1 ÎÞÏß802.1XÈÏÖ¤¸ÅÊö
ÎÞÏßÍøÂçµÄÊý¾Ý´«ÊäÊÇʹÓõç´Å²¨ÔÚ¿ÕÆøÖзøÉäÈö²¥£¬£¬£¬£¬£¬Ö»ÒªÔÚAP£¨Access Point£¬£¬£¬£¬£¬ÎÞÏß½ÓÈëµã£©ÁýÕֵĹæÄ£ÄÚ£¬£¬£¬£¬£¬ËùÓеÄÎÞÏßÈÏÖ¤¿Í»§¶Ë¶¼¿ÉÒÔÎüÊÕµ½ÎÞÏßÐźš£¡£¡£¡£¡£¡£¡£¡£ÎÞÏßÍøÂçµÄÕâÖÖµç´Å·øÉäµÄ´«Êä·½·¨ÊÇÎÞÏßÍøÂçÇå¾²±£ÃÜÓÈΪͻ³öµÄÖ÷ÒªÔµ¹ÊÔ­ÓÉ¡£¡£¡£¡£¡£¡£¡£¡£
802.1XЭÒéÊÇ»ùÓڶ˿ڵÄClient/ServerģʽµÄÍøÂç½ÓÈë¿ØÖÆЭÒ飨Port based networkaccess control protocol£©¡£¡£¡£¡£¡£¡£¡£¡£Í¨¹ýÆäEAP£¨Extensible Authentication Protocol£¬£¬£¬£¬£¬¿ÉÀ©Õ¹ÈÏ֤ЭÒ飩µÄÈÏÖ¤¿ò¼Ü£¬£¬£¬£¬£¬¿ÉʵÏÖÔÚ¾ÖÓòÍø½ÓÈë½Ó¿ÚÕâÒ»¼¶¶ÔËùÓÐÈëÍø¿Í»§¶Ë¾ÙÐÐÉí·ÝÑéÖ¤²¢¿ØÖÆÆäÍøÂç»á¼ûȨÏÞ¡£¡£¡£¡£¡£¡£¡£¡£
µ±802.1XÓ¦ÓÃÔÚÎÞÏßÍø½ÓÈëÈÏ֤ʱ£¬£¬£¬£¬£¬ÔÚÈÏÖ¤¿Í»§¶ËºÍÈÏÖ¤·þÎñÆ÷¼äͨ¹ýPEAPÖ¤ÊéÊÖÒյļÓÃÜ»úÖƽ¨ÉèÒ»¸öÇ徲ͨµÀ£¬£¬£¬£¬£¬È·±£EAPÄÚ²¿µÄÊý¾ÝÊÇʹÓÃÖ¤Êé¼ÓÃܵÄ£¬£¬£¬£¬£¬´Ó¶øÌá¸ß802.1XÈÏÖ¤ÔÚÎÞÏßÍøÓ¦ÓÃÖеÄÇå¾²ÐԺͿɿ¿ÐÔ¡£¡£¡£¡£¡£¡£¡£¡£Ò»Ñùƽ³£ÊÊÓÃÓÚн¨ÍøÂç¡¢Óû§¼¯Öв¢ÇÒÐÅÏ¢Çå¾²ÒªÇóÑÏ¿áµÄ³¡¾°¡£¡£¡£¡£¡£¡£¡£¡£

2 ÎÞÏß802.1XÈÏÖ¤µÄÊÂÇéÔ­Àí
2.1   ÎÞÏß802.1XÈÏ֤ϵͳ
ͼ2-1    ÎÞÏß802.1XÈÏ֤ϵͳ£¨Fit AP³¡¾°£©
  

