EAP協議

1. EAP是什麼意思

EAP（Enterprise Ability Platform） EAP企業網路學院作為中國網路培訓第一平台和中國最大的能力資源庫，為您打造企業「鐵營盤」。是一個企業提升員工崗位勝任能力，快速進行人才復制的線上學習和管理平台。EAP企業網路學院下設通用管理學院、營銷學院、生產學院、人力資源學院等四大學院。現設有總經理、營銷總監、銷售經理、銷售代表、車間主任、績效經理、企業培訓師等50餘個崗位,系統涵蓋各類專業課程超過5000門。 EAP（Enterprise Application Platform） 企業應用平台，也稱企業管理軟體平台是一種高度開放的，集成了若干種企業管理軟體模塊，如HR、ERP、CRM、OA等功能的企業管理軟體應用平台，不同於傳統的ERP集成了多種功能的套件，EAP可以選擇企業需要的管理模塊進行安裝和使用，而不安裝不需要的功能，EAP平台是一種面向業務人員使用的平台，普通的業務人員經過簡單的培訓就可以在EAP平台上開發企業應用軟體，並且可以將所開發的應用軟體模塊下載後在其他EAP平台上安裝使用。 EAP（Employee Assistance Program） 即員工幫助計劃，是企業組織為員工提供的系統的、長期的援助與福利項目；通過專業人員對組織以及員工進行診斷和建議，提供專業指導、培訓和咨詢，幫助員工及其家庭成員解決 心理和行為問題，提高績效及改善組織氣氛和管理。簡而言之，EAP是企業用於管理和解決員工個人問題，從而提高員工與企業績效的有效機制。 EAP(E.Air.Path) 一個大型網游聯盟，活躍於CF(穿越火線)，AVA,永恆之塔等網路游戲。

2. PAP CHAP EAP 為什麼都發送EAPOL-start

1、PAP：密碼認證協議
客戶端直接發送包含用戶名/口令的認證請求，伺服器端處理並作回應。
優點：簡單。
缺點：明文傳送，極容易被竊聽。
2、SPAP：Shiva密碼驗證協議
Shiva公司開發，是一種受Shiva遠程訪問伺服器支持的簡單加密密碼的身份驗證協議。
優點：安全性較PAP好。
缺點：單向加密、單向認證，雖然是對密碼進行加密，但還是會被破解，安全性差，通過認證後不支持Microsoft點對點加密(MPPE)。
3、CHAP：挑戰握手協議
先由伺服器端給客戶端發送一個隨機碼challenge，客戶端根據challenge，對自己掌握的口令、challenge、會話ID進行單向 散例,即md5(password1,challenge,ppp_id)，然後把這個結果發送給伺服器端。伺服器端從資料庫中取出庫存口令 password2,進行同樣的演算法，即md5(password2,challenge,ppp_id),最後，比較加密的結果是否相同。如相同,則認 證通過。
優點：安全性較SPAP有了很大改進，不用將密碼發送到網路上。
缺點：安全性還不夠強健，但也不錯、單向加密、單向認證、通過認證後不支持Microsoft點對點加密(MPPE)。
4、MS-CHAP
微軟版本的CHAP，和CHAP基本上一樣，區別我也不太清楚。認證後支持MPPE，安全性要較CHAP好一點。
5、MS-CHAP V2
微軟版本的CHAP第二版，它提供了雙向身份驗證和更強大的初始數據密鑰，而且發送和接收分別使用不同的密鑰。如果將VPN連接配置為用 MS-CHAP v2作為唯一的身份驗證方法，那麼客戶端和伺服器端都要證明其身份，如果所連接的伺服器不提供對自己身份的驗證，則連接將被斷開。
優點：雙向加密、雙向認證、安全性相當高。
缺點：不太清楚。
6、EAP：可擴展的認證協議
EAP可以增加對許多身份驗證方案的支持，其中包括令牌卡、一次性密碼、使用智能卡的公鑰身份驗證、證書及其他身份驗證。最安全的認證方法就是和智能卡一起使用的「可擴展身份驗證協議—傳輸層安全協議」，即EAP-TLS認證。
優點：安全性最好。
缺點：需要PKI（公鑰基礎設施）支持。（目前PKI還沒有真正建立起來）
總結：協議是一個非常復雜的內容，不是三言兩語就能說清楚。但是，只要知道了這些基本內容了，就足夠我們在搭建VPN時使用了。如果想了解更多內容，

