- 相關推薦
網(wǎng)絡廠家面試問題之dot1x認證過程
802.1x工作過程
(1.當用戶有上網(wǎng)需求時打開802.1X客戶端程序，輸入已經(jīng)申
請、登記過的用戶名和口令，發(fā)起連接請求。此時，客戶端程序?qū)?/p>
發(fā)出請求認證的報文給交換機，開始啟動一次認證過程。
(2.交換機收到請求認證的數(shù)據(jù)幀后，將發(fā)出一個請求幀要求
用戶的客戶端程序?qū)⑤斎氲挠脩裘蜕蟻怼?/p>
(3.客戶端程序響應交換機發(fā)出的請求，將用戶名信息通過數(shù)
據(jù)幀送給交換機。交換機將客戶端送上來的數(shù)據(jù)幀經(jīng)過封包處理后
送給認證服務器進行處理。
(4.認證服務器收到交換機轉發(fā)上來的用戶名信息后，將該信
息與數(shù)據(jù)庫中的用戶名表相比對，找到該用戶名對應的口令信息，
用隨機生成的一個加密字對它進行加密處理，同時也將此加密字傳
送給交換機，由交換機傳給客戶端程序。
(5.客戶端程序收到由交換機傳來的加密字后，用該加密字對
口令部分進行加密處理(此種加密算法通常是不可逆的)，并通過
交換機傳給認證服務器。
(6.認證服務器將送上來的加密后的口令信息和其自己經(jīng)過加
密運算后的口令信息進行對比，如果相同，則認為該用戶為合法用
戶，反饋認證通過的消息，并向交換機發(fā)出打開端口的指令，允許
用戶的業(yè)務流通過端口訪問網(wǎng)絡。否則，反饋認證失敗的消息，并
保持交換機端口的關閉狀態(tài)，只允許認證信息數(shù)據(jù)通過而不允許業(yè)
務數(shù)據(jù)通過。
[網(wǎng)絡廠家面試問題之dot1x認證過程]相關文章：
【網(wǎng)絡廠家面試問題之dot1x認證過程】相關文章：
面試過程的問題07-11
面試問題之‘你聰明嗎？’07-13
面試之多怪論：奇怪面試問題之“五最”07-13
面試求職過程中最常見的25個問題07-01
微軟公司的面試問題之頭腦問答07-13
英語面試之自我介紹應注意的問題07-13
求職面試過程中應該避免哪些問題呢07-02
關于廠家拖欠銷售員工資的問題07-14
面試的基本過程04-09