ͼ2-2    ÎÞÏß802.1XÈÏ֤ϵͳ£¨Fat AP³¡¾°£©
  

ÎÞÏß802.1XÈÏ֤ϵͳΪµä·¶µÄClient/Server½á¹¹£¬£¬£¬£¬£¬°üÀ¨Èý¸ö½ÇÉ«£ºÈÏÖ¤¿Í»§¶Ë¡¢½ÓÈë×°±¸ºÍÈÏÖ¤·þÎñÆ÷¡£¡£¡£¡£¡£¡£¡£¡£ÔÚÎÞÏß802.1XÈÏ֤ЭÒéÖУ¬£¬£¬£¬£¬ÐèÒªÒÔÏÂÈý¸ö½Çɫͬʱ¼ÓÈë²Å»ª¹»Íê³É¶ÔÎÞÏßÍøµÄ»á¼û¿ØÖÆÒÔ¼°¶ÔÎÞÏß¿Í»§¶ËµÄÈÏÖ¤ºÍÊÚȨ¡£¡£¡£¡£¡£¡£¡£¡£
¡ñ    ÈÏÖ¤¿Í»§¶Ë
Ò»Ñùƽ³£Ö¸½ÓÈëÎÞÏßÍøÂç²¢Ìᳫ½ÓÈëÈÏÖ¤µÄ¿Í»§¶Ë×°±¸£¬£¬£¬£¬£¬ºÃ±ÈÌõ¼Ç±¾¡¢×°ÖÃÓÐÎÞÏßÍø¿¨µÄСÎÒ˽¼ÒÅÌËã»ú¡¢PDAÊÖ³ÖÖնˡ¢´òÓ¡»ú¡¢ÖÇÄÜÒƶ¯Öն˵ȡ£¡£¡£¡£¡£¡£¡£¡£Óû§ÔÚÈÏÖ¤¿Í»§¶ËÉϹØÁªÎÞÏß802.1XÈÏÖ¤µÄÎÞÏßÍøÂçÐźÅ£¬£¬£¬£¬£¬ÊäÈëÐëÒªµÄÓû§ÃûºÍÃÜÂëÀ´´¥·¢ÈÏÖ¤¡£¡£¡£¡£¡£¡£¡£¡£ÈÏÖ¤¿Í»§¶Ë±ØÐèÔËÐÐÇкÏ802.1X¿Í»§¶Ë±ê×¼Èí¼þ£¨Èç²Ù×÷ϵͳ×Ô´øµÄ802.1X¿Í»§¶Ë»òÕßstake¹ÙÍøÍøÂçÍƳöµÄÇкϱê×¼µÄRG SupplicantÈí¼þ£©¡£¡£¡£¡£¡£¡£¡£¡£
¡ñ    ½ÓÈë×°±¸
½ÓÈë×°±¸Í¨³£ÊÇÖ¸Ö§³Ö802.1XЭÒéµÄÍøÂç×°±¸¡£¡£¡£¡£¡£¡£¡£¡£ÔÚFit APÎÞÏß³¡¾°ÖУ¬£¬£¬£¬£¬½ÓÈë×°±¸ÊÇÖ¸AC×°±¸£¨Èçͼ2-1£©£¬£¬£¬£¬£¬ÔÚFat APÎÞÏß³¡¾°ÖУ¬£¬£¬£¬£¬½ÓÈë×°±¸ÊÇÖ¸AP×°±¸£¨Èçͼ2-2£©¡£¡£¡£¡£¡£¡£¡£¡£ËüΪÈÏÖ¤¿Í»§¶ËÌṩ½ÓÈëÎÞÏßÍøµÄ¶Ë¿Ú£¨¸Ã¶Ë¿Ú¿ÉÒÔÊÇÎïÀí½Ó¿Ú»òÕßÂß¼­½Ó¿Ú£©£¬£¬£¬£¬£¬³äµ±ÈÏÖ¤¿Í»§¶ËºÍÈÏÖ¤·þÎñÆ÷Ö®¼äµÄÖн顣¡£¡£¡£¡£¡£¡£¡£ÆäÖ÷Òª×÷ÓÃÊÇÍê³É¿Í»§¶ËÈÏÖ¤ÐÅÏ¢µÄÉÏ´«¡¢Ï´ïÊÂÇ飬£¬£¬£¬£¬²¢Æ¾Ö¤¿Í»§¶ËµÄÉí·ÝÑé֤״̬¿ØÖÆÆä¶ÔÍøÂçµÄ»á¼ûȨÏÞ¡£¡£¡£¡£¡£¡£¡£¡£
¡ñ   ÈÏÖ¤·þÎñÆ÷
ͨ¹ýÄ¥Á·¿Í»§¶Ë·¢ËÍÀ´µÄÉí·Ý±êʶ£¨Óû§ÃûºÍÃÜÂ룩À´Åбð¿Í»§¶ËÊÇ·ñÓÐȨʹÓÃÍøÂçϵͳÌṩµÄ·þÎñ£¬£¬£¬£¬£¬²¢¿Éƾ֤ÍøÂçÏÖʵ°²ÅÅÐèҪʵÏÖ¶Ô¿Í»§¶ËÊÚȨÓë¼Æ·Ñ¡£¡£¡£¡£¡£¡£¡£¡£