3. 手機能連上802.1x eap協議的wifi，可是筆記本連接時卻不行

首先，確定你連的wifi是不是那種要經過手機號驗證的，比如學校很多CMCC-AUTO
再次，更新一專下網卡驅動。

至於你說的802.1xeap和wpa2企業屬版 這種是網卡自動識別的，因為現在很多AP終端採用的都是 自適應，自協商的模式，不需要你去單獨選擇

4. 哪個給點關於EAP協議的信息呀

EAP協議包括：最基本的EAP-MD5；需要公鑰基礎設施PKI（Public Key Infrastructure）的EAP-TTLS，PEAP，EAP-TLS與EAP-LEAP；基於SIM卡的EAP-AKA與EAP-SIM：基於密碼的EAP-SRP和EAP-SPEKE；基於預共享密鑰PSK（Pre Shared Key）的EAP-SKE，EAP PSK與EAP-FAST。

5. EAP協議的結構

EAP 是一組以插件模塊的形式為任何 EAP 類型提供結構支持的內部組件。為了成功進行身份驗證，遠程訪問客戶端和驗證程序必須安裝相同的 EAP 身份驗證模塊。ISA 伺服器支持兩種 EAP 類型：MD5-Challenge 和 EAP-TLS。
MD5-Challenge
Message Digest 5 Challenge (MD5-Challenge) 是一種必需的 EAP 類型，其使用與基於 PPP 的 CHAP 相同的質詢/握手協議，但是質詢和響應是作為 EAP 消息發送的。MD5-Challenge 的典型用法是通過使用用戶名和密碼安全系統對遠程 VPN 客戶端的憑據進行身份驗證。您還可以使用 MD5-Challenge 來測試 EAP 的互操作性。
EAP-TLS
EAP-Transport Level Security (EAP-TLS) 是在基於證書的安全環境中使用的 EAP 類型。如果您將智能卡用於遠程訪問身份驗證，則必須使用 EAP-TLS 身份驗證方法。EAP-TLS 的消息交換可以提供遠程 VPN 客戶端和驗證程序之間的相互身份驗證、加密方法的協商和加密密鑰的確定。EAP-TLS 提供了最強大的身份驗證和密鑰確定方法。
EAP-RADIUS
EAP-RADIUS 並不是一種 EAP 類型，但是可以通過驗證程序將任何 EAP 類型的 EAP 消息傳遞到 RADIUS 伺服器，以便進行身份驗證。例如，將 ISA 伺服器配置為用於 RADIUS 身份驗證時，將封裝在遠程 VPN 客戶端和 ISA 伺服器之間發送的 EAP 消息，並在遠程訪問伺服器和 RADIUS 伺服器之間將格式設置為 RADIUS 消息。
EAP-RADIUS 用在將 RADIUS 作為身份驗證提供程序的環境中。使用 EAP-RADIUS 的優勢在於不需要在每個遠程訪問伺服器上安裝 EAP 類型，只需要在 RADIUS 伺服器上安裝即可。在 Internet 驗證服務 (IAS) 中，只需要在 ISA 伺服器上安裝 EAP 類型。
EAP協議幀結構
802.1x協議在實現整個認證的過程中，其三個關鍵部分（客戶端、認證系統、認證伺服器）之間是通過不同的通信協議進行交互的，其中認證系統和認證伺服器之間是EAP報文。
EAP幀結構如下表所示： 欄位 位元組 Code 1 Identifier 2 Length 3-4 Data 5-N EAP幀格式中各欄位含義如下： 欄位 佔用位元組數 描述 Code 1個位元組 表示EAP幀四種類型：1．Request；2．Response
3．Success；4．Failure Identifier 1個位元組 用於匹配Request和Response。Identifier的值和系統埠一起單獨標識一個認證過程 Length 2個位元組 表示EAP幀的總長度 Data 0或更多位元組 表示EAP數據 其中Code的取值如下：
1：Request
2：Response
3：Success
4：Failure

