1x和portal作为两种认证方式，有一个三层认证，一个二层认证，radius可以作为认证服务器为1x和portal提供第三方的认证设备

pppoe是将ppp封装在以太网中，也可以用于对接入主机进行认证授权计费，一般作为广域网接入

RADIUS与802.1X、Portal、PPPoE的关联及区别如下：

关联性

1. RADIUS的核心作用

   • 作为AAA（认证、授权、计费）协议，RADIUS为802.1X、Portal、PPPoE提供统一的用户身份验证和策略下发平台。
   • 例如：
     • 802.1X认证时，交换机将用户凭证转发至RADIUS服务器校验。
     • Portal认证需依赖RADIUS完成用户身份验证。
     • PPPoE通过RADIUS下发速率控制、URL重定向等参数（如子属性27 PortalURL）。

2. 交换机角色

   • 作为NAS（网络接入设备），交换机在802.1X/Portal场景中充当认证控制点，与RADIUS交互认证请求。
   • PPPoE场景中，交换机（或路由器）作为PPPoE服务端，通过RADIUS获取用户授权策略。

协议区别

| 协议 | 层级/场景 | 核心功能 | 典型应用 |
|----------|--------------------------------|-----------------------------------------------------------------------------|----------------------------------|
| 802.1X | 链路层认证（基于端口/MAC） | 控制物理端口或终端MAC的接入权限，支持EAP/CHAP/PAP认证。 | 企业有线/无线网络接入控制。 |
| Portal | 应用层重定向认证 | 强制用户跳转Web页面输入凭证，结合RADIUS验证后开放访问。 | 公共场所WiFi认证（如酒店、校园）。 |
| PPPoE | 网络层拨号协议 | 建立点对点隧道连接，通过RADIUS实现用户鉴权和QoS策略下发（如带宽、URL）。 | 家庭宽带接入（如ADSL）。 |

交换机配置关键点

1. 802.1X：
   • 需全局启用dot1x，并在接口绑定强制域（dot1x mandatory-domain）。
   • 若RADIUS无响应，可回退本地认证（authentication lan-access radius-scheme ... local）。
2. Portal：
   • 依赖RADIUS服务器及Portal Web服务器协同，交换机需配置重定向URL（如子属性250 WEB-URL）。
3. PPPoE：
   • RADIUS通过扩展属性（如Input-Peak-Rate）下发速率参数，交换机需解析并应用。

RADIUS是一个位于后台的认证核心或“大脑”，它本身不直接与用户交互，而是为802.1X、Portal和PPPoE这几种常见的接入认证方式，提供统一的认证、授权和计费（AAA）服务。

四者的角色分工与关系如下表所示：

🔗 核心角色：RADIUS (Remote Authentication Dial-In User Service)

RADIUS是所有认证请求的最终裁决者。当802.1X、Portal或PPPoE这三种协议收集到用户的账号密码后，它们自身不负责判断，而是统一封装成RADIUS协议报文，发送给RADIUS服务器。服务器验证通过后，会告知网络设备“放行”，同时还会返回授权信息（如VLAN、ACL）并开始计费。

⚙️ 具体如何协同工作

• RADIUS + 802.1X：企业级高安全认证
  802.1X在网络接入设备的端口上部署，起到“守门人”的作用。在802.1X认证过程中，用户设备（请求者）和网络设备（认证者）之间使用EAP协议交换认证信息，网络设备则将这些信息封装为RADIUS协议报文与后端的RADIUS服务器通信。在方案部署中，常常使用 802.1X + RADIUS 的组合来实现基于端口的网络访问控制。

• RADIUS + Portal：灵活便捷的Web认证
  Portal认证，常被称为Web认证，是三种方式中最直观和便捷的。它的认证流程可以简化为以下几个步骤：

  1. 重定向：用户连接网络后，试图访问任何网页都会被接入设备强制重定向到一个认证Portal页面。

  2. 提交信息：用户在页面输入用户名和密码，提交给Portal服务器。

  3. 凭证转发：Portal服务器将凭证转发给接入设备（NAS）。

  4. RADIUS认证：接入设备将凭证封装成RADIUS请求，发送给RADIUS服务器进行验证。

  5. 授权访问：RADIUS服务器返回认证结果，接入设备据此允许或拒绝用户访问网络。
     该方案常见于对用户体验要求较高的场景，如商场、机场、校园访客网络等。

• RADIUS + PPPoE：运营商级传统宽带认证
  PPPoE是在以太网上建立点对点连接的经典技术，广泛用于运营商的ADSL、光纤宽带等场景。在PPPoE + RADIUS的经典组合中，PPPoE会话分为发现和PPP会话两个阶段。在PPP会话阶段的LCP（链路控制协议）协商完成后，用户设备会发送包含用户名和密码的PAP或CHAP认证数据包。宽带接入服务器（BRAS）接收到后，不会自行验证，而是将这些凭证封装成RADIUS协议报文发送到RADIUS服务器进行校验，并接收认证结果

一、先一句话说清关系

• RADIUS = 认证 / 授权 / 记账服务器（AAA）
  相当于 “门禁后台 + 考勤系统”，负责：你是谁、能进哪、用了多少流量。
• 802.1X / Portal / PPPoE = 三种不同的接入认证方式
  相当于三种不同的 “进门方式”。

802.1X、Portal、PPPoE 都可以把用户名密码发给 RADIUS 去验证

RADIUS 负责最终判断：允许 / 拒绝 / 限速 / 下发 VLAN 等。

二、802.1X、Portal、PPPoE 的核心区别（最关键）

1. 802.1X（端口级认证，二层认证）

• 二层认证，基于端口 / MAC
• 必须装客户端（iNode、Supplicant）
• 控制最严，未认证完全不通
• 配合 RADIUS 做准入、VLAN 下发、ACL 下发

2. Portal（网页认证，三层重定向）

• 三层认证，基于IP
• 不用客户端，浏览器即可
• 体验友好，适合公众场景
• 控制粒度粗，只能控制是否能上网

3. PPPoE（宽带拨号认证，模拟拨号上网）

• 二层封装 + 三层认证
• 每个用户一个独立 PPP 会话
• 运营商最常用，便于计费、限速
• 安全性高，不易 ARP 欺骗

三、一张表看懂区别

四、它们和 RADIUS 到底怎么配合？

1. 用户输入账号密码
2. 设备（交换机 / AC/BRAS）把信息封装
   • 802.1X → EAP 报文
   • Portal → HTTP/HTTPS 表单
   • PPPoE → PPP 报文
3. 设备把账号密码转发给 RADIUS
4. RADIUS 回复：允许 / 拒绝 / 下发 VLAN / 限速 / ACL
5. 设备按 RADIUS 结果执行

• RADIUS 是后台大脑
• 802.1X / Portal / PPPoE 是前台入口

五、最简单记忆法

• 公司安全 → 802.1X
• 公共场所 WiFi → Portal
• 家里 / 小区宽带 → PPPoE
• 后台统一管账号 → RADIUS