802.1X協(xié)議是IEEE在2001.6通過(guò)的正式標(biāo)準(zhǔn)，定義了基于端口的網(wǎng)絡(luò)接入控制協(xié)議（port based network? access control），該協(xié)議適用于接入設(shè)備與接入端口間點(diǎn)到點(diǎn)的連接方式，其中端口可以是物理端口，也可以是邏輯端口。

802.1X是用于用戶接入認(rèn)證的，認(rèn)證通過(guò)則端口對(duì)用戶開(kāi)啟。
LanSwitch 的一個(gè)物理端口僅連接一個(gè) End Station（基于物理口）
適用于IEEE 802.11定義的WLAN 接入方式（基于邏輯端口）
Supplicant System:???? ?用戶接入客戶端
Authenticator System:?????? ?接入控制單元
Authentication Sever System:????? 認(rèn)證服務(wù)器
Supplicant System:
用戶接入客戶端，如PC?？蛻舳诵枰С諩APOL協(xié)議，客戶端必須運(yùn)行802.1X客戶端軟件，如：802.1X-client，Microsoft? Windows XP

Authenticator System：
用戶接入層設(shè)備如LanSwitch實(shí)現(xiàn)接入控制單元的功能，接入控制單元在客戶和認(rèn)證服務(wù)器間充當(dāng)代理角色（proxy）。
switch與client間通過(guò)EAPOL協(xié)議進(jìn)行通訊，switch要求客戶端提供identity，接收到后將EAP報(bào)文承載在Radius等高層報(bào)文中，再發(fā)送到認(rèn)證服務(wù)器， switch根據(jù)認(rèn)證結(jié)果控制端口是否可用；這種方式稱為EAP Relay。
華為擴(kuò)展：
為了802.1X服務(wù)器和現(xiàn)有Radius兼容，802.1x協(xié)議在接入控制單元中映射為標(biāo)準(zhǔn)的RADIUS協(xié)議報(bào)文，加密算法采用PPP的CHAP認(rèn)證算法，所有支持PPP CHAP認(rèn)證算法的認(rèn)證計(jì)費(fèi)服務(wù)器都可以與我們對(duì)接成功，這種方式稱為EAP終結(jié)。