中国移动办公网络802.1x认证技术测试报告.pdf

No 测 试 报 告测 试 报 告 测试对象测试对象 中国移动办公网中国移动办公网 802 1x 认证技术认证技术 测试日期测试日期 2008 年年 07 月月 07 日 日 07 月月 17 日日 中 国 移 动 通 信 研 究 院中 国 移 动 通 信 研 究 院 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 2 页 共 19 页 测试目的 验证中国移动办公网交换机所支持的 802 1x 认证模式 测试对象 公司 含总部及省公司 办公网中的交换机 含候选扩容交换机 设备编号 测试内容 1 交换机支持的 802 1x 认证模式 2 交换机支持的认证属性 1 根据 中国移动办公网络 802 1x 认证技术测试方案 的要求 对 思科 华为等 8 个厂家的共计 34 款交换机进行了认证方式及属 性测试 本测试共 10 个案例 2 参测交换机中 3 款交换机支持单用户 多用户模式的认证方式 23 款交换机支持基于端口认证模式 31 款交换机支持基于 MAC 认 证模式 3 参测交换机全部都支持 MD5 EAP 报文长度 帐号长度及复杂 度 认证静默时间等 4 参测交换机中有 2 款不支持认证服务器的冗余 测试 结果 签发日期 2008 年 07 月 27 日 测试负责人 张峰 审核人 程卫东 备注 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 3 页 共 19 页 目目 录录 1 概述概述 4 2 测试依据测试依据 4 3 测试对象测试对象 4 4 测试内容测试内容 5 5 测试环境测试环境 6 5 1 测试组网 6 5 2 测试场景 7 5 2 1 场景 1 7 5 2 2 场景 2 7 5 2 3 场景 3 7 5 3 配合设备 7 5 4 测试工具 8 6 测试时间和人员安排测试时间和人员安排 8 7 测试结果测试结果 8 7 1 总体情况 8 7 2 部署建议 10 7 3 问题及解决办法 10 7 3 1 被测交换机问题 10 7 3 2 Numen 认证系统 12 8 附件 测试记录附件 测试记录 13 8 1 华为交换机 13 8 2 思科交换机 13 8 3 友讯交换机 14 8 4 爱立信交换机 15 8 5 烽火交换机 15 8 6 迈普交换机 17 8 7 中兴交换机 17 8 8 锐捷交换机 18 9 编制历史编制历史 19 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 4 页 共 19 页 1 概述概述 受管理信息系统部的委托 为验证公司总部及省公司办公网所使用交换机 含候选扩 容交换机 所支持的 802 1x 认证模式及其认证属性 研究院开展了针对此技术的测试方法 研究 完成 中国移动办公网 802 1x 认证技术测试方案 v1 0 并通过包括总部信息系统 部 计划部 设计院 设备厂家等部门的评审 随后研究院依据该 测试方案 对 8 个厂 家提供的 34 款交换机进行了综合测试 测试结果将供管理信息系统部等在开展办公网建设 时提供技术参考 2 测试依据测试依据 文档标题 含版本号 文档标题 含版本号 文档作者文档作者 出处出处 中国移动办公网 802 1x 认证技术测试方案 研究院 3 测试对象测试对象 厂家 型号 IOS 版本 集采目录 S6503 3 10 是 S5624 3 10 是 S3552 5 20 是 S3952 3 10 是 华为 S2016 3 10 是 3750 12 2 35 SE2 否 29xx 2960 12 2 44 SE1 是 思科 35xx 3550 12 2 25 SEE1 否 DHS 3628M 2 01 B01 是 友讯 DHS 3026B 2 11 B01 是 BD8810 12 1 1 4 否 Summitx450 12 1 1 4 爱立信 Summitx250 12 1 1 4 S2024MFB 1 14 是 S2226A 1 04 是 S2224MF 3 02 是 S2124MF 3 02 是 烽火 S3528MF 4 00 是 S3000B 3 6 61 是 迈普 S3026G 1 3 38 3 是 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 5 页 共 19 页 S3152 1 3 38 3 否 S4152E 5 3 52 0 是 S4152F 5 4 123 1 是 S6804 5 4 123 1 3928 2 