8021x认证的EAP协议(所有认证流程).docx

(总体流程)  
2010-07-20 23:38:49|  分类: 网络技术|  标签: |字号大中小 订阅
参考RFC 3748

Supplicant主机                  服务器
-----------                 -------------
    |------------------------------>| 主机向服务器(多播或广播地址)发送EAPOL-Start
    | 1.  EAPOL-Start               |
    |                               |
    |<------------------------------| 要求验证身份的请求
    | 2. EAP-REQUEST-Identity       |
    |                               |
    |------------------------------>| 回应(用户名)
3. EAP-RESPONSE-Identity      |
    |                               |
    |<------------------------------| 要求验证密码的MD5校验值(随机加密字Challenge)
    | 4. EAP-REQUEST-MD5_Challenge  |
    |                               |
    |------------------------------>| 回应(使用Challenge加密口令)
    | 5. EAP-RESPONSE-MD5_Challenge |
    |                               |
    |<------------------------------| EAP-ess(判断正确性)
    | 6.       EAP-ess          |
    |                               |
 
在任何时候服务器发来EAP-Failure数据包,都表示整个认证过程终止。

在以太网中,EAP协议当然也是通过以太网帧的格式来传送,帧类型为0x888e,在基于pcap的抓包程序中,可使用"ether proto 0x888e"来抓取。

-Header: (,局域网标准)
################################################
#  0              5               11       13  #
# +----------------+----------------+--------+ #
# |DST--MAC        |SRC--MAC        |0x888e  | #
# +----------------+----------------+--------+ #
################################################
EAP协议不仅可用于本文关注的以太网环境中,还可在无线WLAN、令牌环网中应用,而这些链路帧是各不相同的,这就是为什么有EAPOL类型的数据帧,用以抽象EAP协议报文。

EAPOL-报文结构
############################################
#  0                           14 15       #
# +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+        #
# | -Header           |a|b|        #
# +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+        #
#    17                                    #
# +-+-+-------------                       #
# |c  |Packet Body                         #
# +-+-+-------------                       #
###################################