2.2   ÎÞÏß802.1XÈÏÖ¤Á÷³Ì
ÎÞÏß802.1XÈÏÖ¤µÄÈÏÖ¤Á÷³Ì°üÀ¨¹ØÁª¡¢ÈÏÖ¤¡¢ÈÏ֤ͨ¹ýºÍÏÂÏß4¸ö½×¶Î£¬£¬£¬£¬£¬ÏÂÃæ¼òÒªÏÈÈÝÿ¸ö½×¶ÎµÄÊÂÇéÀú³Ì¡£¡£¡£¡£¡£¡£¡£¡£
2.2.1  ¹ØÁª½×¶Î
STA£¨Station£¬£¬£¬£¬£¬ÊÂÇéÕ¾µã£©ÉϵÄÈÏÖ¤¿Í»§¶ËÔÚ̽²âµ½APÊͷŵÄÎÞÏßÐźźó£¬£¬£¬£¬£¬×Ô¶¯Ìᳫ¹ØÁªÇëÇ󣬣¬£¬£¬£¬Óë½ÓÈë×°±¸½»»¥Ð­É̳öË«·½Ö§³ÖµÄͨÓÃËÙÂÊ¡¢Êý¾Ý´«ÊäµÄÃÜԿת´ï·½·¨¡¢¼ÓÃÜ·½·¨µÈÐÅÏ¢£¬£¬£¬£¬£¬Íê³É¹ØÁªÀú³Ì¡£¡£¡£¡£¡£¡£¡£¡£±¾½×¶Î°üÀ¨µÄ±¨ÎĽ»»¥Àú³ÌÈçͼ2-3Ëùʾ¡£¡£¡£¡£¡£¡£¡£¡£
ͼ2-3    ¹ØÁª½×¶Î

2.2.2  ÈÏÖ¤½×¶Î
ÎÞÏß802.1XµÄÈÏÖ¤Àú³Ì°üÀ¨ÈÏÖ¤Æðʼ½×¶Î¡¢TLSͨµÀ½¨Éè½×¶ÎºÍͨµÀÄÚÈÏÖ¤½×¶Î3¸öÀú³Ì¡£¡£¡£¡£¡£¡£¡£¡£
¡ñ    ÔÚÈÏÖ¤Æðʼ½×¶Î£¬£¬£¬£¬£¬ÈÏ֤ϵͳµÄ3¸ö½ÇÉ«Ö®¼äͨ¹ýEAPЭæźÍRadiusЭÒé½»»¥Óû§ÐÅÏ¢£¨º¬Óû§IDºÍÓû§Ãû£©£¬£¬£¬£¬£¬Æ䱨ÎĽ»»¥Àú³ÌÈçͼ2-4ÖбàºÅ£¨1£©~£¨7£©Ëùʾ¡£¡£¡£¡£¡£¡£¡£¡£
¡ñ    ÔÚTLSͨµÀ½¨Éè½×¶Î£¬£¬£¬£¬£¬ÈÏ֤ϵͳµÄ3¸ö½ÇÉ«Ö®¼äͨ¹ýЭÉÌPEAPÈÏÖ¤²¢½¨ÉèTLSÇ徲ͨµÀ£¬£¬£¬£¬£¬Æ䱨ÎĽ»»¥Àú³ÌÈçͼ2-4ÖеıàºÅ£¨8£©~£¨16£©Ëùʾ¡£¡£¡£¡£¡£¡£¡£¡£
¡ñ   Í¨µÀÄÚÈÏÖ¤½×¶Î£ºÔÚPEAPЭÒéµÄTLSÇ徲ͨµÀ½¨ÉèÀÖ³ÉÖ®ºó£¬£¬£¬£¬£¬ÈÏ֤ϵͳµÄ3¸ö½ÇÉ«ÔÚTLSÇ徲ͨµÀÄÚÍê³É½ÓÈëÈÏÖ¤Àú³Ì£¬£¬£¬£¬£¬Æ䱨ÎĽ»»¥Àú³ÌÈçͼ2-4ÖеıàºÅ£¨17£©~£¨28£©Ëùʾ¡£¡£¡£¡£¡£¡£¡£¡£
ͼ2-4    ÎÞÏß802.1XÈÏÖ¤½×¶Î

