802.1x協議

IEEE802.1x協議是第二層協議，不需要到達第三層，對設備的整體性能要求不高，可以有效降低建網成本：借用了在RAS系統中常用的可擴展的身份認證協議（EAP），可以提供良好的擴展性和適應性，實現對傳統PPP認證架構的兼容；802.1x的認證體系結構中採用了“可控端口”和“不可控端口”的邏輯功能，從而可以實現業務與認證的分離，網絡訪問技術的核心部分是PAE（端口訪問實體）。在訪問控制流程中，端口訪問實體包含三部分：認證者對接入的用户/設備進行認證的端口；請求者——被認證的用户/設備；認證服務器——根據認證者的信息，對請求訪問網絡資源的用户/設備執行實際認證操作的設備。