文档介绍：DTL110020 &Radius原理
ISSUE
学习完此课程,您将会:

掌握RADIUS协议知识
目标
Page 2
第1章
第2章 EAP和EAPOL
第3章
第4章 RADIUS协议原理
第5章 RADIUS故障处理
内容介绍
Page 3
?
交换机
只要有物理连接,就提供所有服务
PCA
PCB
PCC
路由器
数据
服务器
太容易访问网络资源了
Page 4
?
交换机
没通过验证,就不提供服务
PCA
PCB
PCC
路由器
数据
服务器
为什么我的网卡不能正常工作?
Page 5
系统角色
系统角色
定义
验证者(Authenticator)
对接入的网络实体进行验证的实体
请求者(Supplicant)
被所接入的验证者验证的网络实体
验证服务器
(Authentication Server)
对验证者提供验证服务的实体,这种服务决定请求者是否被允许接入验证者所提供的服务
Page 6
受控端口和非受控端口
验证者系统
非受控端口
受控端口
未被授权
的端口
LAN
验证者系统
非受控端口
受控端口
授权的端口
LAN
Page 7
端口控制模式
模式
行为
强行未授权
(ForceUnauthorized)
受控端口被无条件设置为未授权状态
强行授权
(ForceAuthorized)
受控端口被无条件设置为已授权状态
自动(Auto)
允许协议控制受控端口的授权状态
Page 8
工作原理
请求者系统
请求者PAE
验证者系统
验证者PAE
LAN
验证服务器系统
验证服务器
验证者系统提供的服务
承载在高层协议中的EAP报文
未被授权的端口
Page 9
第1章
第2章 EAP和EAPOL
第3章
第4章 RADIUS协议原理
第5章 RADIUS故障处理
内容介绍
Page 10