Portal(WEB)及802.1X认证
PPPOE、Web+Portal、802.1x常见三种认证方式对比
认证技术是AAA（认证，授权，计费）的初始步骤，AAA一般包括用户终端、AAAClient、AAA Server和计费软件四个环节。
用户终端与AAA Client之间的通信方式通常称为"认证方式"。
目前的主要技术有以下三种：PPPoE、Web＋Portal、IEEE802.1x。
三种方式有其产生的背景原因和技术特点，以下对这三种主要认证技术作一个简要的分析：一、PPPOE优点：1.*是传统PSTN窄带拨号接入技术在以太网接入技术的延伸2.*和原有窄带网络用户接入认证体系一致3.*最终用户相对比较容易接收缺点：1.*PPP协议和Ethernet技术本质上存在差异，PPP协议需要被再次封装到以太帧中，所以封装效率很低2.*PPPoE在发现阶段会产生大量的广播流量，对网络性能产生很大的影响3.*组播业务开展困难，而视频业务大部分是基于组播的4.*需要运营商提供客户终端软件，维护工作量过大5.*PPPoE认证一般需要外置BAS，认证完成后，业务数据流也必须经过BAS设备，容易造成单点瓶颈和故障，而且该设备通常非常昂贵。
二、Web+ Portal优点：1.*不需要特殊的客户端软件，降低网络维护工作量2.*l可以提供Portal等业务认证缺点：1.*WEB承载在7层协议上，对于设备的要求较高，建网成本高；2.*用户连接性差，不容易检测用户离线，基于时间的计费较难实现；3.*易用性不够好，用户在访问网络前，不管是TELNET、FTP还是其它业务，必须使用浏览器进行WEB认证；4.IP地址的分配在用户认证前，如果用户不是上网用户，则会造成地址的浪费，而且不便于多ISP的支持。
5.*认证前后业务流和数据流无法区分三、802.1x优点：1.*802.1x协议为二层协议，不需要到达三层，而且接入层交换机无需支持802.1q的VLAN，对设备的整体性能要求不高，可以有效降低建网成本。
2.*通过组播实现，解决其他认证协议广播问题，对组播业务的支持性好。
Portal(WEB)及802.1X认证
2.5
（1）、打开浏览器在地址栏中输入http://172.20.1.1/selfservice登录<用户自助服务平台>，输入用户名、密码及验证码并登录。见图2-17
图2-17
（2）、点击右侧的<修改密码>，输入原密码及新密码并点击<确定>，密码修改成功。见图2-18
图2-18
2.6
登录<用户自助服务平台>，点击右侧的<查询上网明细>可以查看本账户的上网信息。见
点击红色标记区域（如上图）！
然后再对跳出窗口做如下设置！
用同样的方法设置eSafe_monitor、iNode Client、iNodeMon、REVerify!
这五个全为exe结尾的文件即可（没有eSafe_monitor可以不用设置）。
图2-13
注：本机IP地址查询方式
双击计算机系统托盘下的网络连接图标（或在桌面右键点击网络，选中<属性>查看），选择<支持>将会看到自己获取的IP地址、网关；如果要查看DNS等详细信息，可以点击<详细信息>查看。见图2-14和图2-15。
图2-14
图2-15
2.4
选中连接，点击<断开>，就可以断开网络连接；如果要完全退出程序请右键点击系统托盘中的iNode图标 选择<退出>。
图1-1
Portal认证方法：用户名还是原来使用的用户名（教工为身份证号码后10位，学生为学号），密码统一为123456，请各位用户首先按下面的方法修改自己的密码。
（1）、输入用户名和密码后，如果不选择“客户端”方式，直接点击<连接>，在认证成功后将会为您打开一个在线网页窗口。见图1-2：
802.1x重认证原理
802.1x重认证原理标题：802.1x重认证原理详解一、引言随着科技的发展和网络安全的日益重要，802.1x协议作为一种可扩展的身份验证协议，被广泛应用于无线网络接入控制。
它能有效防止未经授权的设备访问网络资源，保护网络的安全性。
本文将详细介绍802.1x重认证原理。
二、802.1x协议概述802.1x是一种基于端口的网络接入控制协议，由IEEE（电气电子工程师学会）制定。
它定义了用户接入网络时的身份认证过程，包括用户身份的鉴别、授权和计费等功能。
在802.1x协议中，主要涉及到三个角色：客户端、认证服务器和交换机。
三、802.1x重认证原理802.1x重认证是指当用户已经通过认证后，由于某些原因需要重新进行认证的过程。
这个过程中，客户端会发送一个EAP-Request/Identity给认证服务器，认证服务器接收到请求后，会发送一个EAP-Response/Identity给客户端，然后客户端根据接收到的信息判断是否需要重新认证。
重认证的主要原因是保持用户的在线状态，防止用户的非法使用。
例如，如果用户的账号密码发生了改变，或者用户的权限发生了变化，就需要重新进行认证。
此外，如果用户的设备更换或者移动到另一个位置，也需要重新进行认证。
四、802.1x重认证流程1. 客户端发起重认证请求：客户端向交换机发送一个EAP-Request/Identity消息，表示需要进行重认证。
2. 交换机转发请求：交换机接收到请求后，将其转发给认证服务器。
3. 认证服务器响应：认证服务器接收到请求后，会发送一个EAP-Response/Identity消息给交换机，表明接受重认证请求。