2.2.3  ÈÏ֤ͨ¹ý½×¶Î
½ÓÈë×°±¸ÔÚÎüÊÕµ½ÈÏÖ¤·þÎñÆ÷µÄ“Access Accept”±¨ÎÄÖ®ºó£¬£¬£¬£¬£¬Òâζ×ű¾´ÎÈÏ֤ͨ¹ý¡£¡£¡£¡£¡£¡£¡£¡£½ÓÈë×°±¸¸øÈÏÖ¤·þÎñÆ÷Ìᳫ¼ÇÕË×îÏȱ¨ÎÄ£¬£¬£¬£¬£¬Í¨Öª·þÎñÆ÷×îÏȶԸÃÈÏÖ¤¿Í»§¶Ë¾ÙÐмƷÑ£¬£¬£¬£¬£¬Ïêϸ±¨ÎĽ»»¥Àú³Ì£¬£¬£¬£¬£¬Èçͼ2-5Ëùʾ¡£¡£¡£¡£¡£¡£¡£¡£
ͼ2-5    80.21xÈÏÖ¤Àֳɽ׶ÎÁ÷³Ìͼ
  

2.2.4  ÏÂÏ߽׶Î
ÔÚÈÏÖ¤ÏÂÏ߽׶Σ¬£¬£¬£¬£¬ÈÏÖ¤¿Í»§¶Ë×Ô¶¯ÊÍ·ÅIPµØÖ·£¬£¬£¬£¬£¬·¢ËÍÏÂÏß±¨ÎÄ“EAP Logoff”¸ø½ÓÈë×°±¸¡£¡£¡£¡£¡£¡£¡£¡£½ÓÈë×°±¸Í¨¹ýÌᳫ¼ÇÕË¿¢ÊÂÇëÇóÀ´Í¨ÖªÈÏÖ¤·þÎñÆ÷£¬£¬£¬£¬£¬ÖÕÖ¹¸ÃÈÏÖ¤¿Í»§¶ËµÄ¼ÇÕËÀú³Ì£¬£¬£¬£¬£¬Ïêϸ±¨ÎĽ»»¥Àú³Ì£¬£¬£¬£¬£¬Èçͼ2-6Ëùʾ¡£¡£¡£¡£¡£¡£¡£¡£
ͼ2-6    ÎÞÏß80.21xÈÏÖ¤ÏÂÏ߽׶Î
  
 
3 ÎÞÏß802.1XÈÏÖ¤µÄÊÖÒÕÓÅÊÆ
Ôڰ칫Íø¡¢Éú²úÍøµÈ×ܲ¿-·ÖÖ§ÎÞÏßÍø³¡¾°ÖУ¬£¬£¬£¬£¬Îª²»Ó°ÏìÓªÒµ²ú³öЧÂÊ£¬£¬£¬£¬£¬ÍøÂç¹ÜÀíÔ±¶ÔÍøÂçµÄ¿É¿¿ÐÔÌá³ö¸ü¸ßµÄÒªÇ󡣡£¡£¡£¡£¡£¡£¡£Í¨¹ý°²ÅÅÎÞÏß802.1XÈÏÖ¤ÌÓÉú¼Æ»®²»µ«°ü¹ÜÍøÂçÇå¾²ÐÔ£¬£¬£¬£¬£¬Ò²ÌáÉýÁËÆóÒµÍøÂçµÄ¿É¿¿ÐÔ£¬£¬£¬£¬£¬³£¼û°²ÅÅÇéÐÎÈçͼ3-1Ëùʾ¡£¡£¡£¡£¡£¡£¡£¡£
ͼ3-1    ×ܲ¿-·ÖÖ§ÎÞÏßÍøÈÏÖ¤³¡¾°