6 02 d 30 p02 是 2826S 1 1 是 中兴 T40G 2 6 02 d 16 p11 RG S1916 1 3 否 RG S2026G 10 2 00 2 是 STAR S2126G 1 69 否 RG S2328G 10 2 00 2 否 RG S2924G 10 2 00 2 否 RG S3750 48 10 2 00 2 是 锐捷 RG S3250 24 10 2 00 2 否 4 测试内容测试内容 依据 中国移动办公网 802 1x 认证技术测试方案 v1 0 的测试需求 关注的主要测试 内容包括 1 交换机对 802 1x 认证方式的支持方式 如支持基于单用户认证 多用户认证 端 口认证 MAC 地址认证等方式 详情见下注 2 测试交换机对认证属性的支持情况 如 MD5 Challenge EAP 报文长度 帐号长 度及复杂度 静默时间 认证服务器冗余等 注 1 单用户认证 受控端口打开后交换机不再处理 Eap 报文 在一个端口下接入多 个终端 一个终端认证通过后 其他终端无法发起认证 无法访问外部网络 即每个端口只支持一个在线用户 2 多用户认证 受控端口打开后交换机不再处理 Eap 报文 并允许端口下的所有 接入终端接入网络 即在一个端口下接入多个终端 一个认证通过后 所有的 终端都将许接入网络 当端口收到身份认证失败或者 log off 的下线消息的时 候 端口状态置位 所有的终端将被禁止接入网络 另 该模式下可配合 port security 指定部分 mac 地址的终端可访问网络 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 6 页 共 19 页 3 端口认证 受控端口打开后交换机不再处理 Eap 报文 并允许端口下的所有接 入终端接入网络 在一个物理端口下接入多个终端 一个认证通过后 所有的 终端都将被允许接入网络 当端口收到身份认证失败或者 logoff 的下线消息 的时候 受控端口处于未认证状态 所有的客户端被禁止接入网络 4 MAC 地址认证 交换机相当于把一个物理端口划分为多个逻辑端口 获取每个 认证终端的源 MAC 作为逻辑端口的标识 对每个逻辑端口发起的认证单独处 理 在一个物理端口下同时接入多个终端 每个终端的认证是相互独立的 5 测试环境测试环境 5 1 测试组网测试组网 针对本次测试需求 设计测试环境如下图所示 图 1 办公网 802 1x 认证技术测试组网图 在上述测试环境中 认证终端的 IP 地址获取方式有两种 1 通过手工配置 IP 地址与默认网关 需要手工在所有接入的认证终端上配置静态 IP 地址与默认网关 此场景适用于网 络中终端固定 IP 的接入方式 优点是配置简单 但实际使用中会发生地址冲突 内网审计简单 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 7 页 共 19 页 2 通过 DHCP 方式自动获取 IP 地址 需要在测试环境中配置一台 DHCP 服务器 所有接入的认证终端从 DHCP 自动获 取 IP 地址与默认网关 此场景适用于网络中采取动态 IP 地址分配的方式 优点 是配置复杂 但实际使用中很少发生地址冲突现象 内网审计复杂 具体使用哪种 IP 地址获取方式需要参考现网实际配置情况 为便于测试有效开展 最终认证终端统一使用DHCP方式获取IP地址 DHCP服务器由内网访问资源服务器担当 5 2 测试场景 测试场景 针对不同的实际应用需求 分别设计三种不同的应用场景 5 2 1 场景场景 1 直接在用户侧的交换机开启 802 1x 认证 在用户接入交换机上激活 802 1x 认证功能 直接负责对接入用户的认证工作 5 2 2 场景场景 2 用户接入交换机不支持 802 1x 认证 而需要在汇聚交换机开启 802 1x 认证 用户接入 交换机负责对用户认证信息透明传输 在汇聚交换机上激活 802 1x 认证功能 用户接入网 络后由汇聚交换机负责对接入用户进行认证 测试时使用的主要场景为部署场景 2 可以覆盖到其它的两类部署场景 5 2 3 场景场景 3 用户通过 WLAN 无线接入网络 在 AP 上不配置接入认证 所有的接入认证都由汇聚 交换机完成 要求交换机直接对每个 WLAN 接入方式的用户进行 802 1x 认证 针对以上三种应用需求 在测试时都可以采用图 1 所示测试组网图来模拟 且测试结 果可对以上任一种部署场景都有指导意义 5 3 配合设备配合设备 测试所需配合设备有 内网资源服务器 DHCP 服务器 安装 TCP IP 协议 安装 DHCP 服务器 