论坛风格切换切换到宽版
  • 3170阅读
  • 7回复

[问题求助]有关神州数码的802.1x认证问题 [复制链接]

上一主题 下一主题
离线rayabbie.
 
发帖
2143
C币
-60307
威望
385
贡献值
1
银元
-1
铜钱
4705
人人网人气币
0
只看楼主 倒序阅读 使用道具 楼主  发表于: 2009-05-01
我是北京机械工业学院的学生,目前学校采用神州.数码的802.1x的客户端认证方式上网,但是没有提供linux下的.客户端。

经过各种途径找到linuxfans,找到一点线.索.
http://www.linuxfans.org/nuke/mo ... wtopic&t=142161.
http://www.linuxfans.org/nuke/mo ... wtopic&t=135357.
http://blog.chinaunix.net/articl ... 723&blogId=3130.


但是得到的Linux客户端需要提供认证服务器的IP,学.校以安全不便于管理为由不予提供,经过ethereal得到数据包查看,发现了令我这个门外汉惊奇东西,本该是ip地址的地方,现在是莫名.其妙的名字,不知道哪位高人能够帮忙解释解释。另外,要是谁能帮忙顺便解决下Linu.x的神州数码认证问题,那么实在是感激不尽了.。.


No.     Time        Source    .         .   Destination           Protocol. Info--- 印刷

      3 0.200845    10.1.17.127        .   Spanning-t.ree-(.for-bridges)_03 EAPOL    Start             电子



Frame 3 (.64 bytes on wire, 64 bytes capture.d)    美容

    Arrival Time: Dec 27, 200.5 2.0:54:27.928588000教育

    .Time delta. from previous packet: 0.081065000 seconds教育

    Time s.ince reference or first frame: 0..200845000 seconds电影

    F.rame Number: 3              乙肝

  .  Packet Length: 64 bytes.    外汇

    Capture L.ength: 6.4 bytes健康

    P.rotocols in frame: e.th:eapol:data          婚庆

Eth.ernet II, Src: 10.1.17.127 (00:0a:eb:19.:67:13), Dst: Spanning-tree-(for-bridges)_03. (01:80:c2:00:00:03)域名

    Destination: Spanning-tree-(.for-bri.dges)_03 (01:80:c2:00:00:03)投资

    Source: 10.1.17.127 (00:0a.:eb:.19:67:13)

    Type: 802.1X Authentication (0x.88.8e)教育

    Trailer: A5A5A5A5A5A5A5A5A5A5A5A5A.5A5A5A5A5A5A5A.5A5A5A5A5....

    Frame check sequence: 0xa5.a5a5a5 [incorrect, should be .0x88c47c29]          婚庆

8.02.1X Authentication.

    Version: 1

    Type: Sta.rt (1)            杀毒

    Length: 0



No.     Time        Source          .      Destinat.ion           Pro.tocol Info[成人用品]

      4 0..202514   . DigitalC_01:15:f1     10.1.17.127           EAP      Request, I.dentity [RFC3748].



Frame 4 (64. bytes on wire, 64 b.ytes captured)外贸

    Arrival Time: Dec 27, 2005 20:54:27..9302.57000学习

    Time d.elta from .previous packet: 0.001669000 seconds外贸

.   Time since reference or first fra.me: 0.202514000 seconds.

    Frame Number.: 4.

    Packet Length: 64 .byt.es.

    Captur.e Length: 64 b.ytes.

    ..Protocols in frame: eth:eapol:eap学习

Ethernet II, Src: DigitalC_01.:15:f1 (00:03:0f:01:15:f1), Dst.: 10.1.17.127 (00.:0a:eb:19:67:13).

    Destination: 10..1.17.127 (00:0.a:eb:19:67:13)    外汇

    Source: DigitalC_.01:15:f1 (.00:03:0f:01:15:f1)投资

  .  Type: 802.1X A.uthentication (0x888e).

    Trailer: A5A5A5A5A5A5A5A5A5A5A5A5.A5A5A5A5A5A5A5A5A5A5A5.A5...    美容

    Fra.me check sequence: 0xa5a5a5a5 [incorrect, should .be 0x96590f69].

802.1X Authenticati.on电脑

    Version: 1

    Type: EAP P.acket (0).