ÎÞÏß802.1XÈÏÖ¤ÌÓÉú¼Æ»®µÄÒªº¦°²ÅÅÕ½ÂÔ£ºÔÚACÉÏ°²ÅÅÁ½¸öÎÞÏßÐźÅÏ·¢¸øAP£¬£¬£¬£¬£¬ÆäÖÐÒ»¸öÐźÅÆôÓÃ802.1XÈÏÖ¤¹¦Ð§£¬£¬£¬£¬£¬ÁíÒ»¸öÐźÅÉèÖÃΪĬÈÏÇéÐÎ϶ÔÓû§²»¿É¼û£¬£¬£¬£¬£¬µ±CAPWAP¶Ï¿ªÁ´Â·ºó×Ô¶¯¶ÔÓû§¿É¼û¡£¡£¡£¡£¡£¡£¡£¡£
Ôڸó¡¾°Ï¿ªÆôÎÞÏß802.1XÈÏÖ¤¾ß±¸ÈçÏÂÊÖÒÕÓÅÊÆ£º
¡ñ    °ü¹ÜÍøÂçµÄÇå¾²ÐÔ
ÓÉÓÚÎÞÏß¿Í»§¶ËÊý¾Ý±¨ÎÄÓëÓÐÏßÏà±È£¬£¬£¬£¬£¬Ê¹ÓÿÕÆø×÷Ϊ´«ÊäÇ°ÑÔ£¬£¬£¬£¬£¬Çå¾²ÐԽϲ¡£¡£¡£¡£¡£¡£¡£¶øÎÞÏß802.1XЭÒéͨ¹ýÈÏÖ¤¿Í»§¶ËÓëÈÏÖ¤·þÎñÆ÷Ö®¼äЭÉ̳ö¿Õ¿ÚÃÜÔ¿£¬£¬£¬£¬£¬¶Ô¿Í»§¶ËÊý¾Ý±¨ÎľÙÐмÓÃÜ£¬£¬£¬£¬£¬Ê¹µÃÎÞÏßÍøÂçµÄÇå¾²ÐÔ»ñµÃÓÐÓÃÌá¸ß¡£¡£¡£¡£¡£¡£¡£¡£
¡ñ   ÌáÉýÓªÒµÍøµÄ¿É¿¿ÐÔ
ÏÖÔÚ¾ø´ó´ó¶¼µÄÈÏÖ¤¿Í»§¶Ë¶¼¾ß±¸×Ô¶¯ÉúÑÄÈÏÖ¤Õ˺ÅÃÜÂëµÄ¹¦Ð§£¬£¬£¬£¬£¬Òò´Ë£¬£¬£¬£¬£¬Ê¹ÓÃÎÞÏß802.1XÈÏÖ¤Ò²Ö»ÐèÔÚµÚÒ»´ÎÈÏÖ¤ÉÏÏßʱÊäÈëÕ˺ÅÃÜÂ룬£¬£¬£¬£¬ºóÐøÔٴιØÁªÎÞÏßÐźÅʱ£¬£¬£¬£¬£¬ÎÞÐèÔÙ´ÎÌá½»Õ˺ÅÃÜÂ룬£¬£¬£¬£¬ÓÉÈÏÖ¤¿Í»§¶Ë×Ô¶¯ÌᳫÈÏÖ¤¡£¡£¡£¡£¡£¡£¡£¡£ÔÚ×ܲ¿-·ÖÖ§ÎÞÏßÍø³¡¾°ÖУ¬£¬£¬£¬£¬ÌåÏÖΪµ±CAPWAPËíµÀ´Ó¶Ï¿ª»Ö¸´ÎªÁ´½Ó״̬ºó£¬£¬£¬£¬£¬ÒÑÈÏ֤ͨ¹ýµÄÀÏÓû§¿É×Ô¶¯ÖØнÓÈ룬£¬£¬£¬£¬¶ÔÓû§¶øÑÔÊÇÎÞ¸ÐÖªµÄ£¬£¬£¬£¬£¬ºÜºÃµØ°ü¹ÜÁËÎÞÏßÍøµÄÉäƵ¿É¿¿ÐÔ¡£¡£¡£¡£¡£¡£¡£¡£

4 ½áÂÛ
±¾ÎĶÔÎÞÏß802.1XÈÏ֤ϵͳÖаüÀ¨µÄÈÏÖ¤½ÇÉ«ºÍÈÏÖ¤Á÷³Ì¾ÙÐÐÏêϸµØ˵Ã÷¡£¡£¡£¡£¡£¡£¡£¡£¼òÆÓÀ´Ëµ£¬£¬£¬£¬£¬ÎÞÏß802.1XÈÏÖ¤µÄ×îÖÕÄ¿µÄ£¬£¬£¬£¬£¬¾ÍÊÇÈ·¶¨½ÓÈëµ½ÎÞÏßÍøÂçÖеÄÒƶ¯ÖÕ¶ËÓû§ÊÇ·ñÄܱ»ÊÚȨͨ¹ý£¬£¬£¬£¬£¬ÓµÓÐÍøÂçµÄ»á¼ûȨÏÞ£¬£¬£¬£¬£¬½ø¶øʵÏÖ¶Ô½ÓÈëʵÌåµÄ¹Ü¿Ø¡£¡£¡£¡£¡£¡£¡£¡£
 

Ïà¹ØÁ´½Ó

µÚÆß´úÎÞÏßÊÖÒÕ802.11axÏê½â

ÆóÒµ°ì¹«Íø½ÓÈëÈÏÖ¤ÊÖÒÕÏê½â