802.1x认证的EAP协议(所有认证流程).doc

(所有认证流程)(总体流程)  2010-07-2023:38:49|  分类:网络技术|  标签:|字号大中小 订阅参考RFC3748Supplicant主机                  服务器-----------                -------------    |------------------------------>|主机向服务器(多播或广播地址)发送EAPOL-Start    |1.  EAPOL-Start              |    |                              |    |<------------------------------|要求验证身份的请求    |-REQUEST-Identity      |    |                              |    |------------------------------>|回应(用户名)-RESPONSE-Identity      |    |                              |    |<------------------------------|要求验证密码的MD5校验值(随机加密字Challenge)    |-REQUEST-MD5_Challenge  |    |                              |    |------------------------------>|回应(使用Challenge加密口令)    |-RESPONSE-MD5_Challenge|    |                              |    |<------------------------------|EAP-ess(判断正确性)    |6.      EAP-ess          |    |                              | 在任何时候服务器发来EAP-Failure数据包,都表示整个认证过程终止。在以太网中,EAP协议当然也是通过以太网帧的格式来传送,帧类型为0x888e,在基于pcap的抓包程序中,可使用"etherproto0x888e"来抓取。-Header:(,局域网标准)#################################################  0              5              11      13  ##+----------------+----------------+--------+##|DST--MAC        |SRC--MAC        |0x888e  |##+----------------+----------------+--------+#################################################EAP协议不仅可用于本文关注的以太网环境中,还可在无线WLAN、令牌环网中应用,而这些链路帧是各不相同的,这就是为什么有EAPOL类型的数据帧,用以抽象EAP协议报文。EAPOL-报文结构#############################################  0                          1415      ##+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+        ##|-Header          |a|b|        ##+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+        ##    17                                    ##+-+-+-------------                      ##|c  |PacketBody                        ##+-+-+-------------                      #############################################a:EAPOL协议版本b:EAPOL报文类型c:EAPOL帧长度a类型说明:通常为常量0x01b类型取值:EAPOL-Packet:  0x00//各种EAP协议的信息交互,封装在EAPOL-Packet类型的EAPOL报文内EAPOL-Start:    0x01EAPOL-Logoff:    0x02E