企业实用技术专题：学习MAC认证流程

1、什么是MAC认证？

  ①MAC认证是一种基于接口和MAC地址对用户的网络访问权限进行控制的认证方法，无需安装客户端。

  ②设备在启动了MAC认证的接口上首次检测到用户的MAC以后，即启动对该用户的认证操作。

  ③在iMaster NCE-Campus中的定义允许通过认证的终端MAC地址列表，终端上线时验证MAC地址即可。

2、MAC认证流程是怎样的？

用户上线流程：

  ①在认证之前客户端与设备之间建立预连接。

  ②设备在检查到用户发送的ARP/DHCP/ND/DHCPv6中的任意一种报文，即触发用户的MAC认证。

  ③根据配置，设备将用户名和密码发送到认证服务器进行认证。

  ④认证服务器验证接收到的用户名和密码，验证成功后向设备发送认证成功报文。同时将用户加入自身在线用户列表中。

  ⑤设备接收到认证成功报文后将接口改为授权状态，允许用户通过接口访问网络。同时将用户加入自身在线用户列表中。

终端主动注销，用户下线流程：

  ①客户端发送注销认证请求。

  ②接入设备向RADIUS服务器发送计费停止报文（accounting-request）,并停止端口授权，将用户从在线列表中删除。

  ③RADIUS服务器向接入设备发送计费停止响应报文（accounting-response）,并将用户从在线列表中删除。

在iMaster NCE-Campus强制用户下线流程：

  ①管理员在iMaster NCE-Campus强制用户下线。

  ②iMaster NCE-Campus通知RADIUS服务器用户下线。

  ③RADIUS服务器向接入设备发送下线通知报文（req_logout）

  ④接入设备向RADIUS服务器发送计费停止报文（accounting-request）,并停止端口授权，将用户从在线列表中删除。

  ⑤RADIUS服务器向接入设备发送计费停止响应报文（accounting-response）,并将用户从在线列表中删除。