當(dāng)用戶需要訪問外部網(wǎng)絡(luò)時(shí)打開802.1X客戶端程序，輸入已經(jīng)申請(qǐng)、登記過的用戶名和密碼，發(fā)起連接請(qǐng)求。此時(shí)，客戶端程序?qū)⑾蛟O(shè)備端發(fā)出認(rèn)證請(qǐng)求報(bào)文（EAPoL-Start），開始啟動(dòng)一次認(rèn)證過程。

設(shè)備端收到認(rèn)證請(qǐng)求報(bào)文后，將發(fā)出一個(gè)Identity類型的請(qǐng)求報(bào)文（EAP-Request/Identity）要求用戶的客戶端程序發(fā)送輸入的用戶名。

客戶端程序響應(yīng)設(shè)備端發(fā)出的請(qǐng)求，將用戶名信息通過Identity類型的響應(yīng)報(bào)文（EAP-Response/Identity）發(fā)送給設(shè)備端。

設(shè)備端將客戶端發(fā)送的響應(yīng)報(bào)文中的EAP報(bào)文封裝在RADIUS報(bào)文（RADIUS Access-Request）中發(fā)送給認(rèn)證服務(wù)器進(jìn)行處理。

RADIUS服務(wù)器收到設(shè)備端轉(zhuǎn)發(fā)的用戶名信息后，將該信息與數(shù)據(jù)庫(kù)中的用戶名列表中對(duì)比，找到該用戶名對(duì)應(yīng)的密碼信息，用隨機(jī)生成的一個(gè)MD5 Challenge對(duì)密碼進(jìn)行加密處理，同時(shí)將此MD5 Challenge通過RADIUS Access-Challenge報(bào)文發(fā)送給設(shè)備端。

設(shè)備端將RADIUS服務(wù)器發(fā)送的MD5 Challenge轉(zhuǎn)發(fā)給客戶端。

客戶端收到由設(shè)備端傳來的MD5 Challenge后，用該Challenge對(duì)密碼部分進(jìn)行加密處理，生成EAP-Response/MD5 Challenge報(bào)文，并發(fā)送給設(shè)備端。

設(shè)備端將此EAP-Response/MD5 Challenge報(bào)文封裝在RADIUS報(bào)文（RADIUS Access-Request）中發(fā)送給RADIUS服務(wù)器。

RADIUS服務(wù)器將收到的已加密的密碼信息和本地經(jīng)過加密運(yùn)算后的密碼信息進(jìn)行對(duì)比，如果相同，則認(rèn)為該用戶為合法用戶，并向設(shè)備端發(fā)送認(rèn)證通過報(bào)文（RADIUS Access-Accept）。

設(shè)備收到認(rèn)證通過報(bào)文后向客戶端發(fā)送認(rèn)證成功報(bào)文（EAP-Success），并將端口改為授權(quán)狀態(tài)，允許用戶通過該端口訪問網(wǎng)絡(luò)