4. 交换机转发响应：交换机接收到响应后，将其转发给客户端。
5. 客户端进行重认证：客户端接收到响应后，会进行重新认证，包括输入新的账号密码等信息。
6. 认证服务器验证：认证服务器接收到客户端的新信息后，会进行验证。
7. 交换机控制端口状态：如果验证成功，交换机会打开相应的端口，允许客户端访问网络；如果验证失败，交换机会关闭相应的端口，阻止客户端访问网络。
ARUBA AC实验(PSK、PORTAL、MAC和802.1X认证)
ARUBA AC实验（PSK、PORTAL、MAC和802.1X认证）2020-4-27作者：J|NQQ:342774473Aruba AC实验（PSK、PORTAL、MAC和802.1X认证）一、实验拓扑图二、无线控制器初始化配置三、 电脑设置手动IP 与无线控制器互联。
四、增加VLAN、无线控制器管理IP(192.168.53.107)和IPSET认证允许。
五、添加192.168.53.250默认路由。
六、添加VLAN默认网关七、添加DHCP服务器和网段八、新建无线组（HM和ZP）九、新建Guest无线配置文件(PSK+PORTAL认证VLAN10)9.1新建Guest角色配置9.2新建Guest AAA配置9.3新建Gues VAP配置9.4在VAP配置增加Guest 无线SSID9.5关联Guest VAP 无线VLAN9.6添加vlan nat 访问外网9.8添加Potal认证关联9.9建立内部用户测试Portal认证。
9.10设置Portal认证跳转页面和自动跳转时间十、新建Staff无线配置文件(802.1X认证VLAN20)10.1新建Staff角色配置10.2添加Radius服务器和Radius组10.3添加L2 802.1X配置文件10.4添加Staff AAA配置10.5添加VLAN NAT10.6新建Staff VAP 文件10.7新建Staff VAP 的SSID文件10.8关联Staff无线VLAN十一、新建VIP无线配置文件(MAC+PORTAL认证VLAN30)11.1新建VIP角色配置11.2新建VIP AAA配置11.3新建VIP VAP配置11.4新建VIP SSID配置11.5新建VLAN NAT11.6绑定电脑MAC地址11.6新建和绑定VIP角色PORTAL文件十二、新建Fasion无线配置文件(802.1X认证VLAN40)12.1新建Fasion角色文件12.2新建Fashion AAA配置12.3新建Fash VAP配置12.4新建Fashion SSID 配置12.5关联Fasion VLAN12.6添加Fasion VLAN NAT。
信锐无线上网认证之Portal认证
无线上网认证之Portal认证2016-01-14Portal认证介绍Portal认证通常也称为Web认证，一般将Portal认证网站称为门户网站。
未认证用户上网时，设备强制用户登录到特定站点，用户可以免费访问其中的服务。
当用户需要使用互联网中的其它信息时，必须在门户网站进行认证，只有认证通过后才可以使用互联网资源。
用户可以主动访问已知的Portal认证网站，输入用户名和密码进行认证，这种开始Portal认证的方式称作主动认证。
反之，如果用户试图通过HTTP访问其他外网，将被强制访问Portal认证网站，从而开始Portal认证过程，这种方式称作强制认证。
Portal认证实现Portal认证支持NAC本地认证（内置本地服务器，最多支持65000个本地账号），也支持第三方的认证服务器：RADIUS服务器、LDAP服务器、Windows Active Directory。
三层Portal认证的流程如下：1、Portal用户通过HTTP协议发起认证请求。
HTTP报文经过接入设备时，对于访问Portal服务器或设定的免费访问地址的HTTP报文，接入设备允许其通过；对于访问其它地址的HTTP报文，接入设备将其重定向到Portal服务器。
Portal服务器提供Web页面供用户输入用户名和密码来进行认证。
2、Portal服务器与接入设备之间进行CHAP（Challenge Handshake Authentication Protocol，质询握手验证协议）认证交互。
若采用PAP（Password Authentication Protocol，密码验证协议）认证则直接进入下一步骤。
3、Portal服务器将用户输入的用户名和密码组装成认证请求报文发往接入设备，同时开启定时器等待认证应答报文。
4、接入设备与RADIUS服务器之间进行RADIUS协议报文的交互。
5、接入设备向Portal服务器发送认证应答报文。
6、Portal服务器向客户端发送认证通过报文，通知客户端认证（上线）成功。
PPPOE、Web+Portal、802.1x三种认证方式一览
PPPOE、Web+Portal、802.1x三种认证方式一览引言认证技术是AAA（认证，授权，计费）的初始步骤，AAA一般包括用户终端、AAAClient、AAA Server和计费软件四个环节。
用户终端与AAA Client之间的通信方式通常称为"认证方式"。
目前的主要技术有以下三种：PPPoE、Web＋Portal、IEEE802.1x。
