大型园区网络建设与管理-802. 1 x 认证体系7.4-程序员宅基地
技术标签： 网络工程师提升计划3 网络 802. 1 x 认证体系 linux 服务器 基于端口的认证协议 802. 1x 认证的特点 网络协议
7. 4. 2 802. 1 x 认证体系
802. 1 x 是一种基于端口的认证协议， 是一种对用户进行认证的方法和策略。 端口可以是一
个物理端口， 也可以是一个逻辑端口 （ 如 VLAN） 。 对于无线局域网来说， 一个端口就是一个
信道。 802. 1 x 认证的最终目的就是确定一个端口是否可用。 对于一个端口， 如果认证成功， 那
么就 “打开” 这个端口， 允许所有的报文通过； 如果认证不成功， 就使这个端口保持 “ 关闭”， 即只允许 802. 1 x 的认证协议报文通过。 802. 1 x 的体系为典型的 Client /Server 体系结构，如图 7-3 所示， 它的体系结构中包括 3 个部分， 即使用 802. 1 x 的系统包括三个实体： 请求者系统、 认证系统和认证服务器系统三部分。 在实际应用中， 三者分别对应： 用户终端 （ Client） 、交换机 （ Network Access Server， NAS） 和认证服务器 （ RADIUS Server） 。
1） 请求者是位于局域网链路一端的实体， 由连接到该链路另一端的认证系统对其进行
认证。 请求者通常是支持 802. 1 x 认证的用户终端设备， 用户通过启动客户端软件发起802. 1 x 认证。 请求者即客户端， 它是最终用户所扮演的角色， 一般是用户 PC， 目前最典型的客户端有 Windows XP 操作系统自带的 IEEE802. 1 x 客户端以及各大公司基于自身产品所推出的客户端， 如锐捷公司的 STAR Supplicant 软件。
2） 认证系统。 认证系统对连接到链路对端的认证请求者进行认证。 认证系统通常为支
持 802. 1 x 协议的网络设备， 它为请求者提供服务端口， 该端口可以是物理端口也可以是逻
辑端口， 一般在用户接入设备， 如局域网交换机 （ LAN Switch） 和无线接入 AP 上实现
802. 1 x 认证。 认证者通常为支持 802. 1 x 协议的交换机， 该设备的职责是根据客户端当前的
认证状态控制其与网络的连接状态。 在客户端和认证服务器之间， 该设备扮演着中介者的角
色。 从客户端要求用户名核实从服务器端的认证信息并且转发给客户端， 交换机要负责把从
客户端收到的回应封装到认证服务器格式的报文并转发给认证服务器， 同时还要把认证服务
器收到的信息解释出来并转发给客户端。
3） 认证服务器系统。 认证服务器是为认证系统提供认证服务的实体， 一般使用 RADIUS 服务器来实现认证和授权功能。 请求者和认证系统之间运行 802. 1 x 定义的 EAPOL （ Extensible Authentication Protocol over LAN） 协议。 当认证系统工作于中继方式时， 认证系统与
认证服务器之间也运行 EAP 协议， EAP 帧中封装认证数据， 将该协议承载在其他高层次协
议中 （ 如 RADIUS） ， 以便穿越复杂的网络到达认证服务器； 当认证系统工作于终结方式时，
认证系统终结 EAPoL 消息， 并转换为其他认证协议 （ 如 RADIUS） ， 传递用户认证信息给认
证服务器系统。
认证系统每个物理端口内部包含有受控端口和非受控端口。 非受控端口始终处于双向连
智能推荐
MongoDB详解（有这一篇就够了）-程序员宅基地
文章浏览阅读4.1k次，点赞6次，收藏23次。MongoDB 是由C++语言编写的，基于分布式文件存储的数据库，是一个介于关系数据库和非关系数据库之间的产品，是最接近于关系型数据库的NoSQL数据库。MongoDB 旨在为 WEB 应用提供可扩展的高性能数据存储解决方案。MongoDB 将数据存储为一个文档，数据结构由键值(key=>value)对组成。MongoDB 文档类似于JSON对象。字段值可以包含其他文档，数组及文档数组类似于MongoDB优点:数据处理能力强，内存级数据库，查询速度快，扩展性强，只是不支持事务。_mongodb
两种内存池管理方法对比_非固定大小的内存池-程序员宅基地
文章浏览阅读1.9k次，点赞4次，收藏11次。目录一、问题背景二、两种内存池管理2.1 固定大小内存块分配（参考正点原子STM32F4 malloc.c）2.1.1 初始化2.1.3释放原理2.2 可变大小内存块分配（参考WSF BLE协议栈buffer management）2.2.1 初始化2.2.2 分配原理2.2.3 释放原理三、总结和对比一、问题背景最近在调试ambiq apollo..._非固定大小的内存池
MPEG TS流简介-程序员宅基地
文章浏览阅读3.1k次。TS简介MPEG-TS（Transport stream）即Mpeg传输流定义于ITU-T Rec. H.222.0和ISO 13818-1标准中，属于MPEG2的系统层。MPEG2-TS面向的传输介质是网络和卫星等可靠性较低的传输介质，这一点与面向较可靠介质如DVD等的MPEG PS不同。1. TS数据包TS流由TS数据包即Transport stream packet组成。TS p...
