蓝鲸体育

h3c 802.1x客戶端是一款由華為公司官方推出的一款實用工具，是其寬帶上網(wǎng)的認證客戶端，通過本軟件，可以幫助用戶實現(xiàn)服務器和設備之間的信息交換，從而解決網(wǎng)絡安全和網(wǎng)絡認證問題，順利連接網(wǎng)絡，有需要的朋友快來IT貓撲下載吧！

軟件介紹

委員會為解決無線局域網(wǎng)網(wǎng)絡安全問題，提出了802.1x協(xié)議。后來，802.1x協(xié)議作為局域網(wǎng)端口的一個普通接入控制機制在以太網(wǎng)中被廣泛應用，主要解決以太網(wǎng)內認證和安全方面的問題。

協(xié)議是一種基于端口的網(wǎng)絡接入控制協(xié)議（port based network access control protocol）?！盎诙丝诘木W(wǎng)絡接入控制”是指在局域網(wǎng)接入設備的端口這一級對所接入的用戶設備進行認證和控制。連接在端口上的用戶設備如果能通過認證，就可以訪問局域網(wǎng)中的資源；如果不能通過認證，則無法訪問局域網(wǎng)中的資源。

使用802.1x的系統(tǒng)為典型的Client/Server體系結構，包括三個實體，如圖1-1所示分別為：Supplicant System（客戶端）、Authenticator System（設備端）以及Authentication Server System（認證服務器）

使用教程

下載安裝新的客戶端，安裝完后重啟計算機，雙擊桌面的H3C802.1X圖標進入如下界面，網(wǎng)絡適配器選擇你自己的網(wǎng)卡。

華為h3c 802.1x認證客戶端

點擊屬性進入設置，默認設置如下圖，

華為h3c 802.1x認證客戶端

把兩個勾全部去掉，如果你要自動重撥，你可以把“握手超時后重認證”這個勾選上。如下圖：

華為h3c 802.1x認證客戶端

完成后點擊確定，然后點連接出現(xiàn)下圖，連接成功后最小化到屏幕右下角，與老客戶端一樣的小電腦標志。

華為h3c 802.1x認證客戶端

斷開連接方法：點擊屏幕右下角的小電腦圖標右鍵，點斷開連接或者退出程序。

華為h3c 802.1x認證客戶端

點擊小電腦右鍵出現(xiàn)在菜單中，用戶配置可以看自己的上網(wǎng)時間，可以累計，也可以清零后重新計時。網(wǎng)絡配置則回到第5步進行配置。

華為h3c 802.1x認證客戶端

一般用戶使用以上功能即可，還有更高級的功能就是打開管理窗口，如下圖：

華為h3c 802.1x認證客戶端

802.1x的的體系結構

設備端是位于局域網(wǎng)段一端的另一個實體，用于對所連接的客戶端進行認證。設備端通常為支持802.1x協(xié)議的網(wǎng)絡設備（如H3C系列交換機），它為客戶端提供接入局域網(wǎng)的端口，該端口可以是物理端口，也可以是邏輯端口。

客戶端是位于局域網(wǎng)段一端的一個實體，由該鏈路另一端的設備端對其進行認證?？蛻舳艘话銥橛脩艚K端設備，用戶通過啟動客戶端軟件發(fā)起802.1x認證?？蛻舳塑浖仨氈С諩APOL（Extensible Authentication Protocol over LAN，局域網(wǎng)上的可擴展認證協(xié)議）協(xié)議。

認證服務器是為設備端提供認證服務的實體。認證服務器用于實現(xiàn)用戶的認證、授權和計費，通常為RADIUS服務器。該服務器可以存儲用戶的相關信息，例如用戶的賬號、密碼以及用戶所屬的VLAN、優(yōu)先級、用戶的訪問控制列表等。

三個實體涉及如下四個基本概念：PAE、受控端口、受控方向和端口受控方式。

受控端口：設備端為客戶端提供接入局域網(wǎng)的端口，這個端口被劃分為兩個虛端口：受控端口和非受控端口。

非受控端口始終處于雙向連通狀態(tài)，主要用來傳遞EAPOL協(xié)議幀，保證客戶端始終能夠發(fā)出或接受認證。

受控端口在授權狀態(tài)下處于連通狀態(tài)，用于傳遞業(yè)務報文；在非授權狀態(tài)下處于斷開狀態(tài)，禁止傳遞任何報文。

受控端口和非受控端口是同一端口的兩個部分；任何到達該端口的幀，在受控端口與非受控端口上均可見。

（Port Access Entity，端口訪問實體） PAE是認證機制中負責執(zhí)行算法和協(xié)議操作的實體。

設備端PAE利用認證服務器對需要接入局域網(wǎng)的客戶端執(zhí)行認證，并根據(jù)認證結果相應地對受控端口的授權/非授權狀態(tài)進行相應地控制。

客戶端PAE負責響應設備端的認證請求，向設備端提交用戶的認證信息。客戶端PAE也可以主動向設備端發(fā)送認證請求和下線請求。

受控方向：在非授權狀態(tài)下，受控端口可以被設置成單向受控：實行單向受控時，禁止從客戶端接收幀，但允許向客戶端發(fā)送幀。 ?缺省情況下，受控端口實行單向受控。

端口受控方式：H3C系列交換機支持以下兩種端口受控方式：

基于端口的認證：只要該物理端口下的第一個用戶認證成功后，其他接入用戶無須認證就可使用網(wǎng)絡資源，當?shù)谝粋€用戶下線后，其他用戶也會被拒絕使用網(wǎng)絡。

基于MAC地址認證：該物理端口下的所有接入用戶都需要單獨認證，當某個用戶下線時，只有該用戶無法使用網(wǎng)絡，不會影響其他用戶使用網(wǎng)絡資源。

相關說明

在客戶端與設備端之間，EAP協(xié)議報文使用EAPOL封裝格式，直接承載于LAN環(huán)境中。

在設備端與RADIUS服務器之間，可以使用兩種方式來交換信息。

一種是EAP協(xié)議報文由設備端進行中繼，使用EAPOR（EAP over RADIUS）封裝格式承載于RADIUS協(xié)議中；

另一種是EAP協(xié)議報文由設備端進行終結，采用包含PAP（Password Authentication Protocol，密碼驗證協(xié)議）或CHAP（Challenge Handshake Authentication Protocal，質詢握手驗證協(xié)議）屬性的報文與RADIUS服務器進行認證交互。

更多>> 軟件截圖