banner.jpg)
相關(guān)專題：
最近，在無線LAN接入點和LAN交換機的廣告中常常會出現(xiàn)“IEEE802.1X”的字樣。IEEE802.1X正如其名，是IEEE(美國電氣電子工程師學(xué)會)802委員會制定的LAN標準中的一個，是一種應(yīng)用于LAN交換機和無線LAN接入點的用戶認證技術(shù)。雖說如此，恐怕還是有很多人對IEEE802.1X不很了解。下面我們就來看一下IEEE802.1X的基本架構(gòu)。
IEEE802.1X是在利用LAN交換機和無線LAN接入點之前對用戶進行認證的技術(shù)。普通LAN交換機將纜線連接到端口上即可使用LAN。不過，支持802.1X的LAN交換機連接纜線后也不能直接使用LAN。只有在對連接的個人電腦進行認證、確認是合法用戶以后才能使用LAN。通過認證，LAN交換機就可以通過或者屏蔽用戶發(fā)送過來的信息。無線LAN接入點也基本上采用這一工作原理。
了解到上述基本原理以后，我們來看一下使用IEEE802.1X所必需的一些設(shè)備和軟件。
位于中樞位置的是支持IEEE802.1X的LAN交換機和無線LAN接入點。上述設(shè)備在802.1X標準中被稱為“認證裝置”和“認證者（Authenticator）”。這些設(shè)備可與個人電腦交換認證信息，并具有根據(jù)結(jié)果通過或屏蔽個人電腦發(fā)送的信息的功能。
接受認證的個人電腦需要安裝名為“申請者（Supplicant）”的認證客戶端軟件。Windows 2000(SP4以后)、WindowsXP、Mac OS X等都標準配備申請者功能。申請者的作用是將認證必需的信息按照一定的順序進行交換。認證一旦成功，用戶就可以通過認證裝置來使用LAN了。
實際上，對用戶的認證是由“認證服務(wù)器”完成的。認證裝置將從申請者那里接收到的認證信息傳送到認證服務(wù)器上，再由它來判斷是否允許使用LAN。認證服務(wù)器的主體是RADIUS服務(wù)器。RADIUS與包括802.1X在內(nèi)的許多技術(shù)配合使用，應(yīng)用于對認證用戶的集中管理。
構(gòu)筑使用802.1X認證的網(wǎng)絡(luò)時，最起碼要具備三個要素——申請者、認證裝置、認證服務(wù)器。而且，有的情況下還需要認證局（CA）。認證局本身和802.1X的認證流程沒有直接關(guān)系，但是為了充分確保認證的可靠性，需要使用認證局發(fā)行的數(shù)碼認證書。