Deepin wine QQ/微信中文显示为方块的原因之一_wine 字体方块-程序员宅基地
文章浏览阅读984次。问题原因：目录下~/.deepinwine，查找乱码的应用Deepin-QQ、Deepin-WeChat，相同路径/drive_c/windows/Fonts下查看是否有字体，笔者发现没有任何字体，这就是原因所致，wine程序会在此处寻找字体，而不能直接利用linux系统的字体解决方法：把/usr/share/fonts/Fonts_Win下字体复制到这里，使wine应用程序能找到至少一种fallback字体,也可以在别的地方的fonts问价夹下，拷贝.ttf字体文件到这里..._wine 字体方块
整个元素周期表通用，AI 即时预测材料结构与特性-程序员宅基地
文章浏览阅读264次。编辑 | 绿萝材料的性质由其原子排列决定。然而，现有的获得这种排列的方法要么过于昂贵，要么对许多元素无效。现在，加州大学圣地亚哥分校纳米工程系的研究人员开发了一种人工智能算法，可以几乎即时地预测任何材料（无论是现有材料还是新材料）的结构和动态特性。该算法被称为 M3GNet，用于开发 matterverse.ai 数据库，该数据库包含超过 3100 万种尚未合成的材料，其特性由机器学习算法预测。M..._人工智能预测材料属性
Docker & Nvidia-docker 镜像基础操作_dokcer怎么使用nvidia作为基础镜像-程序员宅基地
文章浏览阅读5.8k次，点赞2次，收藏25次。简述 docker & nvidia-docker感觉是深度学习的环境配置与部署简化很多，下面记录一下基础的命令，为自己后续用到查阅。在使用之前请先安装好NVIDIA驱动，CUDA以及docker & nvidia-docker的基本环境。docker & nvidia-docker 导入与导出镜像导出镜像：nvidia-docker save -o /save_p..._dokcer怎么使用nvidia作为基础镜像
随便推点
dwd明细粒度事实层设计_dwd层如何设计-程序员宅基地
文章浏览阅读1.8k次。目录1-数仓dwd事实层介绍2-数仓dwd层事实表设计原则3-数仓dwd层事实表设计规范4-建表示例1-数仓dwd事实层介绍明细粒度事实层以业务过程驱动建模，基于每个具体的业务过程特点，构建最细粒度的明细层事实表。您可以结合企业的数据使用特点，将明细事实表的某些重要维度属性字段做适当冗余，即宽表化处理。公共汇总粒度事实层（DWS）和明细粒度事实层（DWD）的事实表作为数据仓库维度建模的核心，需紧绕业务过程来设计。通过获取描述业务过程的度量来描述业务过程，包括引用的维度和与业务过程有关的度量。度量通常为_dwd层如何设计
Ambari 2.7.3.0 安装部署 hadoop 3.1.0.0 集群视频完整版_ambari2.7.3 hadoop 部署-程序员宅基地
文章浏览阅读1.5k次。一、前言很多小伙伴也都知道，最近一直在做 Ambari 集成自定义服务的教学笔记和视频。之前在准备 Ambari 环境的时候，考虑到有朋友会在 Ambari 安装部署时遇到问题，所以贴心的我呢，就在搭建 Ambari 环境的时候，把这个视频录制好了，总共时长共 87 分钟，将近1个半小时，附带移除 SmartSense 服务及 FAQ 。也提前介绍一下搭建好的 Ambari 相关版本信息：..._ambari2.7.3 hadoop 部署
使用R语言保存CSV文件_r软件保存为csv文件-程序员宅基地
文章浏览阅读881次。本文介绍了如何使用R语言保存CSV文件。我们使用write.csv函数将数据框保存为CSV格式。您只需提供要保存的数据对象和文件路径，即可轻松创建CSV文件。CSV文件是一种通用的数据交换格式，在数据分析和数据处理中广泛使用。希望本文对您有所帮助，祝您在R语言中保存CSV文件时顺利进行数据处理和分析！_r软件保存为csv文件
VR技术赋能数字经济发展新机遇，加快构建双循环新发展格局_vr商城建设对区域经济-程序员宅基地
文章浏览阅读498次。当下，数字化浪潮正重塑世界经济发展格局，数字经济正在成为全球经济可持续增长新引擎。我国超大规模的市场经济优势为数字经济发展提供了广阔而丰富的应用场景，也成为推动传统产业升级改造、加快”构建国内国际双循环相互促进的新发展格局“的重要引擎。据国家统计局数据显示：2020年第一季度，我国GDP呈现出6.8%的负增长态势。今年1月份至5月份，与互联网相关的新业态、新模式却继续保持逆势增长。全国实物商品网上零售额同比增长11.5%；实物商品网上零售额占社会消费品零售总额比重为24.3%，比去年同期提高5.4个百分点_vr商城建设对区域经济
HCS12X–数据定义(如何在CodeWarrior中将数据定义到分页区)_codewarrior数组如何定义-程序员宅基地
文章浏览阅读384次。由于在暑假匆忙接收的嵌入式项目中需要使用特别大的数组，非分页RAM的内存不够用了，没办法，硬着头皮尝试使用分页RAM，但是完全没有单片机的基础，导致极其的困难。之前写程序都是按照纯软件的思维，主要考虑架构，不会考虑到每个变量具体存在哪个物理地址这么底层的问题，结果被飞思卡尔这分页地址、prm文件什么的搞得一头雾水，而网上的资料又少，讲的又大同小异的笼统，最后写出来的程序因为这分页地址的原因存在各种_codewarrior数组如何定义
wed服务器简介_wed服务器的主要特点之一就是它具有十几个html文件连接到另一个html文件的能力称为-程序员宅基地
摘要：Web服务器是用于提供Web服务的软件，它通过HTTP协议来传输和接收网页和其他资源。在Inteet上，HTTP通信通常在TCP/IP连接上进行，使用端口号80。Apache是一种常见的Web服务器软件，其主程序为httpd，根目录为/var/www/html。