无线认证知识

你的理解大部分是正确的，但在具体实现和使用体验上，WEP、PSK、802.1X认证以及MAC认证和Portal认证之间有一些区别。以下是对这些认证方式的详细解释和比较：

1. WEP、PSK、802.1X认证：
   • WEP（有线等效加密）：这是一种较老的无线加密技术，由于其存在已知的安全漏洞，现在已不推荐使用。WEP加密模式可以分别采用open-system或shared-key链路验证方式，但在实际使用中，用户并不直接输入WEP密钥进行连接，而是由网络管理员在无线网络设备上配置。
   • PSK（预共享密钥）：在WPA-PSK和WPA2-PSK中使用，用户需要输入预共享密钥（即Wi-Fi密码）来连接无线网络。PSK认证只需为STA（工作站）和接入设备配置相同的预共享密钥即可建立连接和通信，无需额外的认证服务器。
   • 802.1X认证：这是一种基于端口的网络接入控制协议，用于在WLAN接入设备的端口这一级对接入的用户设备进行认证和控制。用户需要在终端上安装认证客户端软件，并输入用户名和密码进行认证。802.1X认证的安全性较高，通常建议部署在接入层设备，适用于新建网络、用户集中、信息安全要求严格的场景。
2. MAC认证：
   • MAC认证是以终端的MAC地址作为身份凭据的认证技术。当终端接入网络时，准入设备获取终端的MAC地址，并将该MAC地址作为用户名和密码进行认证。如果MAC地址未在准入服务器上登记，用户将无法连接网络。因此，MAC认证的具体体现是无感的，用户无需输入任何信息，但如果MAC地址未设置或未验证，用户将无法连接网络。
3. Portal认证（Web认证）：
   • Portal认证通常也称为Web认证，用户上网时必须在门户网站进行认证。如果未认证成功，用户仅可以访问特定的网络资源；认证成功后，才可以访问其他网络资源。Portal认证不需要在终端上安装客户端软件，认证方式灵活，认证页面可定制。对于访客和出差用户是很好的选择。设置后，在访问外网时，用户会被重定向到认证服务器，认证通过后允许访问，不通过则只能访问内网。

综上所述，虽然WEP、PSK、802.1X认证在用户连接无线时都需要某种形式的验证（如输入密码或密钥），但它们的底层逻辑、安全性以及使用体验有所不同。而MAC认证和Portal认证在用户体验和验证方式上也各有特点。