802.1x　验证是一种客户端-服务器模　型。在此模型中,网络设备具有以下特定角色。　•　客户端或请求方　•　验证方　•　验证服务器　安全:802.1x　验证　802.1X　概述　思科　300　系列管理型交换机管理指南　311　20　如下图所示:　网络设备可以作为每个端口的客户端/请求方或验证方,或者兼此二职。　客户端或请求方　客户端或请求方是请求访问局域网的网络设备。客户端连接到验证方。　如果客户端使用　802.1x　协议进行验证,则它会运行　802.1x　协议的请求方部分以及　EAP　协议的客户端部分。　客户端使用基于　MAC　或基于　Web　的验证时无需特殊软件。　验证方　验证方是提供网络服务的网络设备,是请求方端口连接的对象。　以下端口验证模式可受支持　(这些模式在“安全　>　802.1X/MAC/Web　验证　>　主机和会话验证”中设置)　:　•　单个主机　-　以每个端口单个客户端的方式支持基于端口的验证。　•　多个主机　-　以每个端口多个客户端的方式支持基于端口的验证。　•　多会话　-　以每个端口多个客户端的方式支持基于客户端的验证。　有关详情,请参阅端口主机模式。　以下验证方法可受支持:　•　基于　802.1x　-　在所有验证模式下都可受支持。　•　基于　Mac　-　在所有验证模式下都可受支持。　•　基于　Web　-　仅在多会话模式下可受支持。　安全:802.1x　验证　验证方概述　思科　300　系列管理型交换机管理指南　312　20　在基于　802.1x　的验证中,验证方从　802.1x　消息　(EAPOL　帧)中提取　EAP　消息,并将其传递到验证服务器,　在此过程中会使用　RADIUS　协议。　在基于　MAC　或基于　Web　的验证中,验证方本身执行软件的　EAP　客户端部分。　验证服务器　验证服务器执行实际的客户端验证。