802.1x協議的功能

基于以太網端口認證的802.1x協議具有以下特性：

基于以太網端口認證的802.1x協議具有以下特征：（1）IEEE802.1x協議是第2層協議。它不需要達到第3層，并且設備的整體性能要求不高，可以有效降低網絡建設成本; （2）借用RAS系統中常用的EAP（擴展認證協議），它可以提供良好的可擴展性和適應性，并在符合（3）802.1x標準的認證體系結構中實現“可控端口”。傳統的PPP認證架構。以及不可控端口的邏輯功能，使服務和身份驗證可以分離。 RADIUS和交換機使用不可控制的邏輯端口來完成用戶的認證和控制。業務報文直接承載在普通的二層報文中。它通過可控端口進行交換。經過身份驗證的數據包是不需要封裝的純數據包。 （4）現有的后臺認證系統可以降低部署成本，并提供豐富的服務支持。 （5）可以映射不同的映射。用戶認證級別為不同的WLAN:（6）可以使交換機端口和無線LAN具有安全的認證訪問功能。 IE802.1x的綜合技術特點，一些優點可歸納為以下幾點：◆簡單高效的:純以太網技術核心，維護IP網絡無連接功能，不需要協議間多層封裝，消除不必要的開銷和冗余;消除網絡◆輕松實現:可以實現常見的L3，L2，IPDSLAM，網絡集成成本障礙，子文本保持多業務，新興流媒體業務成本低，保留傳統的AA認證網絡架構，可以使用現有的RADIUST設備。和密碼等;綁定技術具有很高的安全性，在無線局域網網絡環境中◆安全可靠的第二層網絡上的:實現用戶認證，結合MC，端口，802.1x在賬戶中結合EAP-TLS，EAP-TTLS，動態可以實現WEP證書密鑰的分配，以克服無線LAN訪問中的安全漏洞。 ◆行業標準: IEE標準，與以太網標準相同，可實現與以太網技術的無縫集成。幾乎所有主流數據設備供應商都在其設備上提供此協議，包括路由器，交換機和無線AP。支持。在客戶端，Microsoft Windows XP操作系統具有內置支持，而Linux也提供對協議的支持。靈活的應用程序:可以靈活地控制身份驗證的粒度。它可用于驗證單個用戶連接，用戶1D或訪問設備?？梢造`活地組合認證級別以滿足特定的接入技術或服務需求。 ◆操作簡便:控制流程和業務流程完全分離，易于實現跨平臺多業務運營，少量單費系統，如傳統的月租系統，可升級為電信級網絡，并且預計網絡的運營成本將降低。與其他app開發認證模式PPOE和Web/Portal相比，802.1x具有簡單，高效，易于實現，安全可靠，易于操作的特點。這也使得802.1x協議廣泛應用于國內教育信息網絡和寬帶建設。并得到了客戶的認可和推廣。