IEEE802.1X

IEEE802.1X是在利用LAN交換機和無線LAN接入點之前對用户進行認證的技術。普通LAN交換機將纜線連接到端口上即可使用LAN。不過，支持802.1X的LAN交換機連接纜線後也不能直接使用LAN。只有在對連接的個人電腦進行認證、確認是合法用户以後才能使用LAN。通過認證，LAN交換機就可以通過或者屏蔽用户發送過來的信息。無線LAN接入點也基本上採用這一工作原理。

瞭解到上述基本原理以後，我們來看一下使用IEEE802.1X所必需的一些設備和軟件。

位於中樞位置的是支持IEEE802.1X的LAN交換機和無線LAN接入點。上述設備在802.1X標準中被稱為“認證裝置”和“認證者（Authenticator）”。這些設備可與個人電腦交換認證信息，並具有根據結果通過或屏蔽個人電腦發送的信息的功能。

接受認證的個人電腦需要安裝名為“申請者（Supplicant）”的認證客户端軟件。Windows 2000(SP4以後)、WindowsXP、Mac OS X等都標準配備申請者功能。申請者的作用是將認證必需的信息按照一定的順序進行交換。認證一旦成功，用户就可以通過認證裝置來使用LAN了。

實際上，對用户的認證是由“認證服務器”完成的。認證裝置將從申請者那裏接收到的認證信息傳送到認證服務器上，再由它來判斷是否允許使用LAN。認證服務器的主體是RADIUS服務器。RADIUS與包括802.1X在內的許多技術配合使用，應用於對認證用户的集中管理。

構築使用802.1X認證的網絡時，最起碼要具備三個要素——申請者、認證裝置、認證服務器。而且，有的情況下還需要認證局（CA）。認證局本身和802.1X的認證流程沒有直接關係，但是為了充分確保認證的可靠性，需要使用認證局發行的數碼認證書。

引自：計算機基礎教程網(ITWEN.com)