802.1x認(rèn)證過程及EAPOL幀格式
幀號(hào)	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23……
內(nèi)容示例	01	80	c2	00	00	03	00	22	FA	F5	58	38	88	8e	01	01
說明	目的MAC（固定）						源MAC						幀類型 （固定）		協(xié)議版本	報(bào)文類型	幀長(zhǎng)度		通信類型	EAP通信 id?	EAP數(shù)據(jù)長(zhǎng)度		EAP協(xié)商類型	EAP數(shù)據(jù)
標(biāo)注	A						B						C		D	E	F		G	H	I		J	K
以太網(wǎng)幀	Ethernet-Header														EAPol特有
對(duì)標(biāo)注的解釋
解釋	A	目的地址MAC地址，一般為廣播地址：01-80-c2-00-00-03
	B	源MAC地址
	C	幀類型。EAPol幀為0x888e。
	D	協(xié)議版本，固定為0x01。
	E	報(bào)文類型。取值為：①、EAPOL-Packet : 0x00 ②、EAPOL-Start: 0x01 ③、EAPOL-Logoff: 0x02?
	F	幀長(zhǎng)度。
	G	EAP通信類型。取值：①、EAP-Request: 0x01 ②、EAP-Resopnse: 0x02 ③、EAP-Success: 0x03 ④、EAP-Failure: 0x04?
	H	EAP通信id。通常由服務(wù)器發(fā)來的報(bào)文指定，在連續(xù)的報(bào)文內(nèi)使用這個(gè)id來協(xié)商或者計(jì)算MD5值的數(shù)據(jù)之一。
	I	EAP數(shù)據(jù)長(zhǎng)度。
	J	EAP協(xié)商類型。取值： ①、Identity: 0x01 ②、MD5_Challenge: 0x04
	K	EAP擴(kuò)展數(shù)據(jù)。
認(rèn)證過程（詳細(xì)數(shù)據(jù)包如下）
1、	主機(jī)向服務(wù)器（多播或廣播地址）發(fā)送EAPOL-Start。
構(gòu)造的幀。假設(shè)源地址為：00-1E-90-76-A1-40。
幀號(hào)	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23……
內(nèi)容示例	01	80	c2	00	00	03	00	1E	90	76	A1	40	88	8e	01	01	00	00
說明	目的MAC（固定）						源MAC						幀類型 （固定）		協(xié)議版本	報(bào)文類型	幀長(zhǎng)度		通信類型	EAP通信 id?	EAP數(shù)據(jù)長(zhǎng)度		EAP協(xié)商類型	EAP數(shù)據(jù)
標(biāo)注	A						B						C		D	E	F		G	H	I		J	K
以太網(wǎng)幀	Ethernet-Header														EAPol特有
主機(jī)向服務(wù)器發(fā)送的幀數(shù)據(jù)為：01-80-C2-00-00-03-00-1E-90-76-A1-40-88-8E-01-01-00-00
2、	服務(wù)器向主機(jī)發(fā)送EAP-REQUEST-Identity要求驗(yàn)證身份的請(qǐng)求。
構(gòu)造的幀。假設(shè)源地址為：00-21-D7-16-B0-18。數(shù)據(jù)長(zhǎng)度一般為60字節(jié)。假設(shè)通信ID為0C。
幀號(hào)	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23……
內(nèi)容示例	01	80	c2	00	00	03	00	21	D7	16	B0	18	88	8e	02	00	00	05	01	0C	00	05	01	00……
說明	目的MAC（固定）						源MAC						幀類型 （固定）		協(xié)議版本	報(bào)文類型	幀長(zhǎng)度		通信類型	EAP通信 id?	EAP數(shù)據(jù)長(zhǎng)度		EAP協(xié)商類型	EAP數(shù)據(jù)
標(biāo)注	A						B						C		D	E	F		G	H	I		J	K
以太網(wǎng)幀	Ethernet-Header														EAPol特有
服務(wù)器返回的數(shù)據(jù)為：01-80-C2-00-00-03-00-21-D7-16-B0-18-88-8E-02-00-00-05-01-0C-00-05-01-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
3、	主機(jī)向服務(wù)器發(fā)送EAP-RESPONSE-Identity回應(yīng)。
構(gòu)造的幀。假設(shè)源地址為：00-1E-90-76-A1-40。數(shù)據(jù)長(zhǎng)度為28字節(jié)。通信ID為：05，用戶名為：cdzq，其ASCII碼(十六進(jìn)制)為：63,64,7A,71。
幀號(hào)	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23……
內(nèi)容示例	01	80	c2	00	00	03	00	1E	90	76	A1	40	88	8e	01	00	00	09	02	0C	00	09	01	63 64 7A 71
說明	目的MAC（固定）						源MAC						幀類型 （固定）		協(xié)議版本	報(bào)文類型	幀長(zhǎng)度		通信類型	EAP通信 id?	EAP數(shù)據(jù)長(zhǎng)度		EAP協(xié)商類型	EAP數(shù)據(jù)
標(biāo)注	A						B						C		D	E	F		G	H	I		J	K
以太網(wǎng)幀	Ethernet-Header														EAPol特有
主機(jī)向服務(wù)器發(fā)送的幀數(shù)據(jù)為：01-80-C2-00-00-03-00-1E-90-76-A1-40-88-8E-01-00-00-09-02-0C-00-09-01-63-64-7A-71