    Length: 5

    Extensibl.e Authenticat.ion Protocol           建材

        Code:. Request (1)             汽车

        Id: 1

        .Length: 5.

  .      Type: Identity [.RFC3748] (1).
复制代码
[ 本帖最后由 fudaming 于 2006-4-17 .0.7:43 编辑 ].

评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

无聊

灌水
发帖
1974
C币
-60893
威望
390
贡献值
1
银元
-1
铜钱
4390
人人网人气币
0
只看该作者 沙发  发表于: 2010-04-13
自己顶一下,希望有高手帮助。。

离线ac2004.
发帖
2062
C币
-60745
威望
376
贡献值
1
银元
-1
铜钱
4591
人人网人气币
0
只看该作者 板凳  发表于: 2010-04-13
那是二层的信息
IP 是三层的,二者不在一个层面上

离线bananason.
发帖
2138
C币
-139017
威望
405
贡献值
1
银元
-2
铜钱
4786
人人网人气币
0
只看该作者 地板  发表于: 2010-04-13
多谢,今天在ethereal里面瞎折腾的时候猜到了,好像每个IP都对应一个怪模怪样的名字,除了那个DigitalC_01:15:f1

那个RealtekS_e7:20:43应该就是对应我的ip。。



No.     Time        Source                Destination           Protocol Info

     11 3.866194    DigitalC_01:15:f1     RealtekS_e7:20:43     EAP      Request, Identity [RFC3748]



Frame 11 (64 bytes on wire, 64 bytes captured)

    Arrival Time: Apr 17, 2006 23:19:36.102548000

    Time delta from previous packet: 0.016276000 seconds

    Time since reference or first frame: 3.866194000 seconds

    Frame Number: 11

    Packet Length: 64 bytes

    Capture Length: 64 bytes

    Protocols in frame: eth:eapol:eap

Ethernet II, Src: DigitalC_01:15:f1 (00:03:0f:01:15:f1), Dst: RealtekS_e7:20:43 (00:e0:4c:e7:20:43)

    Destination: RealtekS_e7:20:43 (00:e0:4c:e7:20:43)

    Source: DigitalC_01:15:f1 (00:03:0f:01:15:f1)

    Type: 802.1X Authentication (0x888e)

    Trailer: A5A5A5A5A5A5A5A5A5A5A5A5A5A5A5A5A5A5A5A5A5A5A5A5...

    Frame check sequence: 0xa5a5a5a5 [incorrect, should be 0x15bb806c]

802.1X Authentication

    Version: 1

    Type: EAP Packet (0)

    Length: 5

    Extensible Authentication Protocol

        Code: Request (1)

        Id: 1

        Length: 5

        Type: Identity [RFC3748] (1)



0000  00 e0 4c e7 20 43 00 03 0f 01 15 f1 88 8e 01 00   ..L. C..........

0010  00 05 01 01 00 05 01 a5 a5 a5 a5 a5 a5 a5 a5 a5   ................

0020  a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5   ................

0030  a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5 a5   ................
复制代码
[ 本帖最后由 fudaming 于 2006-4-18 00:06 编辑 ]

离线alantam.
发帖
2031
C币
-60567
威望
364
贡献值
1
银元
-2
铜钱
4519
人人网人气币
0
只看该作者 4楼 发表于: 2010-04-13
版主老大,不知道你对linux里面的这个认证有没有什么好的建议?

离线gionah.
发帖
2040
C币
-235377
威望
400
贡献值
1
银元
-2
铜钱
4620
人人网人气币
0
只看该作者 5楼 发表于: 2010-04-13
那是 MAC 地址
根据标准,前 3bytes 是代表厂家编号

发帖
2103
C币
-235095
威望
414
贡献值
1
银元
-1
铜钱
4699
人人网人气币
0
只看该作者 6楼 发表于: 2010-04-13
老大,这个EAP认证方面有什么好的资料可以介绍一下?想深入了解一下,不知道从哪里开始。
离线游客
发帖
*
C币
*
威望
*
贡献值
*
银元
*
铜钱
33610
人人网人气币
0
只看该作者 7楼 发表于: 2010-11-30
na shi guan jian zi de shou ji , xue xiao tai bei bi.
快速回复
限100 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
上一个 下一个