h3c 802.1x客户端 v9.0.0.333 官方免费版

h3c 802.1x客户端是一款使用EAP（Extensible Authentication Protocol可扩展认证协议），来实现客户端、设备端和认证服务器之间认证信息的交换，主要解决以太网内认证和安全方面的问题。欢迎需要的朋友下载使用！

h3c 802.1x简介

IEEE802 LAN/WAN委员会为解决无线局域网网络安全问题，提出了802.1x协议。后来，802.1x协议作为局域网端口的一个普通接入控制机制在以太网中被广泛应用，主要解决以太网内认证和安全方面的问题。

802.1x协议是一种基于端口的网络接入控制协议（port based network access control protocol）。“基于端口的网络接入控制”是指在局域网接入设备的端口这一级对所接入的用户设备进行认证和控制。连接在端口上的用户设备如果能通过 认证，就可以访问局域网中的资源；如果不能通过认证，则无法访问局域网中的资源。

802.1x的体系结构

使用802.1x的系统为典型的Client/Server体系结构，包括三个实体，如图1-1所示分别为：Supplicant System（客户端）、Authenticator System（设备端）以及Authentication Server System（认证服务器）

1、客户端是位于局域网段一端的一个实体，由该链路另一端的设备端对其进行认证。客户端一般为用户终端设备，用户通过启动客户端软件发起802.1x认证。客户端软件必须支持EAPOL（Extensible Authentication Protocol over LAN，局域网上的可扩展认证协议）协议。
2、设备端是位于局域网段一端的另一个实体，用于对所连接的客户端进行认证。设备端通常为支持802.1x协议的网络设备（如H3C系列交换机），它为客户端提供接入局域网的端口，该端口可以是物理端口，也可以是逻辑端口。
3、认证服务器是为设备端提供认证服务的实体。认证服务器用于实现用户的认证、授权和计费，通常为RADIUS服务器。该服务器可以存储用户的相关信息，例如用户的账号、密码以及用户所属的VLAN、优先级、用户的访问控制列表等。
三个实体涉及如下四个基本概念：PAE、受控端口、受控方向和端口受控方式。
1. PAE（Port Access Entity，端口访问实体） PAE是认证机制中负责执行算法和协议操作的实体。
设备端PAE利用认证服务器对需要接入局域网的客户端执行认证，并根据认证结果相应地对受控端口的授权/非授权状态进行相应地控制。
客户端PAE负责响应设备端的认证请求，向设备端提交用户的认证信息。客户端PAE也可以主动向设备端发送认证请求和下线请求。
2. 受控端口 设备端为客户端提供接入局域网的端口，这个端口被划分为两个虚端口：受控端口和非受控端口。
非受控端口始终处于双向连通状态，主要用来传递EAPOL协议帧，保证客户端始终能够发出或接受认证。
受控端口在授权状态下处于连通状态，用于传递业务报文；在非授权状态下处于断开状态，禁止传递任何报文。
受控端口和非受控端口是同一端口的两个部分；任何到达该端口的帧，在受控端口与非受控端口上均可见。
3. 受控方向 在非授权状态下，受控端口可以被设置成单向受控：实行单向受控时，禁止从客户端接收帧，但允许向客户端发送帧。 缺省情况下，受控端口实行单向受控。
4. 端口受控方式 H3C系列交换机支持以下两种端口受控方式：
基于端口的认证：只要该物理端口下的第一个用户认证成功后，其他接入用户无须认证就可使用网络资源，当第一个用户下线后，其他用户也会被拒绝使用网络。
基于MAC地址认证：该物理端口下的所有接入用户都需要单独认证，当某个用户下线时，只有该用户无法使用网络，不会影响其他用户使用网络资源。

华为h3c 802.1x认证客户端安装说明

1、 下载解压后，执行文件Setup.exe，单击运行这个文件以启动安装程序；
2、 安装程序开始运行，出现H3C 802.1X客户端的安装向导窗口，如下图所示；

3、 单击“下一步”开始安装，系统会询问用户是否接受许可证协议中的条款，要求用户输入用户信息，以及让用户选择安装类型，可以是全部安装也可以是定制安装，单击“下一步”继续安装程序；

4、 安装结束后系统会弹出窗口询问是否立即重启计算机，如下图所示。如果是第一次安装，则应选择“是，立即重新启动计算机”单选框，在其它情况下可以选择“否，稍候再重新启动计算机”，最后单击“完成”，安装程序完成。

特别注意

运行华为h3c 802.1x认证客户端必须先安装wincap4.02，在直接运行该软件即可。