Networkers2009:BRKSEC2005 Deploying Wired 802.1X

主要介绍了验证服务器和交换机的相关配置，还介绍了客户端的配置。

公司内部有多个部门，创建了域的架构，并搭建了DHCP服务器和Radius服务器，要求每个部门都独享一个网段，实现每位用户插上网线后，跳出窗体进行身份验证，如果用户通过验证，根据用户所在的部门分配IP地

此802.1x认证客户端工具能够在Windows操作系统下让您享受真正的网络安全保护。要使用该工具，请确保您的交换机配置为终结模式，并且底层认证协议模式设为MD5-challenge。我们严格禁止未经

ACS+802.1x+AAA+AD+CA

多洛斯披风 Dolos Cloak是一个python脚本,旨在通过使用高级中间人攻击来帮助网络渗透测试人员和红色小组成员绕过802.1x解决方案。 该工具能够在目标网络上已经允许的受害者设备的有线连接

Networkers2009：BRKVID-2005-VideoNetworkingArchitectureandtheConnectedHome

Networkers2009：BRKUCT-2005-Understanding,Implementing,andTroubleshootingFaxCommunications

Networkers2009：BRKCAM-2009-MultilayerCampusArchitecturesandDesignPrinciples

Networkers2009：BRKNMS-2009-ManagingCiscoIOSSoftwareActivation

nap实现的三种结构,802.1x,dhcp,ipsec.基于三种方式的访问控制