三种方式有其产生的背景原因和技术特点，以下对这三种主要认证技术作一个简要的分析：技术分析1．PPPOE1998年后期问世的以太网上点对点协议（PPP over Ethernet）技术是由Redback 网络公司、客户端软件开发商RouterWare公司以及Worldcom子公司UUNET Technologies公司在IETF RFC制的基础上联合开发的。
主要目的是把最经济的局域网技术、以太网和点对点协议的可扩展性及管理控制功能结合在一起。
它使服务提供商在通过数字用户线、电缆调制解调器或无线连接等方式，提供支持多用户的宽带接入服务时更加简便易行。
通过PPPoE（Point-to-Point Protocol over Ethernet）协议，服务提供商可以在以太网上实现PPP协议的主要功能，包括采用各种灵活的方式管理用户。
PPPoE（Point-to-Point Protocol over Ethernet）协议允许通过一个连接客户的简单以太网桥启动一个PPP对话。
PPPoE的建立需要两个阶段，分别是搜寻阶段（Discovery stage）和点对点对话阶段（PPP Session stage）。
当一台主机希望启动一个PPPoE对话，它首先必须完成搜寻阶段以确定对端的以太网MAC地址，并建立一个PPPoE的对话号（SESSION_ID）。
在PPP协议定义了一个端对端的关系时，搜寻阶段是一个客户-服务器的关系。
在搜寻阶段的进程中，主机（客户端）搜寻并发现一个网络设备（服务器端）。
华为802.1x认证客户端使用说明
华为802.1x认证客户端使用说明新802.1X认证客户端使用方法1.卸载原有的802.1X客户端。
2.下载安装新的客户端。
3.安装完后重启计算机。
4.双击桌面的H3C802.1X图标进入如下界面，网络适配器选择你自己的网卡5.点击属性进入设置，默认设置如下图,把两个勾全部去掉，如果你要自动重拨，你可以把“握手超时后重认证”这个勾选上。
如下图：完成后点击确定，然后点连接出现下图，连接成功后最小化到屏幕右下角，与老客户端一样的小电脑标志。
6.断开连接方法：点击屏幕右下角的小电脑图标右键，点断开连接或者退出程序。
断开连接(£)用户配置©网塔配置(N)显示营理面口萸改用户密码升级程序&帮助.…遽出程序7.点击小电脑右键出现在菜单中，用户配置可以看自己的上网时间，可以累计, 也可以清零后重新计时。
网络配置则回到第5步进行配置。
确定 取消8 Client〔4K'H3C 802用户提示;般用户使用以上功能即可，还有更高级的功能就是打开管理窗口，如下图: 系统1S 知：^802. IX 用户设置r 陀藏蜀录宙口 r 显示管理留口广保存L0睹息 r记录网络報文 SG 丈件名；120050613. LOG| | 更卩「黒计上网时间:01 :⑴06 I 賢零默认设詈 网络®）配置©帮助® 2005-06-1315:56:49 2005-05-3315:56:49 2005-06-1316:05:46 2Q05-Q5-13 2005-06-132005-06-13 16;06：53 H3C S02. 1S 客户E&na ：323E Receivers ； OH 已成功通过网络验证16；06:邨 ttifteoz. ix 认证 已成功適过网塔验证 中斷602. IX 认证链押 用尸主动离线 fli^eoa. ix 认证 已成功通过网勰证Message ： Message ： Message ：Message ：。
新的宽带认证方式——IEEE802.1x协议网络知识-电脑资料
新的宽带认证方式——IEEE802.1x协议网络知识-电脑资料随着宽带以太网建设规模的迅速扩大，网络上原有的认证系统已经不能很好地适应用户数量急剧增加和宽带业务多样性的要求，。
IEEE 802.1x协议对认证方式和认证体系结构进行了优化，解决了传统PPPoE和Web/Portal认证方式带来的问题，更适合在宽带以太网中的使用随着宽带以太网建设规模的迅速扩大，网络上原有的认证系统已经不能很好地适应用户数量急剧增加和宽带业务多样性的要求。
IEEE 802.1x协议对认证方式和认证体系结构进行了优化，解决了传统PPPoE和Web/Portal认证方式带来的问题，更适合在宽带以太网中的使用。
什么是IEEE 802.1x协议IEEE 802.1x 称为基于端口的访问控制协议（Port work a clearcase/" target="_blank" >ccess control protocol）。
IEEE 802.1x协议的体系结构包括三个重要的部分：Supplic ant System客户端、Authenticator System认证系统、Authentication Server System认证服务器。
客户端系统一般为一个用户终端系统，该终端系统通常要安装一个客户端软件，用户通过启动这个客户端软件发起IEEE 802.1x协议的认证过程。
为支持基于端口的接入控制，客户端系统需支持EAPOL （Extensible Authentication Protocol Over LAN）协议。
认证系统通常为支持IEEE 802.1x协议的网络设备。
该设备对应于不同用户的端口（可以是物理端口，也可以是用户设备的MAC地址、VLAN、IP等）有两个逻辑端口：受控（controlled Port）端口和不受控端口（uncontrolled Port）。
