全网行为管理802.1x技术原理说明.docx

全网行为管理802.1x技术原理说明

深信服科技股份有限公司

版权所有?深信服科技股份有限公司2020。保留一切权利。

除非深信服科技股份有限公司（以下简称“深信服公司”）另行声明或授权，否则本文件及本文件的相关内容所包含或涉及的文字、图像、图片、照片、音频、视频、图表、色彩、版面设计等的所有知识产权（包括但不限于版权、商标权、专利权、商业秘密等）及相关权利，均归深信服公司或其关联公司所有。未经深信服公司书面许可，任何人不得擅自对本文件及其内容进行使用（包括但不限于复制、转载、摘编、修改、或以其他方式展示、传播等）。

注意

您购买的产品、服务或特性等应受深信服科技股份有限公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，深信服科技股份有限公司对本文档内容不做任何明示或默示的声明或保证。

由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

全网行为管理AC802.1x技术原理说明前言

PAGE1

前言

关于本文档

本文档针对深信服全网行为管理AC产品，介绍了802.1x技术原理、认证场景、客户端推送场景相关说明。

产品版本

本文档以下列产品版本为基准写作。（示例）

产品名称

版本

AC

13.0.17

后续版本有配置内容变更时，本文档随之更新发布。

读者对象

本手册建议适用于以下对象：

网络设计工程师

运维人员

修订记录

修订记录累积了每次文档更新的说明。必威体育精装版版本的文档包含以前所有文档版本的更新内容。

文档版本

发布时间

更新说明

01

2020-12-21

本文档第一次发布。

02

2021-08-06

版本更新

资料获取

您可以通过深信服官方网站获取产品的必威体育精装版资讯：

获取安装/配置资料、软件版本及升级包、常用工具地址如下：

深信服科技深信服技术服务

技术支持

用户支持邮箱：support@

技术支持热线电话：400-630-6430（手机、固话均可拨打）

深信服科技服务商及服务有效期查询：

/plugin.php?id=service:query

意见反馈

如果您在使用过程中发现任何产品资料的问题，可以通过以下方式联系我们。

通过联系当地办事处电话反馈

售后服务电话400-630-6430

目录

TOC\o1-4\h\z\u前言 i

目录 iii

1.背景 1

2.技术原理 1

2.1.802.1x认证 1

2.1.1.定义 1

2.1.2.适用场景 1

2.1.3.特点 1

2.1.4.802.1x认证系统组成 2

2.1.5.认证模式 2

2.1.6.端口控制方式 2

2.1.7.802.1X认证触发机制 3

.客户端主动触发方式 3

.设备端主动触发方式 4

2.1.8.802.1x认证方式 5

2.1.9.802.1x认证流程 5

.EAP终结认证方式 6

.EAP中继认证方式 7

.EAP其他认证方式 9

2.2.MAB认证 17

2.2.1.定义 17

2.2.2.适用场景 17

2.2.3.特点 17

2.2.4.MAC地址认证系统组成 17

2.2.5.用户名形式 18

2.2.6.MAC地址认证流程 18

2.3.MAB认证特殊场景（语音VLAN） 20

2.3.1.适用场景 21

2.3.2.认证流程 21

2.3.3.相关技术说明 21

2.3.4.不同交换机厂商支持情况 21

2.4.混合认证场景 22

2.4.1.802.1x+MAB认证 22

.认证过程 22

.认证优先级 23

.不同交换机厂商支持情况 23

3.认证场景 24

3.1.有线认证场景 24

3.1.1.内部员工（802.1x+本地用户） 24

.应用场景 24

.配置思路 24

.配置步骤 24

.效果展示 3