8021x认证的EAP协议(所有认证流程).doc

8021x认证的EAP协议(所有认证流程).doc(所有认证流稈)(总体流稈)2010-07-2023:38:49|分类:|标签:|字号大屮小订阅参考RFC3748Supplicant主机 服务器| >|主机向服务器(多播或广播地址)发送EAPOL-Start|-Start |I I|< 1要求验证身份的请求|-REQUEST-Identity |I I| >|冋应(用户名)EAP-RESPONSE-Identity|I I|< 1要求验证密码的MD5校验值(随机加密字Challenge) :-REQUEST-MD5_Challenge|I I| >|冋应(使用Challenge加密口令)|-RESPONSE-MD5_Challenge||< 1EAP-ess(判断正确性)16. EAP-ess |在任何时候服务器发来EAP-Failure数据包,祁表示幣个认证过程终止。在以太网屮,EAP协议当然也是通过以太网帧的格式来传送,帧类型为0x88%,在基于pcap的抓包程序屮,可使用"etherproto0x888e"来抓取。-Header:(,局域网标准)#################################################0 5 11 13 ##+ + + +#IDST-MAC ISRC-MAC |0x888c|#+ + + +#卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄EAP协议不仅可用于EAPOL-报文结构卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄#0 1415 #|Ethcmct-Hcadcr |a|b| ##17 #"I"————————————— #|c|PacketBody #I—I—I————————————— #卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄a:EAPOL协议版本b:EAPOL报文类型c:EAPOL帧长度a类型说明:通常为常量0x01b类型取值:EAPOL-Packet: 0x00〃备种EAP协议的信息交互,封装在EAPOL-Packet类型的EAPOL报文0x01EAPOL-LogofT: 0x02EAP■报文结构#####制#############掰############掰#####0 15 #+■+■+_+■+-+-+-+■+■+■+■+■+■+■+-+■+##1 I##+-+■+■+■+-+■+■+-+_+■+-+-+■+■+■+■+ #1718192122 # ##||d|c|f|g|EAPBody ##+■+■+-+■+■+■+■+ #卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄卄>/(J*/TtifftTf(TifTTfTitlt7i1/TillTillTtifT1It(TiiTillT111HifTillfiitffTfflitiiiTd:EAP通信类型c:EAP通信idf:EAP数据长度g:EAP协商类型d类型取值:EzXP-Request:0x01EAP-Rcsopnsc:0x0