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 8 页 共 19 页 协议分析仪 安装网络协议分析软件 WireShark 版本 0 99 6a 用户接入交换机 由测试厂家提供 负责对认证报文进行透明转发 5 4 测试工具测试工具 测试使用工具为 Numen 服务器与客户端 华为集成的 Numen 服务器 版本 B03T 华为集成的 Numen 客户端 版本 B03T 6 测试时间和人员安排测试时间和人员安排 测试地点 研究院 301 实验室 研究院 张峰 郭宋 赵丹怀 测试人员 集成商 岳鹏 华为 张轶伦 华为 第一阶段测试时间 2008 年 07 月 7 日 07 月 13 日 华为 贾志峰 爱立信 黄智 王磊 中兴 王凝洁 测试人员 迈普 李刚 兰竹 第二阶段测试时间 2008 年 07 月 14 日 07 月 20 日 思科 赵京玺 平占一 友讯 辛晖 施军 黄小春 烽火 胡楠 倪会敏 测试人员 锐捷 高亮 郑通燕 7 测试结果测试结果 7 1 总体情况总体情况 根据 中国移动办公网 802 1x 认证技术测试方案 的要求 我们对思科 华为等 8 个 厂家的共计 34 款交换机进行了认证方式及属性测试 本次测试共有 10 个测试项 总体情况如下 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 9 页 共 19 页 1 单用户模式 支持设备 3 款 不支持设备 31 款 2 多用户模式 支持设备 3 款 不支持设备 31 款 3 基于端口模式 支持设备 23 款 不支持设备 11 款 4 基于 MAC 模式 支持设备 31 款 不支持设备 3 款 5 MD5 Challenge 支持设备 34 款 不支持设备 0 款 6 EAP 报文长度 支持设备 34 款 不支持设备 0 款 7 帐号复杂度 支持设备 34 款 不支持设备 0 款 8 用户名长度 支持设备 34 款 不支持设备 0 款 9 认证服务器冗余 支持设备 32 款 不支持设备 2 款 10 认证静默时间 支持设备 34 款 不支持设备 0 款 不同厂家被测交换机对各测试项的支持情况汇总如下 1 华为交换机 所有送检设备均不支持单用户模式与多用户模式 其它测试项均支 持 2 思科交换机 所有送检设备均不支持基于端口模式与基于 MAC 模式 其它测试 项均支持 3 友讯交换机 所有送检设备均不支持单用户模式 多用户模式 其它测试项均支 持 4 爱立信交换机 所有送检设备均不支持单用户模式 多用户模式 基于端口模式 其它测试项均支持 5 烽火交换机 所有送检设备均不支持单用户模式 多用户模式 其它测试项均支 持 6 迈普交换机 所有送检设备均不支持单用户模式 多用户模式 其它测试项均支 持 7 中兴交换机 所有送检设备均不支持单用户模式 多用户模式 基于端口模式 其它测试项均支持 8 锐捷交换机 所有送检设备均不支持单用户模式 多用户模式 另 RG S1916 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 10 页 共 19 页 和 STAR S2126G 两款设备不支持基于端口模式 认证服务器冗余 其它测试项 均支持 7 2 部署建议部署建议 从交换机的认证模式上来说 支持单用户 多用户模式和端口认证模式的交换机建议 在办公网中部署在离用户最近的接入位置 且建议交换机端口直接连接最终用户 避免出 现未通过认证的用户直接访问内网资源 支持基于 MAC 地址进行认证的交换机建议部署 在办公网汇聚位置 当然也可以部署在接入的位置 7 3 问题及解决办法问题及解决办法 在本次测试过程中 发现了一些针对被测交换机与 Numen 客户端 服务器的问题 现 将问题及解决办法汇总如下 7 3 1 被测交换机问题被测交换机问题 思科交换机 问题问题 1 用户接入网络 发起认证后 用户客户端无法获得 DHCP 服务器分配的 IP 地址 等待超时后网络登录失败 最终表现用户认证失败 解决办法 解决办法 思科交换机默认情况下每端口开启了 STP 协议 端口从 Block 状态转换 到 Forwarding 状态需要约 50 秒的时间 即客户端至少要在 50 秒以后在能获取地址 而 Numen 客户端在 15 秒 该时间可配置 内未获取地址即认为认证失败 解决办法 是在交换机对应端口上加速生成树计算 即在交换机端口下配置 spanning tree portfast 命令 使该端口在有用户接入时直接从状态 Block 转换为 Forwarding 状态 问题问题 2 在单用户模式下 