDI）（ISO 9314-2），在802.1X-2004中又做了澄清[5]。为了与IEEE 802.1AE (“MACsec”)和IEEE 802.1AR (Secure Device Identity, DevID)一起使用，EAPOL协议在802.1X-2010中还进行了修改[6][7]，以支持服务识别和在本地LAN段上的可选点对点加密。

概述

EAP数据首先被封装在EAPOL帧中，传输于申请者（Supplicant）和验证者（Authenticator）之间。随后又封装在RADIUS或Diameter，传输于验证者和验证服务器（Authentication server）之间。

802.1X验证涉及到三个部分：申请者、验证者和验证服务器。申请者是一个需要连接到LAN/WAN的客户端设备（如便携机），同时也可以指运行在客户端上，提供凭据给验证者的软件。验证者是一个网络设备，如以太网交换机或无线接入点。验证服务器通常是一个运行着支持RADIUS和EAP协议的主机。

验证者就像是一个受保护网络的警卫。申请者（如客户端设备）不允许通过验证者访问到受保护一侧的网络，直到申请者的身分被验证和授权。这就像是允许进入一个国家之前要在机场的入境处提供一个有效的签证一样。使用802.1X基于端口的验证，申请者向验证者提供凭据，如用户名/密码或者数字证书，验证者将凭据转发给验证服务器来进行验证。如果验证服务器认为凭据有效，则申请者（客户端设备）就被允许访问被保护侧网络的资源[8]。

参考資料

  1. ^ IEEE关于命名的解释. [2006-11-14]. （原始内容存档于2006-11-16）. 
  2. ^ IEEE 802.1X-2001, § 7
  3. ^ RFC 3748, § 3.3
  4. ^ RFC 3748, § 7.12
  5. ^ IEEE 802.1X-2004, § 3.2.2
  6. ^ IEEE 802.1X-2010, page iv
  7. ^ IEEE 802.1X-2010, § 5
  8. ^ 802.1X Port-Based Authentication Concepts. [2008-07-30]. （原始内容存档于2008-08-18）. 

外部連結

  • 查
  • 论
  • 编
当前标准
  • 488
  • 754
    • Revision（英语：IEEE 754 revision）
  • 829
  • 830
  • 1003
  • 1014-1987（英语：VMEbus）
  • 1016
  • 1076
  • 1149.1
  • 1164（英语：IEEE 1164）
  • 1219
  • 1233
  • 1275（英语：Open Firmware）
  • 1278（英语：Distributed Interactive Simulation）
  • 1284（英语：IEEE 1284）
  • 1355（英语：IEEE 1355）
  • 1364
  • 1394
  • 1451（英语：IEEE 1451）
  • 1471（英语：IEEE 1471）
  • 1491
  • 1516（英语：High-level architecture (simulation)）
  • 1541-2002
  • 1547（英语：IEEE 1547）
  • 1584（英语：IEEE 1584）
  • 1588（英语：Precision Time Protocol）
  • 1596（英语：Scalable Coherent Interface）
  • 1603（英语：IEEE 1603）
  • 1613（英语：IEEE 1613）
  • 1667（英语：IEEE 1667）
  • 1675（英语：IEEE 1675-2008）
  • 1685（英语：IP-XACT）
  • 1800
  • 1801（英语：Unified Power Format）
  • 1900（英语：DySPAN）
  • 1901（英语：IEEE 1901）
  • 1902（英语：RuBee）
  • 11073（英语：ISO/IEEE 11073）
  • 12207（英语：IEEE 12207）
  • 2030（英语：IEEE 2030）
  • 14764
  • 16085
  • 16326
  • 42010（英语：ISO/IEC 42010）
802系列
  • p
  • Q
  • Qat（英语：Stream Reservation Protocol）
  • Qay（英语：Provider Backbone Bridge Traffic Engineering）
  • X
  • ad
  • AE（英语：IEEE 802.1AE）
  • ag（英语：IEEE 802.1ag）
  • ah（英语：IEEE 802.1ah-2008）
  • ak（英语：Multiple Registration Protocol）
  • aq
  • ax
  • Legacy
  • a
  • b
  • d（英语：IEEE 802.11d-2001）
  • e（英语：IEEE 802.11e-2005）
  • f（英语：Inter-Access Point Protocol）
  • g
  • h（英语：IEEE 802.11h-2003）
  • i（英语：IEEE 802.11i-2004）
  • j（英语：IEEE 802.11j-2004）
  • k（英语：IEEE 802.11k-2008）
  • n (Wi-Fi 4)
  • p
  • r
  • s
  • u（英语：IEEE 802.11u）
  • v（英语：IEEE 802.11v）
  • w（英语：IEEE 802.11w-2009）
  • y（英语：IEEE 802.11y-2008）
  • ac (Wi-Fi 5)
  • ad (WiGig)
  • af
  • ah
  • ai
  • aj
  • aq
  • ax (Wi-Fi 6)
  • ay (WiGig 2)
  • be (Wi-Fi 7)
  • .2
  • .3
  • .4
  • .5
  • .6（英语：IEEE 802.6）
  • .7（英语：IEEE 802.7）
  • .8
  • .9（英语：IEEE 802.9）
  • .10（英语：IEEE 802.10）
  • .12（英语：IEEE 802.12）
  • .15
  • .15.4（英语：IEEE 802.15.4）
  • .15.4a（英语：IEEE 802.15.4a）
  • .16
  • .18（英语：IEEE 802.18）
  • .20（英语：IEEE 802.20）
  • .21（英语：IEEE 802.21）
  • .22
建议标准
  • P1363（英语：IEEE P1363）
  • P1619
  • P1823（英语：Universal Power Adapter for Mobile Devices）
    • 过时标准
    • 754-1985（英语：IEEE 754-1985）
    • 854-1987（英语：IEEE 854-1987）
    另见
    IEEE標準協會
    Category:IEEE标准