802.1X協(xié)議是IEEE在2001.6通過的正式標準，定義了基于端口的網(wǎng)絡(luò)接入控制協(xié)議（port based network? access control），該協(xié)議適用于接入設(shè)備與接入端口間點到點的連接方式，其中端口可以是物理端口，也可以是邏輯端口。

802.1X是用于用戶接入認證的，認證通過則端口對用戶開啟。
LanSwitch 的一個物理端口僅連接一個 End Station（基于物理口）
適用于IEEE 802.11定義的WLAN 接入方式（基于邏輯端口）
Supplicant System:???? ?用戶接入客戶端
Authenticator System:?????? ?接入控制單元
Authentication Sever System:????? 認證服務(wù)器
Supplicant System:
用戶接入客戶端，如PC?？蛻舳诵枰С諩APOL協(xié)議，客戶端必須運行802.1X客戶端軟件，如：802.1X-client，Microsoft? Windows XP

Authenticator System：
用戶接入層設(shè)備如LanSwitch實現(xiàn)接入控制單元的功能，接入控制單元在客戶和認證服務(wù)器間充當代理角色（proxy）。
switch與client間通過EAPOL協(xié)議進行通訊，switch要求客戶端提供identity，接收到后將EAP報文承載在Radius等高層報文中，再發(fā)送到認證服務(wù)器， switch根據(jù)認證結(jié)果控制端口是否可用；這種方式稱為EAP Relay。
華為擴展：
為了802.1X服務(wù)器和現(xiàn)有Radius兼容，802.1x協(xié)議在接入控制單元中映射為標準的RADIUS協(xié)議報文，加密算法采用PPP的CHAP認證算法，所有支持PPP CHAP認證算法的認證計費服務(wù)器都可以與我們對接成功，這種方式稱為EAP終結(jié)。