交换机每个端口下只能连有一台 PC 当交换机端口检测 到多个 IP 地址时 交换机端口直接 Shutdown 解决办法 解决办法 无 思科交换机的设计模式即如此 建议在具体使用时将思科交换机作为 用户接入交换机使用 不能作为汇聚交换机使用 问题问题 3 交换机上配置认证静默时间 通过协议分析发现其静默时间定时不准 比设 定的值略大 解决办法 无 但可配置认证静默时间为 1s 来满足测试要求 友讯交换机 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 11 页 共 19 页 问题问题 1 认证静默时间无法用命令配置 厂家承诺为默认 1s 解决办法 解决办法 无 问题问题 2 有时出现认证客户端下线后 交换机还保留客户端的在线信息 客户端的重 新注册请求被交换机直接拒绝 解决办法 解决办法 在交换机上增加对客户端是否在线的保活检查机制 默认配置为打开 可 关闭 可配置保活检查周期范围为 1s 3600s 之间 交换机发送 3 次保活检查请求且 客户端均无响应时 交换机认为客户端已下线 烽火交换机 问题问题 1 基于端口模式下 有时出现客户端通过认证且在线的情况下 其它连接在同 一端口的客户端 采用本机登录方式 无法 ping 通服务器的现象 解决办法 解决办法 无 问题问题 2 基于端口模式下 有时出现认证客户端下线后 连接在同一端口下的未认证 客户端仍能继续 ping 通服务器的现象 解决办法 解决办法 无 问题问题 3 基于端口模式下 客户端认证通过且交换机端口开启后 再用此端口下另一 台 PC 网络登录 交换机还能处理 EAP 报文 继续全部认证过程 不符合端口模式 下受控端口打开后交换机不再处理 EAP 报文的要求 但交换机同一端口下连接的其 它客户端通过本机登录时则符合端口模式的工作要求 解决办法 解决办法 无 问题问题 4 客户端在输入错误的帐号 口令后 立即输入正确的帐号 口令进行认证 但 交换机在认证静默时间内不能 Hold 住用户的认证请求 而是直接拒绝 使得客户端 在静默时间结束后必须重新输入正确的帐号 口令进行认证 解决办法 解决办法 无 但可配置认证静默时间为 1s 来满足测试要求 中兴交换机 问题问题 1 2826S 交换机在认证服务器冗余测试中 首选服务器故障后启用备用服务器 进行认证 此时会随机出现客户端无法认证成功的情况 解决办法 解决办法 无 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 12 页 共 19 页 锐捷交换机 问题问题 1 认证服务器冗余测试中 客户端发起认证请求 交换机在处理请求时涉及到 主备服务器的切换 导致在一定时间内未给客户端认证响应 使客户端等待认证响应 报文超时 由此导致客户端认证登录失败 解决办法 须在交换机上配置如下命令减小主备服务器切换时间 加快交换机发送给 客户端响应报文的速度 1 radius server timeout 2s 默认 5s 2 radius server retransmit 1 or 2 默认 3s 3 dot1x timeout serve timeout 30s 问题问题 2 认证静默时间内的用户请求都将被交换机拒绝 交换机不能 hold 请求报文 解决办法 解决办法 无 但可配置认证静默时间为 1s 来满足测试要求 7 3 2 Numen 认证系统认证系统 在测试过程中发现 Numen 认证系统存在如下问题 需要商讨并根据情况加以改进 问题问题 1 认证服务器冗余测试中 当断开主服务器只剩一个备用服务器时 认证 通过登录后 右下角的认证通过信息获得 打绿钩 时间过长 大约 1 分钟左右 但两台服务器均在线时就能很快完成 问题问题 2 测试中会出现登录时使用主服务器 认证通过登录后 右下角的认证通 过信息获得 打绿钩 使用的是备用服务器 问题问题 3 认证静默时间测试中 当输入错误的用户名或密码 必须等待服务器端 返回错误信息后才能重新输入正确用户名和密码 历时约 5 10 秒 无法人为中 断跳出 用户必须等待客户端跳出认证错误信息 较不人性化 问题问题 4 客户端会出现认证下线后不向认证交换机发送 logoff 报文的情况 问题问题 5 测试锐捷厂商设备时出现客户端下线后又自动注册成功 不用输入用户 名和密码 情况 问题问题 6 错误密码发送到认证服务器端 有不小几率通过 802 1x 认证 但 novell 客户端认证不通过 客户端还是无法进入系统 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 13 页 共 19 