Qtech QSW-2850-28T-AC Руководство пользователя онлайн [328/382] 481572

www.qtech.ru

Формат пакетов данных EAP

Код: указывает тип пакета EAP. Всего существует четыре типа: запрос (1), отклик (2), успех

(3), отказ (4).

 В пакетах типа «Успех» или «Отказ» отсутствует поле «Данные», а значение поля

«Размер» равно 4.

 Формат поля «Данные» в пакетах типа «Запрос» и «Отклик» показан на

следующем рисунке. Тип — тип аутентификации EAP. Содержание поля «Данные

типа» зависит от типа. Например, если значение типа равно 1, это означает

идентификатор, и выполняется запрос идентификатора другой стороны. Если тип

равен 4, это означает MD5-Challenge, например протокол PPP CHAP; содержит

запросы.

Формат поля «Данные» в пакетах типа «Запрос» и «Отклик»

Идентификатор: помогает сопоставлять запросы и отклики.

Размер: размер пакета EAP. Сюда входят поля «Код», «Идентификатор», «Размер» и

«Данные» в байтах.

Данные: содержание пакета EAP, зависит от типа кода.

39.1.4 Инкапсуляция атрибутов EAP

Для поддержки аутентификации EAP сервер RADIUS добавляет два атрибута: EAP-

сообщение и удостоверение сообщения. Посмотреть формат сообщений RADIUS можно

во введении в работу протокола RADIUS в главе «Работа AAA-RADIUS-HWTACACS».

39.1.4.1 EAP-сообщение

Как показано на следующем рисунке, этот атрибут используется для инкапсуляции пакета

EAP; код типа 79. Строка не должна быть длиннее 253 байт. Если размер данных в пакете

EAP превышает 253 байта, этот пакет разделяется на фрагменты, которые затем в порядке

следования инкапсулируются в несколько EAP-сообщений.