下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、,安全与VPN-HABP技术介绍技术介绍安全和 VPN 业务HABP PAGE 2HABPHABP 简介HABP(HW Bypass Protocol,HW 旁路认证协议)是一种链路层应用协议,工作在 MAC 层之上,其主要作用是让 802.1X 接入端设备的下游设备直接通过认证。HABP 可以在接入、银行、电力、学校、企业内部管理等多种场合得到应用,一般用于园区、企业等局域网接入层。特别是,当集群功能和 802.1X 功能(或 MAC 地址认证)同时启动时,需要启动设备的 HABP 功能,如果不启动设备的 HABP 功能, 管理设备将不能对下挂的设备进行管理。InternetSwitch A
2、AuthenticatorSwitch BSwitch CAuthentication serverSwitch DSwitch ESupplicantSupplicantSupplicant图1 802.1X 认证典型组网图如 HYPERLINK l _bookmark0 图 1所示,802.1X认证端设备Switch A下挂接入设备Switch B和Switch C。在Switch A及其连接下游设备的端口上启动 802.1X认证,终端用户可以通过主机上的802.1X客户端进行认证。在这种情况下,如果网络设备Switch B和Switch D之间也需要通信,则它们之间的报文在经过Switc
3、h A的时候就必须通过 802.1X认证。但是设备上通常不支持 802.1X客户端,所以需要一种简单的机制让网络设备也可以通过802.1X认证。HABP 特性就可以解决以上问题,能帮助一些链路层报文穿过 802.1X 和 MAC 地址认证,在不影响认证体系正常功能的情况下,实现非终端用户的网络连接设备穿过认证,完成必要的网络设备间协议通信的功能。HABP 协议采用 Server/Client 结构,每台设备同一时间只能成为一种角色,Server 或 Client。HABP server 一般应该在管理设备上启动,例如上图中的 Switch A;HABP client 应该在下挂的被管理的交换机上启动,例如上图中的 Switch B、Switch C、Switch D 和Switch E。通常 Server 会定期向 Client 发送 HABP 请求报文,收集下挂交换机 MAC 地址,形成 HABP 表项。而 Client 会对请求报文进行应答,同时向下层交换机转发 HABP 请求报文。所有的 HABP 报文只能在一个指定的 VLAN 内转发,该 VLAN
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 影视制作劳务做工协议书
- 移动应用软件开发合作
- 山西省朔州市进村中学高一英语联考试卷含解析
- 福建省三明市林畲中学高三数学文联考试题含解析
- 北京大东流中学高一英语期末试卷含解析
- 河南省商丘市永城刘河乡中学高一英语模拟试卷含解析
- 2024年复合肥项目资金需求报告代可行性研究报告
- 网页制作综合技术教程:第8章 (X)HTML与CSS概述
- 2023年医药制造资金需求报告
- 2022年四川省成都市安阜乡中学高一数学文下学期期末试卷含解析
- 2018泰山版小学信息技术第二册全册教案
- 说课课件《观察鸡卵的结构》
- 银行合规考试题大全
- 家事调查员制度研究共3篇
- DB51T3017-2023唇䱻种质地方标准
- 【政策】陕西省2022年绿色电力交易实施方案
- 《职业生涯规划》期中考试试题与答案
- 干部人事档案专项审核认定表
- GB/T 29067-2012无损检测工业计算机层析成像(CT)图像测量方法
- 人教PEP版英语六年级下册Unit-4-Then-and-now-单元复习课件
- 算法与数据结构期末考试试卷
评论
0/150
提交评论