不受控端口始终处于双向连通状态，主要用来传递 EAPOL 协议帧，可保证客户端始终可以发出或接受认证。
802.1x协议认证过程
802.1X协议的认证过程具体认证过程如下：1.认证客户端启动后每隔2分钟会向整个网络发起一次Start认证请求报文，认证请求报文的源地址是客户端的MAC地址，目的地址是组播地址（01-80-c2-00-00-03），认证开始时认证客户端发起认证开始包（EAPOL Start报文）。
2.当认证交换机收到Start认证开始包后，将向入网认证客户端发出一个认证请求包（EAP Request/Identify报文）。
报文的源地址是交换机的MAC地址，目的地址是组播地址（01-80-c2-00-00-03）。
如果网络中没有认证交换机或没有开启认证，则认证客户端不会收到认证请求包（EAP Request/Identify报文）。
3.客户端程序响应交换机发出的请求，将用户名信息通过认证回应包（EAP Response/Identity报文）送给交换机。
报文的源地址是客户端MAC地址，目的地址是组播地址（01-80-c2-00-00-03）。
4.交换机将认证客户端发过来的普通Response报文经过封装后，转换为普通的数据包（RADIUS Access-Request报文）发送给RADIUS服务器进行处理。
报文的源地址是交换机的地址，目的地址是RADIUS服务器的地址。
5.RADIUS服务器收到交换机发过来的普通Access-Request报文后，用MD5对用户信息进行加密处理并通过RADIUS Access-Challenge报文传送给交换机。
报文的源地址是RADIUS服务器的地址，目的地址是交换机的地址。
6.交换机将RADIUS服务器发过来的Access-Chanllenge报文转换为MD5 Request报文发给入网认证客户端。
报文的源地址是交换机的MAC地址，目的地址是组播地址（01-80-c2-00-00-03）。
7.入网认证客户端收到由交换机传来的加密信息（EAP Request/MD5 Challenge报文）后，用该加密信息进行回应（EAP Response/MD5 Challenge报文）。
三种认证技术对比
三种认证技术对比认证技术是AAA（认证，授权，计费）的初始步骤，AAA一般包括用户终端、AAAClient、AAA Server和计费软件四个环节。
用户终端与AAA Client之间的通信方式通常称为“认证方式”。
目前的主要技术有以下三种：PPPoE、Web＋Portal、IEEE802.1x。
基于web方式的认证技术最广为人知的一点是不需要在客户端安装任何拨号与认证软件。
它能够处理高层协议，在网络应用日益复杂的形势下，很多复杂的管理要求已经涉及到高层协议，面对这些要求，基于2、3层的认证技术入PPPoE，802.1x就无能为力。
1.PPPoE通过PPPoE（Point-to-Point Protocol over Ethernet）协议，服务提供商可以在以太网上实现PPP协议的主要功能，包括采用各种灵活的方式管理用户。
PPPoE（Point-to-Point Protocol over Ethernet）协议允许通过一个连接客户的简单以太网桥启动一个PPP对话。
PPPoE的建立需要两个阶段，分别是搜寻阶段（Discovery stage）和点对点对话阶段（PPP Session stage）。
当一台主机希望启动一个PPPoE对话，它首先必须完成搜寻阶段以确定对端的以太网MAC地址，并建立一个PPPoE的对话号（SESSION_ID）。
在PPP协议定义了一个端对端的关系时，搜寻阶段是一个客户-服务器的关系。
在搜寻阶段的进程中，主机（客户端）搜寻并发现一个网络设备（服务器端）。
在网络拓扑中，主机能与之通信的可能有不只一个网络设备。
在搜寻阶段，主机可以发现所有的网络设备但只能选择一个。
当搜索阶段顺利完成，主机和网络设备将拥有能够建立PPPoE的所有信息。
搜索阶段将在点对点对话建立之前一直存在。
一旦点对点对话建立，主机和网络设备都必须为点对点对话阶段虚拟接口提供资源。
PPPoE整个通信过程都必须进行PPPoE封装，效率较低，由于宽带接入服务器要终结大量的PPP会话，将其转换为IP数据包，使宽带接入服务器成为网络性能的“瓶颈”。
简述ieee802.1x的认证流程
简述ieee802.1x的认证流程
IEEE 802.1x是一种网络认证和控制协议，可以确保只有经过
授权的用户才能访问网络资源。
下面是IEEE 802.1x的认证流程：
1. 端口状态：端口一开始是关闭状态，只有通过认证后才会被打开。
2. 未认证状态：端口被打开后，设备会进入未认证状态，此时设备无法访问网络资源。
3. 开始认证：客户端设备会向认证服务器（RADIUS服务器）发送认证请求。
4. 服务器响应：认证服务器会向客户端发送请求，要求用户提供认证信息（如用户名和密码）。
5. 客户端响应：客户端设备会将认证信息发送回认证服务器。
6. 认证服务器验证：认证服务器会验证用户的认证信息，如果验证通过，则认证成功。
7. 端口状态改变：认证成功后，端口状态会发生变化，变成已认证状态。