页 8 附件 测试记录附件 测试记录 8 1 华为交换机华为交换机 公司 公司 华为公司 华为公司 机型 机型 S6500 6503 S5600 S5624pwr S3500 s3552p ea S3900 S3952p ei S2000 S2016tp ei 设备 设备 型号 型号 IOS 版本及 IOS 版本及 板卡类型 板卡类型 3 10 板卡 板卡 ls82gt20a 主控 主控 ls81srpg 3 10 5 20 3 10 3 10 单用户模式 N N N N N 多用户模式 N N N N N 基于端口模式 Y Y Y Y Y 认 证 方 式 基于 MAC 模式 Y Y Y Y Y MD5 Challenge Y Y Y Y Y EAP 报文长度 Y Y Y Y Y 帐号复杂度 Y Y Y Y Y 用户名长度 Y Y Y Y Y 认证服务器冗余 Y Y Y Y Y 测 试 内 容 认 证 属 性 认证静默时间 Y Y Y Y Y 集采目录 是 是 是 是 是 其 它 厂家建议定位 汇聚 汇聚 接入汇聚 接入 汇聚 接入 接入 8 2 思科交换机思科交换机 公司 公司 思科公司 思科公司 机型 机型 3750 29xx 2960 35xx 3550 设备 设备 型号 型号 IOS 版本及 IOS 版本及 板卡类型 板卡类型 12 2 35 SE212 2 44 SE1 12 2 25 SEE1 单用户模式 Y 交换机 每个端口下 只能连有一 台 pc 否则 交换机端口 直接 down Y 交换机每 个端口下只能 连有一台 pc 否则交换机端 口直接 down Y 交换机每个端口 下只能连有一台 pc 否则交换机端口直接 down 多用户模式 Y Y Y 基于端口模式 N N N 认 证 方 式 基于 MAC 模式 N N N 测 试 内 容 认MD5 Challenge Y Y Y 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 14 页 共 19 页 EAP 报文长度 Y Y Y 帐号复杂度 Y Y Y 用户名长度 Y Y Y 认证服务器冗余 Y Y Y 证 属 性 认证静默时间 Y 可以 hold 但比配置的 多 5s 左右 可以配置为 1s Y 可以 hold 但比配置的略 多 可以配置 为 1s Y 可以 hold 但比配 置的多 5s 左右 可以 配置为 1s 集采目录 否 是 否 其 它 厂家建议定位 接入 接入 接入 8 3 友讯交换机友讯交换机 公司 公司 友讯公司 友讯公司 机型 机型 DHS 3628M DHS 3026B 设备 设备 型号 型号 IOS 版本 IOS 版本 及板卡类型 及板卡类型 2 01 B01 2 00 B01 2 11 B01 2 10 B01 备注备注 单用户模式 N N 多用户模式 N N 基于端口模式 Y Y 认 证 方 式 基于 MAC 模式 Y Y MD5 Challenge Y Y EAP 报文长度 Y Y 帐号复杂度 Y Y 用户名长度 Y Y 认证服务器冗余 Y 有时出现认证 客户端下线后 交 换机还保留客户端 的在线信息 客户 端的重新注册请求 被交换机直接拒 绝 Y 有时出现认证客户 端下线后 交换机还保 留客户端的在线信息 客户端的重新注册请 求被交换机直接拒 绝 增加了对客户端是否 在线的检查机制 默 认打开 可关闭 检查发送报文可以在 1s 3600s 内配置 3 次发送检查报文客户 端均无响应 认为客 户端下线 测 试 内 容 认 证 属 性 认证静默时间 Y 厂家承诺 1s 无 法测试 Y 厂家承诺 1s 无法 测试 集采目录 是 是 其 它 厂家建议定位 汇聚 接入 接入 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 15 页 共 19 页 8 4 爱立信交换机爱立信交换机 公司 公司 爱立信 爱立信 机型 机型 BD8810 Summitx450Summitx250 设备 设备 型号 型号 IOS 版本 IOS 版本 及板卡类型 及板卡类型 12 1 1 4 板卡 板卡 G48Ta 41515 主控 主控 msm gsx 41211 12 1 1 4 12 1 1 4 单用户模式 N N N 多用户模式 N N N 基于端口模式 N N N 认 证 方 式 基于 MAC 模式 Y Y Y MD5 Challenge Y Y Y EAP 报文长度 Y Y Y 帐号复杂度 Y Y Y 用户名长度 Y Y Y 认证服务器冗余 Y Y Y 测 试 内 容 认 证 属 性 认证静默时间 