一、题目
RADIUS使用以下哪种报文类型表示认证拒绝？
A. Access-Reject
B. Access-Request
C. Access-Challenge
D. Access-Accept
二、答案
A
三、解析
A.Access-Request
- 用途：由客户端发送给服务器，请求对用户进行认证。
- 内容：包含用户的认证信息（如用户名、密码等）。
- 作用：启动认证过程。
B.Access-Accept
- 用途：由服务器发送给客户端，表示用户认证成功。
- 内容：可能包含授权信息（如用户可以访问的资源、服务等）。
- 作用：通知客户端用户可以接入网络。
C.Access-Reject
- 用途：由服务器发送给客户端，表示用户认证失败。
- 内容：可能包含失败的原因（如密码错误、用户不存在等）。
- 作用：通知客户端用户不能接入网络。
D.Access-Challenge
- 用途：由服务器发送给客户端，请求额外的信息或进一步的认证步骤。
- 内容：可能包含挑战信息（如二次认证请求、验证码等）。
- 作用：用于多因素认证或进一步验证用户身份。
四、扩展——RADIUS 认证流程
RADIUS 认证过程通常包括以下步骤：
- 用户发起请求：用户通过客户端设备（如拨号客户端、无线客户端等）发起网络接入请求。
- 客户端发送 Access-Request：网络接入服务器（RADIUS 客户端）收集用户信息（如用户名、密码），并将其封装在 Access-Request 报文中发送给 RADIUS 服务器。
- 服务器处理请求：
- 如果认证成功，服务器发送 Access-Accept 报文。
- 如果认证失败，服务器发送 Access-Reject 报文。
- 如果需要进一步信息，服务器发送 Access-Challenge 报文。
- 客户端响应：客户端根据服务器的响应决定是否允许用户接入网络。