8. 访问网络：已经通过认证的设备可以访问网络资源，直到认证超时或设备从网络断开。
需要注意的是，在认证过程中，如果认证不成功，则认证服务器会通知交换机端口关闭，并且客户端设备无法访问网络资源。
Portal网络技术协议介绍
BAS：使用本地的 2000 端口监听 Portal Server 发送的 所有报文。使用目的端口 50100 向Portal Server 发送非 响应类报文。
CODE_PP_LOGOUT_REQUEST CODE_PP_LOGOUT_RESPONSE
REQ_LOGOUT
ACK_LOGOUT Radius-AccountingRequest Radius-AccountingResponse
16
Portal认证流程－iNode客户端认证方式
创建客户端Portal连接
portal server server-name ip ip-address [ key key-string | port port-id | url url-string ] *
配置举例： portal server iMC ip 192.168.0.1 key sharekey port 50100 url
19
异常情况分析（一）
PC异常下线（如PC掉电、直接关闭认证网页、iNode客 户端异常退出）
BAS
iNode
Portal Kernel
CODE_PP_HANDSHAKE CODE_PP_HANDSHAKE_RESPONSE
AAA Server
REQ_LOGOUT ACK_LOGOUT
..... Timeout
portal server imc user-sync //使能用户心跳
27
目录
Portal概述 Portal典型组网 Portal协议原理 Portal典型配置 FAQ
校园网接入认证系统的研究与分析
校园网接入认证系统的研究与分析【摘要】介绍了PPPoE、Web/Portal及802.1x三种常用认证方式的原理，根据校园网的特点，从校园网认证需求的角度，对比分析了三种认证方式的优点和缺点，并对认证系统在校园网的实际部署提出了建议。
【关键词】PPPoE；Web/Portal；802.1x；校园网1.引言在教育信息化的浪潮下，校园网作为高校校园的基础设施，承担着信息传递，资源共享的重要功能。
如何有效的管理好校园网，充分发挥其在管理、教学、科研活动中的作用，一直是长久以来所讨论的热点。
从技术角度上讲，实现对校园网的有效管理首先是选择合适的认证方式。
本文讨论了PPPoE、Web/Portal及802.1三种认证方式各自的原理及特点，给出了校园网建设过程中选择认证方式的一般性建议。
2.以太网接入认证方式介绍一般来说，局域网中的客户端不需要认证，只要配置合适的IP地址，子网掩码及网关等网络信息就可以接入。
当局域网作为校园网时，为了对上网用户进行计费，对网络安全进行管控，对网络流量进行调配，客户端在接入时必须要通过认证。
常见的以太网接入认证方式有PPPoE，Web/Portal及802.1x。
2.1 PPPoE认证方式PPPoE(Point-to-Point Protocol over Ethernet)是一种独立的拨号技术。
它通过以太网承载PPP协议，实现在共享介质的网络中提供逻辑的点到点的连接。
通过PPPoE协议，ISP可以在以太网上实现PPP协议的主要功能，实现对用户认证计费、带宽控制等管理手段。
应用于大型局域网的PPPoE认证系统由客户端和宽带接入服务器（BAS）两个实体组成。
其工作流程分为发现和会话两个阶段。
在发现阶段客户端以广播方式寻找网内的所有BAS设备，获得其以太网MAC地址。
确定需要连接的主机及PPP会话标识号码。
在会话阶段，客户端根据和BAS在发现阶段确定的连接参数进行PPP会话，所有的数据都要经确定的逻辑链路进行传输，由BAS设备进行PPPoE封装及解封。
技术盛宴丨企业办公网接入认证技术详解
办公网承载着企业内部众多关键业务系统，如果终端连接到网络中便可直接访问办公网络资源，会带来网络被攻击的风险，企业内部资料有可能被具有非法意图的攻击者窃取。
如何保证用户接入网络的合规与合法性，早已成为业界关注的焦点。
网络接入认证技术就是在这样的背景下产生的。
多种网络接入认证方式接入认证的方式有很多种，在园区网中常见的有以下四种：1、802.1X（Port-Based Network Access Control）认证：• 是一个基于端口的网络存取控制标准，为LAN提供点对点式的安全接入；• 802.1X的最终目的就是确认一个物理端口或Wi-Fi连接是否可用，如果认证成功就允许使用该物理端口或Wi-Fi连接。
2、Portal认证：• 也称Web认证，是一种对用户访问网络的权限进行控制的认证方法；• 当用户需要访问认证服务器以外的其它网络资源时，就必须通过浏览器在Portal服务器上进行身份认证，只有认证通过后才可以访问相关网络资源。
3、PPPoE（Point-to-Point Protocol Over Ethernet）认证：• 从窄带技术演化而来，PPP最早就是专门为电话线上网而设计的，当宽带普及后，为了兼容以前的电话线用户习惯，故在宽带网络中继承了PPP技术；• 当客户端要通过PPPoE上网时，它必须首先进行发现阶段以识别对端的以太网MAC地址，并建立一个PPPoE ID，这样才能成功建立一个会话，从而访问网络资源。
