IEEE 802

前言

IEEE 802 委员会，致力于研究局域网和城域网的物理层和 MAC 子层的服务和协议，对应 OSI 网络参考模型的最低两层（物理层、数据链路层）。所以提到 802 开头的标准，肯定是链路层或者物理层的标准。

二层协议

IEEE 802.1 二层协议集合，链路层协议

• 802.1x 为二层协议，不需要到达三层，对设备的整体性能要求不高，可以有效降低建网成本。

• 802.1x 协议的体系结构包括 3 个重要部分：客户端(supplicant)、认证系统(autenticator system)、认证服务器(authentication server system) (通常为 RADIUS 服务器)

• 作为一种先进的宽带网接入认证方式,802.1x已经得到了广泛的重视和应用。而随着无线网络技术、无线网络产品的不断发展,无线网的不断普及,作为专门为无线局域网设计的802.1x凭借着高安全性、更强的数据加密、低成本、高性能等优势,其影响将越来越大,应用将越来越广。

• 在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许EAPOL（基于局域网的扩展认证协议）数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。

• IEEE 802.1X协议在用户接入网络（可以是以太网，也可以是Wi-Fi网）之前运行，运行于网络中的MAC层。EAP协议RADIUS协议。

环境特点

(1)交换式以太网络环境

对于交换式以太网络中，用户和网络之间采用点到点的物理连接，用户彼此之间通过VLAN隔离，此网络环境下，网络管理控制的关键是用户接入控制，802.1x不需要提供过多的安全机制。

(2)共享式网络环境

当802.1x应用于共享式的网络环境时，为了防止在共享式的网络环境中出现类似“搭载”的问题，有必要将PAE实体由物理端口进一步扩展为多个互相独立的逻辑端口。逻辑端口和用户/设备形成一一对应关系，并且各逻辑端口之间的认证过程和结果相互独立。在共享式网络中，用户之间共享接入物理媒介，接入网络的管理控制必须兼顾用户接入控制和用户数据安全，可以采用的安全措施是对EAPoL和用户的其它数据进行加密封装。在实际网络环境中，可以通过加速WEP密钥重分配周期，弥补WEP静态分配秘钥导致的安全性的缺陷。

一层协议（物理层）

无线局域网协议标准在 二层 是相同的，区别在物理层，主要包括

• 电磁波频段
• 所使用的扩频技术
• 信号调制技术