Y Y Y 集采目录 否 与x250系列 其 它 厂家建议定位 汇聚 汇聚 接入 8 5 烽火交换机烽火交换机 公司 公司 烽火网络 烽火网络 机型 机型 S2024MFB S2024MFB S2226AS2226AS2224MFS2224MFS2124MFS2124MFS3528MF 设备 设备 型号 型号 IOS 版本及板卡类型 IOS 版本及板卡类型 1 14 1 14 1 04 1 04 3 02 3 02 3 02 3 02 4 00 板卡 板卡 10 100Base TX10 100Base TX 备注备注 单用户模式 N N N N N 测 试 认 证多用户模式 N N N N N 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 16 页 共 19 页 基于端口模式 Y 偶尔会有认 证客户端下线 后未认证客户 端仍能继续 ping 通服务 器的现象 Y Y 偶尔 会有认 证客户 端下线 后未认 证客户 端仍能 继续 ping 通 服务器 的现象 Y 有时 出现认 证通过 客户端 还在线 的情况 下 本机 登录的 用户无 法 ping 通服务 器的现 象 Y 基于端 口模式 认证通 过 端口 开启后 再用此 端口下 另一台 pc 网络 登录 交 换机还 处理 EAP 报文 继 续全套 认证过 程 不符 合端口 模式的 受控端 口打开 后交换 机不再 处理 Eap 报文的 要求 但 用本机 登录时 符合端 口模式 的要求 方 式 基于 MAC 模式 Y Y Y Y Y MD5 Challenge Y Y Y Y Y EAP 报文长度 Y Y Y Y Y 帐号复杂度 Y Y Y Y Y 用户名长度 Y Y Y Y Y 内 容 认 证 属 性 认证服务器冗余 Y Y Y Y Y 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 17 页 共 19 页 认证静默时间 Y 静默时内 的用户请求都 将被拒绝 交 换机不能 hold 请求报文 可 配 1s Y 静 默时内 的用户 请求都 将被拒 绝 交 换机不 能 hold 请求报 文 可 配 1s Y 静默 时内的 用户请 求都将 被拒绝 交换机 不能 hold 请 求报文 可配 1s Y 静默 时内的 用户请 求都将 被拒绝 交换机 不能 hold 请 求报文 可配 1s Y 静默时内的 用户请求都将 被拒绝 交换机 不能 hold 请求 报文 可配 1s 集采目录 是 是 是 是 是 其 它 厂家建议定位 接入 接入 接入 接入 汇聚 8 6 迈普交换机迈普交换机 公司 公司 迈普公司 迈普公司 机型 机型 S3000B S3026G S3152G S3152 S4152E S4152F S6804 设备 设备 型号 型号 IOS 版本 IOS 版本 及板卡类型 及板卡类型 3 6 61 1 3 38 3 1 3 38 3 5 3 52 0 5 4 123 1 5 4 123 1 板卡 板卡 sm6804 4ge24feth 主控 主控 sm6804 mpu 12gefh 单用户模式 N N N N N N 多用户模式 N N N N N N 基于端口模式 Y Y Y Y Y Y 认 证 方 式 基于 MAC 模式 Y Y Y Y Y Y MD5 Challenge Y Y Y Y Y Y EAP 报文长度 Y Y Y Y Y Y 帐号复杂度 Y Y Y Y Y Y 用户名长度 Y Y 1 3 26 1 版本 N Y 1 3 24 0 版本 N Y 5 3 20 0 版本 N Y 5 4 15 0 版本 N Y 5 4 15 0 版本 N 认证服务器冗余 Y Y Y Y Y Y 测 试 内 容 认 证 属 性 认证静默时间 Y Y Y Y Y Y 集采目录 是 是 否 是 是 其 它 厂家建议定位 接入 接入 接入 汇聚 汇聚 汇聚 8 7 中兴交换机中兴交换机 公司 公司 中兴公司 中兴公司 中国移动办公网络 802 1x 认证技术测试报告 中国移动通信研究院 第 18 页 共 19 页 机型 机型 3928 2826S T40G 设备型设备型 号 号 IOS 版本 IOS 版本 及板卡类型 及板卡类型 v2 6 02 d 30 p02v1 1 v2 6 02 d 16 p11 板卡 板卡 RS xg m 24ge sfp4rj45 主控 主控 rs t40g mc 单用户模式 N N N 多用户模式 N N N 基于端口模式 N N N 认 证 方 式 基于 MAC 模式 Y Y Y MD5 Challenge