4、IPoE认证：• 又称DHCP+认证，使用DHCP配合其他技术实现认证，如DHCP+OPTION扩展字段进行认证；• IPoE认证基于上网用户的物理位置（唯一的VLAN ID/PVC ID）对用户进行认证和计费，用户上网时无需输入用户名和密码。
在企业办公网场景中最常用到的就是802.1X认证和Portal认证。
本文将对802.1X认证技术和Portal认证技术进行详细讲解。
802.1X认证技术详解802.1X认证系统构成如图1所示，802.1X认证系统由恳请者、认证者、认证服务器三个角色构成。
Web和802.1X认证在双栈无线校园网中的应用研究
Web和802.1X认证在双栈无线校园网中的应用研究摘要简述了IPv4向IPv6过渡过程中用到的IPv4/IPv6双栈技术原理，分析了Web认证和802.1X认证在双栈无线网中存在的问题和缺陷，并探讨了改进的步骤和方法，比较了这两种认证方式的优缺点，对IPv6网络建设有一定的帮助。
【关键词】IPv4/IPv6双协议栈Web认证802.1X认证随着智能手机和平板电脑的普及，越来越多的基于无线网络的应用得到迅速发展，移动学习也逐步被推广。
很多院校为了教学工作的需要铺设了校园无线网，在校师生和外来培训人员可以随时随地通过无线接入设备获取网络资源。
从无线网络安全角度考虑，必须要对接入用户的身份进行认证，目前无线网络认证主要有PPPoE、Web和802.1X三种方式。
由于IPv4地址资源的紧缺，IPv6网络将会逐步取代IPv4成为下一代网络。
将正在使用的IPv4校园网络升级为IPv6网络不能一蹴而就，它是一项复杂的系统工程，需要在保障现有各项服务正常运行和尽量节省经济成本的原则下稳步过渡。
IPv4/IPv6双协议栈技术是使用较广泛的过渡策略，它是指一个网络节点同时启用IPv4和IPv6协议栈。
IPV4和IPv6协议都是基于相同的数据链路层和物理层的网络层协议，所具有的功能颇为相近，其上层的TCP协议和UDP协议也几乎无差别，所以支持双协议栈的节点既可以收发IPv4数据报也可以收发IPv6数据报，完成与支持IPv4和IPv6协议节点的通信。
既然校园网络有一个双栈共存的阶段，那么双栈模式下的无线网络认证接入是一个必须要研究的课题，本文着重就Web和802.1X认证在双栈无线校园网络中的应用进行探讨。
1 Web认证在IPv4/IPv6双栈网络中的应用1.1 IPv4无线网络中Web+Portal认证技术Web+Portal认证通常也叫做Portal认证或Web认证，是校园无线网中常用的认证技术，其基本的认证流程如下。
802.1x认证客户端使用说明
802.1X 认证客户端软件安装使用说明一、设置要求对于 Windows 用户，在保证计算机系统没问题的情况下，请在使用 802.1X 认证客户端之前进行如下设置：如下图所示，点击桌面的“开始”菜单，选择“设置”里面的“控制面板”，在“控制面板”窗口里，双击“网络连接”图标。
在打开的窗口中，右键点击“本地连接”图标，在弹出菜单中选择“属性”，打开本地连接“属性”的对话框。
如下图所示，选择“Internet 协议（TCP/IP）”点击“属性”按钮，选择“自动获得IP地址”和“自动获得DNS服务器地址”，点“确定”按钮。
二、客户端安装执行桌面“认证客户端.exe”，启动安装程序，如下图所示：在安装过程中，若出现“Mircrosoft Visual C++2005”则属于正常需求安装，如下图所示：注意：若用户系统装有诺顿、瑞星、360等杀毒软件或者防火墙，在安装本软件过程中，会提示用户是否允许继续安装等提示信息，则用户必须点允许安装，否则安装失败，用户不能正常认证上网。
认证客户端软件安装完成时，则显示如下图所示：可以选择“是”立即重新启动计算机或者“否”稍后重新启动计算机，点击“完成”。
三、连接网络认证双击“INode智能客户端”，如下图所示：选中“1x预设连接”按钮，点击“连接”按钮，如下图所示：然后点击1x预设连接的“属性”，打开属性对话框，若多网卡，则选择上网所用的网卡，点击“确定”，如下图所示：用户名填写的格式如下图说明：注意：技术中心的域为：tech // 公共教学的域为：teach // 宿舍的域为：dorm // 食堂的域为：mess // 机房的域为：jifang // 辅导员的域为：coach1.部门在技术中心楼的人员，用户名：自己的教工号后6位@tech2.部门在公共教学楼的人员，用户名：自己的教工号后6位@teach3.部门在食堂楼的人员，用户名：自己的教工号后6位@mess4.辅导员的用户名：自己的教工号后6位@coach5.宿舍学生的用户名：学生号@dorm举例：若部门在技术中心楼里的人员，教工号是test，则技术中心规定的域为tech，如下图所示：点击“连接”按钮，则显示连接认证信息的内容，显示连接成功，如下图所示：四、密码修改选中“1x预设按钮”，点击“操作”，选择“在线修改密码”，如下图所示:按提示输入密码信息，然后点击“确定”，显示用户密码修改成功，则如下图所示：五、断开网络认证选中“1x预设连接”，点击“断开”按钮，如上图所示，认证信息显示连接已经断开。
无线网络如何使用802.1X认证连接
第九步：取消“自动使用windows登录名和密码”
第十步：连续点击两个确定返回到下面界面，选择“高级设置”