4、	服務(wù)器向主機(jī)發(fā)送EAP-REQUEST-MD5_Challenge要求驗(yàn)證密碼的MD5校驗(yàn)值
構(gòu)造的幀。假設(shè)源地址為：00-21-D7-16-B0-18。
幀號(hào)	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23……
內(nèi)容示例	01	80	c2	00	00	03	00	21	D7	16	B0	18	88	8e	02	00	00	19	01	0D	00	19	04	10……
說明	目的MAC（固定）						源MAC						幀類型 （固定）		協(xié)議版本	報(bào)文類型	幀長(zhǎng)度		通信類型	EAP通信 id?	EAP數(shù)據(jù)長(zhǎng)度		EAP協(xié)商類型	EAP數(shù)據(jù)
標(biāo)注	A						B						C		D	E	F		G	H	I		J	K
以太網(wǎng)幀	Ethernet-Header														EAPol特有
服務(wù)器返回的數(shù)據(jù)為：01-80-C2-00-00-03-00-21-D7-16-B0-18-88-8E-02-00-00-19-01-0D-00-19-04-10-B4-9E-26-95-F3-A5-D9-AA-E8-26-A8-8B-FB-F3-CB-01-56-52-56-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
5、	主機(jī)向服務(wù)器發(fā)送EAP-RESPONSE-MD5_Challenge回應(yīng)
構(gòu)造的幀。假設(shè)源地址為：00-1E-90-76-A1-40。
幀號(hào)	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23……
內(nèi)容示例	01	80	c2	00	00	03	00	1E	90	76	A1	40	88	8e	01	00	00	1A	02	0D	00	1A	04	10……
說明	目的MAC（固定）						源MAC						幀類型 （固定）		協(xié)議版本	報(bào)文類型	幀長(zhǎng)度		通信類型	EAP通信 id?	EAP數(shù)據(jù)長(zhǎng)度		EAP協(xié)商類型	EAP數(shù)據(jù)
標(biāo)注	A						B						C		D	E	F		G	H	I		J	K
以太網(wǎng)幀	Ethernet-Header														EAPol特有
主機(jī)向服務(wù)器發(fā)送的幀數(shù)據(jù)為： 01-80-C2-00-00-03-00-1E-90-76-A1-40-88-8E-01-00-00-1A-02-0D-00-1A-04-10-F4-21-36-9A-CA-26-DD-24-BC-79-D3-C2-20-D9-D4-C2-63-64-7A-71
6、	服務(wù)器向主機(jī)發(fā)送EAP-Success。
構(gòu)造的幀。假設(shè)源地址為：00-21-D7-16-B0-18。
幀號(hào)	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23……
內(nèi)容示例	01	80	c2	00	00	03	00	21	D7	16	B0	18	88	8e	02	00	00	04	03	0D	00	04	00	00……
說明	目的MAC（固定）						源MAC						幀類型 （固定）		協(xié)議版本	報(bào)文類型	幀長(zhǎng)度		通信類型	EAP通信 id?	EAP數(shù)據(jù)長(zhǎng)度		EAP協(xié)商類型	EAP數(shù)據(jù)
標(biāo)注	A						B						C		D	E	F		G	H	I		J	K
以太網(wǎng)幀	Ethernet-Header														EAPol特有
服務(wù)器返回的數(shù)據(jù)為：01-80-C2-00-00-03-00-21-D7-16-B0-18-88-8E-02-00-00-04-03-0D-00-04-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
9、	服務(wù)器向主機(jī)發(fā)送EAP-Failure。（若認(rèn)證失敗時(shí)發(fā)送的數(shù)據(jù)，例如密碼錯(cuò)。）
構(gòu)造的幀。假設(shè)源地址為：00-21-D7-16-B0-18。
幀號(hào)	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23……
內(nèi)容示例	01	80	c2	00	00	03	00	21	D7	16	B0	18	88	8e	02	00	00	04	04	0F	00	04	00	00……
說明	目的MAC（固定）						源MAC						幀類型 （固定）		協(xié)議版本	報(bào)文類型	幀長(zhǎng)度		通信類型	EAP通信 id?	EAP數(shù)據(jù)長(zhǎng)度		EAP協(xié)商類型	EAP數(shù)據(jù)
標(biāo)注	A						B						C		D	E	F		G	H	I		J	K
以太網(wǎng)幀	Ethernet-Header														EAPol特有
服務(wù)器返回的數(shù)據(jù)為：01-80-C2-00-00-03-00-21-D7-16-B0-18-88-8E-02-00-00-04-04-0F-00-04-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00

與50位技術(shù)專家面對(duì)面20年技術(shù)見證，附贈(zèng)技術(shù)全景圖

總結(jié)

以上是生活随笔為你收集整理的802.1x认证EAP包结构的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。