华为h3c 802.1x认证客户端

h3c 802.1x客户端是一款由华为公司官方推出的一款实用工具，是其宽带上网的认证客户端，通过本软件，可以帮助用户实现服务器和设备之间的信息交换，从而解决网络安全和网络认证问题，顺利连接网络，有需要的朋友快来IT猫扑下载吧！

软件介绍

委员会为解决无线局域网网络安全问题，提出了802.1x协议。后来，802.1x协议作为局域网端口的一个普通接入控制机制在以太网中被广泛应用，主要解决以太网内认证和安全方面的问题。

协议是一种基于端口的网络接入控制协议（port based network access control protocol）。“基于端口的网络接入控制”是指在局域网接入设备的端口这一级对所接入的用户设备进行认证和控制。连接在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过认证，则无法访问局域网中的资源。

使用802.1x的系统为典型的Client/Server体系结构，包括三个实体，如图1-1所示分别为：Supplicant System（客户端）、Authenticator System（设备端）以及Authentication Server System（认证服务器）

使用教程

下载安装新的客户端，安装完后重启计算机，双击桌面的H3C802.1X图标进入如下界面，网络适配器选择你自己的网卡。

点击属性进入设置，默认设置如下图，

把两个勾全部去掉，如果你要自动重拨，你可以把“握手超时后重认证”这个勾选上。如下图：

完成后点击确定，然后点连接出现下图，连接成功后最小化到屏幕右下角，与老客户端一样的小电脑标志。

断开连接方法：点击屏幕右下角的小电脑图标右键，点断开连接或者退出程序。

点击小电脑右键出现在菜单中，用户配置可以看自己的上网时间，可以累计， 也可以清零后重新计时。网络配置则回到第5步进行配置。

一般用户使用以上功能即可，还有更高级的功能就是打开管理窗口，如下图：

802.1x的的体系结构

设备端是位于局域网段一端的另一个实体，用于对所连接的客户端进行认证。设备端通常为支持802.1x协议的网络设备（如H3C系列交换机），它为客户端提供接入局域网的端口，该端口可以是物理端口，也可以是逻辑端口。

客户端是位于局域网段一端的一个实体，由该链路另一端的设备端对其进行认证。客户端一般为用户终端设备，用户通过启动客户端软件发起802.1x认证。客户端软件必须支持EAPOL（Extensible Authentication Protocol over LAN，局域网上的可扩展认证协议）协议。

认证服务器是为设备端提供认证服务的实体。认证服务器用于实现用户的认证、授权和计费，通常为RADIUS服务器。该服务器可以存储用户的相关信息，例如用户的账号、密码以及用户所属的VLAN、优先级、用户的访问控制列表等。

三个实体涉及如下四个基本概念：PAE、受控端口、受控方向和端口受控方式。

受控端口：设备端为客户端提供接入局域网的端口，这个端口被划分为两个虚端口：受控端口和非受控端口。

非受控端口始终处于双向连通状态，主要用来传递EAPOL协议帧，保证客户端始终能够发出或接受认证。

受控端口在授权状态下处于连通状态，用于传递业务报文；在非授权状态下处于断开状态，禁止传递任何报文。

受控端口和非受控端口是同一端口的两个部分；任何到达该端口的帧，在受控端口与非受控端口上均可见。

（Port Access Entity，端口访问实体） PAE是认证机制中负责执行算法和协议操作的实体。

设备端PAE利用认证服务器对需要接入局域网的客户端执行认证，并根据认证结果相应地对受控端口的授权/非授权状态进行相应地控制。

客户端PAE负责响应设备端的认证请求，向设备端提交用户的认证信息。客户端PAE也可以主动向设备端发送认证请求和下线请求。

受控方向：在非授权状态下，受控端口可以被设置成单向受控：实行单向受控时，禁止从客户端接收帧，但允许向客户端发送帧。  缺省情况下，受控端口实行单向受控。

端口受控方式：H3C系列交换机支持以下两种端口受控方式：

基于端口的认证：只要该物理端口下的第一个用户认证成功后，其他接入用户无须认证就可使用网络资源，当第一个用户下线后，其他用户也会被拒绝使用网络。

基于MAC地址认证：该物理端口下的所有接入用户都需要单独认证，当某个用户下线时，只有该用户无法使用网络，不会影响其他用户使用网络资源。

相关说明

在客户端与设备端之间，EAP协议报文使用EAPOL封装格式，直接承载于LAN环境中。

在设备端与RADIUS服务器之间，可以使用两种方式来交换信息。

一种是EAP协议报文由设备端进行中继，使用EAPOR（EAP over RADIUS）封装格式承载于RADIUS协议中；

另一种是EAP协议报文由设备端进行终结，采用包含PAP（Password Authentication Protocol，密码验证协议）或CHAP（Challenge Handshake Authentication Protocal，质询握手验证协议）属性的报文与RADIUS服务器进行认证交互。