Packet tracer7.2.1模拟实现局域网IEEE 802.1x配置

◆滕步炜

Packet tracer7.2.1模拟实现局域网IEEE 802.1x配置

◆滕步炜

（连云港职业技术学院 江苏 222000）

通过升级Packet tracer7.2.1软件模拟交换机IOS（内嵌操作系统）使其具备支持IEEE802.1x的功能，实现模拟交换机基于端口的登录认证。

IEEE802.1x；Packet tracer；局域网；端口安全

1 研究背景

IEEE802.1x协议通过对传统认证方式和认证体系结构的优化，有效地避免由于未经授的主机随意连接到局域网络所带来的安全隐患，消除了网络瓶颈，减轻了网络封装开销，降低了建网成本，从而成为当前网络选型的一个热点技术。IEEE802.1x同时也是计算机网络工程教学中的重点和难点内容。

思科网络模拟器Packet tracer，在计算机网络的科研与教学工作中承担着重要的角色。但是由于软件功能存在的局限性，致使其目前的版本无法直接模拟实现IEEE802.1x交换机登录认证的实验内容。本文通过升级Packet tracer软件模拟交换机的IOS，使其具备支持IEEE802.1x的功能，实现模拟交换机基于端口的登录认证。

2 IEEE 802.1x工作原理剖析

802.1x协议是基于Client/Server的访问控制和认证协议，认证体系如图１所示。它可以限制未经授权的用户/设备通过接入端口（access port）访问LAN/WLAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许使用CDP，STP和基于局域网的扩展认证协议EAPOL（Extensible Authentication Protocol over LAN）的数据通过设备连接的交换机端口；当认证通过以后，正常的数据可以顺利地通过以太网端口。用户注销时交换机端口将返回未认证状态；或者当客户长时间没有数据流量时，会因超时停止认证状态，需要用户重新认证。……