TCPIP路由交換技術(shù)（第二版）課件 項(xiàng)目12.2 了解WLAN認(rèn)證技術(shù)

項(xiàng)目12組建安全的無(wú)線局域網(wǎng)授課教師：管秀君吉林交通職業(yè)技術(shù)學(xué)院學(xué)習(xí)任務(wù)12.2了解WLAN認(rèn)證技術(shù)開(kāi)放系統(tǒng)認(rèn)證這種認(rèn)證方式相當(dāng)于不進(jìn)行認(rèn)證，當(dāng)STA向AP發(fā)送認(rèn)證請(qǐng)求幀時(shí)，AP對(duì)所有用戶立即回應(yīng)認(rèn)證成功的響應(yīng)報(bào)文。比如在生活中，我們的手機(jī)搜索到某個(gè)無(wú)線網(wǎng)絡(luò)，如果此無(wú)線網(wǎng)絡(luò)采用的是開(kāi)放性系統(tǒng)認(rèn)證，那么你就不需要輸入任何有關(guān)密鑰等認(rèn)證憑證，系統(tǒng)就會(huì)提示你已經(jīng)關(guān)聯(lián)上了此無(wú)線網(wǎng)絡(luò)。如果使用開(kāi)放認(rèn)證，任何知道無(wú)線SSID的用戶都可以訪問(wèn)網(wǎng)絡(luò)，顯然，開(kāi)放系統(tǒng)認(rèn)證無(wú)法檢驗(yàn)客戶端是否是一黑客共享密鑰認(rèn)證配置共享密鑰認(rèn)證，需要在無(wú)線網(wǎng)絡(luò)中使用WEP（WiredEquivalentPrivacy）加密技術(shù)，要求STA（客戶端）和AP（接入點(diǎn)）使用相同的共享密鑰，該密鑰通常被稱為WEP密鑰。MAC認(rèn)證在無(wú)線網(wǎng)絡(luò)WLAN中，MAC認(rèn)證是一種基于物理地址的認(rèn)證方法。預(yù)先在設(shè)備（認(rèn)證服務(wù)器或無(wú)線控制器）上配置允許訪問(wèn)的MAC地址列表（MAC白名單列表），如果客戶端的MAC地址不在這個(gè)MAC地址表（MAC黑名單）中，那么將被拒絕接入網(wǎng)絡(luò)。IEEE802.1X認(rèn)證IEEE802.1X認(rèn)證是一種基于端口的網(wǎng)絡(luò)接入控制協(xié)議，是IEEE指定的關(guān)于用戶接入無(wú)線局域網(wǎng)WLAN的認(rèn)證標(biāo)準(zhǔn)，用于在局域網(wǎng)接入設(shè)備的端口這一級(jí)，對(duì)所接入的用戶設(shè)備通過(guò)認(rèn)證來(lái)控制其對(duì)網(wǎng)絡(luò)資源的訪問(wèn)。Portal認(rèn)證Portal認(rèn)證是一種基于Web的認(rèn)證方式，也稱為Web認(rèn)證。它是一種通過(guò)用戶主動(dòng)訪問(wèn)特定的Web頁(yè)面，進(jìn)行身份驗(yàn)證的方法。在無(wú)線網(wǎng)絡(luò)中，Portal認(rèn)證通常用于控制用戶訪問(wèn)網(wǎng)絡(luò)資源，確保只有經(jīng)過(guò)認(rèn)證的用戶才能接入網(wǎng)絡(luò)。

Portal認(rèn)證典型組網(wǎng)方式下課，謝謝！授課教師