第十一步：勾选“指定身份验证模式”，再点击确定
第十二步：点击“关闭”结束对网络的配置
第十三步：在连接网络里选择网络名为bjyc_user的无线网，点击“连接”
一
第一步：
点击网络，点击“打开网络和共享中心”
第二步：点击“管理无线网络”
第三步：点击“添加”
第四步：点击“手动创建网络配置文件”
第五步：
在网络名中输入：bjyc_user；
安全类型选择：WPA2-企业
勾选：即使网络未进行广播也连接
点击下一步
第六步：点击“更改连接设置”
第七：选择“安全”，点击设置
点击“属性”
第六步：取消“验证服务器证书”
点击“配置”
第七步：取消“自动使用Windows登录名和密码”
勾选完成后连续点击确定结束网络配置
第八步：点击右下角弹出的菜单上，如果没有请稍等
第九步：输入用户名密码完成连接
第十四步：在弹出的网络身份验证中输入自己的用户名及密码点击确定完成连接
二
第一步：点击电脑右下角的无线网络
第二步：在打开的无线网络中选择“更改高级设置”
第三步：选择“无线网络配置”，点击“添加”
第四步：在网络名中输入bjyc_user,
网络什么验证选择“WPA2”
第五步：点击“验证”选项卡
EAP类型选择“受保护的EAP(PEAP)”
802.1x认证技术介绍
802.1x认证技术介绍目录1.背景 (1)2.IEEE 802.1x协议技术分析 (1)2.1802.1x认证特点 (2)2.2802.1x应用环境 (2)2.2.1交换式以太网络环境 (2)2.2.2共享式网络环境 (2)2.3802.1x认证的安全性分析 (3)2.4802.1x认证的优势 (4)3.802.1x在电信级IP宽带网络中的应用建议 (4)3.1以WLAN为应用突破口 (4)3.2认证边缘化、分布化 (4)3.3用户管理集中化 (5)3.4多业务接入，兼顾网络技术特点 (5)3.5逐步取代PPPoE (5)4.结论 (5)1. 背景以太网的高性价比和媒体的特性使其逐渐成为家庭、企业局域网、电信级城域网的主导接入技术，而且随着10 Gbit/s以太网技术的出现，以太网技术在广域网范围内也将获得一席之地，电信运营商和宽带接入提供商开始提供基于以太或纯以太的接入业务。
对于以太网络中多数业务来说，运营商无法从物理上完全控制客户端设备或者媒介。
运营商要实现对宽带业务的可运营、可管理，就必须从逻辑上对用户或者用户设备进行控制。
该控制过程主要通过对用户和用户设备的认证和授权来实施。
一般来说，需要进行认证和授权的业务种类包括：(1)提供给多用户系统的以太城域网业务。
这些业务包括典型的TLS业务、L2或者L3的VPN业务。
在该业务组网环境中，客户前端交换机由同一建筑物内的多个用户共享。
(2)在以IEEE 802.11a和IEEE 802.1b提供无线以太接入的热点地区(如机场、商场、学校和餐厅等)，需要基于每个用户设备或者用户进行接入认证.以防止非授权用户接入。
(3)基于ATM RFC 1483的DSL业务和IP以太接入网。
(4)基于EFM(Ethernet in the First Mile，IEEE 802.3ah)EPON接入和EoVDSL等业务。
(5)基于以太的cahle的共享RF信道接入方式。
无线portal认证标准
无线portal认证标准
无线portal认证标准是指在无线网络中进行用户身份认证的一
种标准协议。
它可以帮助用户在使用无线网络时进行身份验证，确保
只有授权的用户可以访问网络资源。
目前，最常用的无线portal认证标准是802.1X/EAP
（Extensible Authentication Protocol）协议。
该协议定义了一种
基于IEEE 802.1X的无线认证框架，用户需要通过用户名和密码等凭
据进行身份验证，才能获得无线网络的访问权。
除了802.1X/EAP之外，还有其他一些无线portal认证标准，如Captive Portal（俘虏门户）认证、WISPr（无线互联网服务提供商互
操作性）协议等。
这些标准都提供了各自不同的认证流程和协议规范，用于实现无线网络的认证和访问控制。
无线portal认证标准的实现通常涉及到认证服务器、接入点和
用户终端设备之间的通信。
认证服务器负责验证用户身份和授权用户
访问权限，接入点负责与认证服务器进行通信，并在用户通过认证后
授予其网络访问权限，用户终端设备则使用认证协议与接入点进行认
证通信。
总之，无线portal认证标准是一种帮助用户进行无线网络身份
认证的协议规范，它通过验证用户身份和授权访问权限，确保只有授
权的用户可以访问无线网络资源。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
图1-3
注：如果在下载插件过程中出现图1-4的信息时，请按照要求操作（见图1-5至1-8）：
图1-4
点击浏览器<工具>--<Internet选项>
图1-5
选择<安全>--<可信任站点>--<站点>，把http://172.20.1.1这个地址添加为信任站点（注意不勾选下面的<对该区域中的所有站点要求服务器验证（https:）>）
点击红色标记区域（如上图）！
然后再对跳出窗口做如下设置！
用同样的方法设置eSafe_monitor、iNode Client、iNodeMon、REVerify!