參考：EAPoL協議
802.1x協議定義了一種報文封裝格式，這種報文稱為EAPoL（EAP over LANs區域網上的擴展認證協議）報文，主要用於在客戶端和認證系統之間傳送EAP協議報文，以允許EAP協議報文在LAN上傳送。
標准EAPoL幀結構如下表所示： 欄位 位元組PAE Ethernet Type 1-2 Protocol Version 3 Packet Type 4 Packet Body Length 5-6 Packet Body 7-N EAPoL幀格式中各欄位含義如下： 欄位 佔用位元組 描述 PAE Ethernet Type 2個位元組 表示協議類型，802.1x分配的協議類型為888E Protocol Version 1個位元組 表示EAPOL 幀的發送方所支持的協議版本號。本規范使用值為0000 0001 Packet Type 1個位元組 表示傳送的幀類型，如下幾種幀類型：
a) EAP-Packet.值為 0000 0000
b）EAPOL-Start.值為0000 0001
b) EAPOL-Logoff.值為0000 0010 Packet Body Length 2個位元組 表示Packet Body的長度 Packet Body 0/多位元組 如果Packet Type為EAP-Packet,取相應值。對於其他幀類型，該值為空。 EAPOL幀在二層傳送時，必須要有目標MAC地址，當客戶端和認證系統彼此之間不知道發送的目標時，其目標MAC地址使用由802.1x協議分配的組播地址01-80-c2-00-00-03。

6. wireshark可以分析eap協議么

Wireshark 進行監聽TCP FTP HTTP三個協議抄 一、下載安裝wireshark Windows平台的wireshark，雙擊安裝文件安裝即可，在安裝過程中注意選擇安裝winpcap。 二、啟動wireshark後，選擇工具欄中的快捷鍵（紅色標記的按鈕）即可Start a new live captur...

7. EAP是啥意思

EAP（EmployeeAssistanceProgram），直譯為員工幫助計劃。又稱員工心理援助項目、全員心理管理技術。它是由企業為員工設置的一套系統的、長期的福利與支持項目。

8. 蘋果手機 EAP 支持spp協議嗎

基於SPP協議，通過iphone藍牙與經過蘋果MFI授權認證的硬體通訊，傳輸圖片

9. PPTP協議是什麼，L2TP協議是什麼，這兩個有什麼區別

PPTP，即PPTF協議。該協議是在PPP協議的基礎上開發的一種新的增強型安全協議，支持內多協議虛擬專用網（容VPN），可以通過密碼身份驗證協議（PAP）、可擴展身份驗證協議（EAP）等方法增強安全性。可以使遠程用戶通過撥入ISP、通過直接連接Internet或其他網路安全地訪問企業網。L2TP是一種工業標準的Internet隧道協議，功能大致和PPTP協議類似，比如同樣可以對網路數據流進行加密。不過也有不同之處，比如PPTP要求網路為IP網路，L2TP要求面向數據包的點對點連接；PPTP使用單一隧道，L2TP使用多隧道；L2TP提供包頭壓縮、隧道驗證，而PPTP不支持。

10. VPN通信協議有哪幾種

VPN通信協議有有以下幾種：

一、PPTP: Point to Point Tunneling Protocol --點到點隧道協議

該協議是在PPP協議的基礎上開發的一種新的增強型安全協議，支持多協議虛擬專用網（VPN），可以通過密碼驗證協議（PAP）、可擴展認證協議（EAP）等方法增強安全性。可以使遠程用戶通過撥入ISP、通過直接連接Internet或其他網路安全地訪問企業網。

二、L2F: Layer 2 Forwarding -- 第二層轉發協議

L2F，或第二層轉發協議（Layer 2 Forwarding Protocol），是由思科系統公司開發的，創建在互聯網上的虛擬專用網路連接的隧道協議。L2F協議本身並不提供加密或保密；它依賴於協議被傳輸以提供保密。L2F是專為隧道點對點協議（PPP）通信。

三、L2TP: Layer 2 Tunneling Protocol --第二層隧道協議

L2TP是一種工業標準的Internet隧道協議，功能大致和PPTP協議類似，比如同樣可以對網路數據流進行加密。不過也有不同之處，比如PPTP要求網路為IP網路，L2TP要求面向數據包的點對點連接；PPTP使用單一隧道，L2TP使用多隧道；L2TP提供包頭壓縮、隧道驗證，而PPTP不支持。

四、三層隧道協議

三層隧道協議是用公用網來封裝和傳輸三層（網路層）協議（如IP、IPX、AppleTalk等），此時在隧道內傳輸的是網路層的分組。三層隧道協議並非是一種很新的技術，早已出現的RFC 1701 通路路由封裝協議就是一個三層隧道協議。IETF制定的IP層加密標准協議IPSec 也是一個三層速到協議，利用IPSec（ESP/AN）的隧道模式構成的VPN隧道。