既准入和加密

網路安全策略劃分到兩個維度，既准入和加密。

准入是對使用者的認證和授權，加密是指對網路連結的加密。

常見的認證准入方式：二層准入、三層准入、基於客戶端方式的認證。

二層准入是在使用者獲取到IP前必須通過的認證，該認證在資料鏈路層進行。

二層准入代表方式是802.1X（802.1X協議包含三個基本元素：Supplicant客戶端、Authenticator認證方、Authentication Server認證伺服器），802.1X是IEEE802.1協議集的一部分，定義了EAP（可擴充套件驗證協議）。EAP是在資料鏈路層中進行認證行為的一種機制。

802.1X認證流程：

1、埠初始化：埠處於未授權，除了802.1X報文外不會轉發其他流量。

2、EAP初始化：開啟802.1X功能的客戶端，捕捉到交換機發出的EAP請求後回覆包含自己ID的EAP應答，交換機通知認證伺服器。

3、EAP協商：