分享是一种生活态度，求知，求真，分享工作，分享生活！
有线终端IP电话接入过程过程如下图：
IP电话接入过程如下描述：
Step1 交换机检到到端口下有终端接入，按照端口下802.IX的配置．劝终端发起802.IX的认证．要求终端发送其用户名及密码（Request一Identify)；在尝试三次．认证超时之后转为MAB认证
Step2 客户端发送任意数据包（例如客户端上安装的杀毒软件的更新请求），客户端……继续阅读 »
有线802.1X终端接入过程如下图：
终端准入过程描述如下：
Step1客户端发起EAp0L，开启一次认证
Step2 交换机收到请求认证的数据帧后，将发出一个请求帧（EAp·Reques/dentity报文）要求用户的客户端程序发送输入的用户名．
Step3 客户端程序响应交换机发出的请求，将用户名信息通过数据帧（EAP一Response/……继续阅读 »
逻辑部署架构主要体现为三个层次：
服务层：主要体现的是提供用户准入服务的服务器：ISE服务器，与ISE服务器联动的DNS/AD服务器。
接入/控制层：主要体现的是与ISE服务器有认证及授权交互的网络设备：无线控制器，接入交换机等。
终端层：主要体现的是各种接入终端类型，无线终端，智能终端等。
逻辑部署结构图如下图所示：
逻辑组件分为以下三……继续阅读 »
基础知识
Easy VPN也叫做EzVPN，是Cisco为远程用户，分支办公室提供的一种远程访问VPN解决方案。EzVPN提供了中心的VPN管理，动态的策略分发，降低了远程访问VPN部署的复杂程度，并且增加了扩展和灵活性。但逐步被思科的Anyconnect VPN替代。
Easy VPN特点介绍:
1. Easy VPN是Cisco私有技术，只能运……继续阅读 »