这五个全为exe结尾的文件即可（没有eSafe_monitor可以不用设置）。
图2-13
注：本机IP地址查询方式
双击计算机系统托盘下的网络连接图标（或在桌面右键点击网络，选中<属性>查看），选择<支持>将会看到自己获取的IP地址、网关；如果要查看DNS等详细信息，可以点击<详细信息>查看。见图2-14和图2-15。
图2-14
图2-15
2.4
选中连接，点击<断开>，就可以断开网络连接；如果要完全退出程序请右键点击系统托盘中的iNode图标 选择<退出>。
图1-6
点中<可信站点>，然后点选下面的<自定义级别>见图1-7；找到<ActiveX>控件和插件选项，把其下的所有小项全部选中<启用>，见图1-8。
图1-7
图1-8
1.2
如果没有选中<客户端>方式登录的，直接点击计时窗口的<断开>，然后点确定就可以正常断开网络连接。见图1-2
如果采用<客户端>方式登录的，双击右下角托盘中的 图标，然后点击<断开>就可以正常断开与Internet连接。
图2-19
Win7下最新版本的客户端软件还没有提供下载，可以使用如下的方法使用目前版本的客户端。首先正常安装当前版本的客户端软件，安装完后，打开H3CiNode安装文件夹C:\Program Files\H3C\iNode Client这是默认目录！修改过的自己找找！
选中AuthenMngService，右击，选属性，如下图
图2-16
2.5
（1）、打开浏览器在地址栏中输入http://172.20.1.1/selfservice登录<用户自助服务平台>，输入用户名、密码及验证码并登录。见图2-17
图2-17
（2）、点击右侧的<修改密码>，输入原密码及新密码并点击<确定>，密码修改成功。见图2-18
图2-18
2.6
登录<用户自助服务平台>，点击右侧的<查询上网明细>可以查看本账户的上网信息。见
图2-6
图2-7
图2-8
图2-9
图2-10
图2-11
图2-12
2.3
双击桌面创建的802.1x连接的快捷键 ，输入用户名和密码点击<连接>（如果
前面选中保存用户名和密码，直接点击<连接>），连接成功后将会最小化到系统托盘中 ，这时计算机就会通过DHCP服务器获取到IP地址并可以正常访问Internet。
双击安装程序 ，点击<下一步>，选中<我接受许可中的协议条件>并点击<下一步>，如果不更改安装目Байду номын сангаас，直接点击<下一步>，再点<安装>，程序将自动安装所需服务，程序安装完后点击完成并重新启动计算机。详细图例见2-1至2-5。
图2-1
图2-2
图2-3
图2-4
图2-5
2.2
（1）、双击“桌面iNode智能客户端”快捷键 ，出现创建可用连接并点击<是>，，点击<下一步>，继续点击<下一步>，输入连接名称及用户名和密码并点击<下一步>，选中<选择网卡>，其它选项可以采用默认，最后点击<完成>，选中<创建快捷方式>并点击<创建>，将会在桌面上创建一个快捷键 。见图2-6至2-12
青岛大学Portal（WEB）及802.1X认证
使用说明书
在教学及办公区人员上网使用的是Portal（web）认证模式；在宿舍区上网使用的是802.1x认证模式！
一、
1.1
打开IE浏览器，在地址栏中输入网站地址，这时IE将会出现认证窗口，也可以直接在浏览器地址栏中输入http://172.20.1.1/portal，见图1-1：
图1-13
二、
2.1 802.1x
程序下载：/iNodeSetup3.60-6207.exe（客户端程序）
/general_software/accessclient/iNode_Clientapps.7z（包含客户端程序及各种应用程序）
1.3
（1）、点击登录窗口的左侧栏中的<用户自助服务平台>，图1-9
图1-9
（2）、弹出如图1-10式窗口，输入用户名、密码及验证码，点<登录>，见图1-11
图1-10
图1-11
（3）、点击右侧的<修改密码>选项，输入原密码及新密码，然后点<确定>，密码修改成功。
图1-12
1.4
（1）、打开<用户自助服务平台>并登录见图1-10，点击右侧的<查询上网明细>，见图1-13，输入查询时间段和服务类型，点击<查询>就可以查出相关服务上网明细。
图1-1
Portal认证方法：用户名还是原来使用的用户名（教工为身份证号码后10位，学生为学号），密码统一为123456，请各位用户首先按下面的方法修改自己的密码。
（1）、输入用户名和密码后，如果不选择“客户端”方式，直接点击<连接>，在认证成功后将会为您打开一个在线网页窗口。见图1-2：
图1-2
如果不想下线请不要关闭此窗口，如果想下线请点击<断开>，正常断开后在关闭此窗口。