锐捷认证客户端在嵌入式linux平台上的移植

一、TCP/IP协议简介

IP协议用于将多个包交换网络连接起来，IP不提供可靠的传输服务，它不提供端到端的或（路由）结点到（路由）结点的确认，对数据没有差错控制，它只使用报头的校验码，它不提供重发和流量控制。如果出错可以通过ICMP报告，ICMP在IP模块中实现。I

　　TCP是面向连接的通信协议，通过三次握手建立连接，通讯完成时要拆除连接，由于TCP是面向连接的所以只能用于点对点的通讯。

　　TCP提供的是一种可靠的数据流服务，采用“带重传的肯定确认”技术来实现传输的可靠性。TCP还采用一种称为“滑动窗口”的方式进行流量控制，所谓窗口实际表示接收能力，用以限制发送方的发送速度。

　　如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向‘上’传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。

　

二、锐捷认证原理

锐捷认证协议以802.1X协议为基础。其认证过程如下：

1、主机现在不知道服务器的地址，发出第一帧数据，协议为生成树协议（Spanning-tree）。

2、服务器向主机发送EAP REQUEST Identity要求认证身份请求。

3、主机向服务器发送EAP RESPONSE Identity回应。

4、服务器向主机发送EAP REQUEST MD5 challenge要求认证密码MD5校验值。

5、主机向服务器发送EAP RESPONSE MD5 challenge回应。

6、服务器向主机发送EAP SUCCESS。

7、从DHCP服务器获取IP地址。

8、客户端版本校验。

9、发送数据包保持在线。

三、软硬件平台

硬件平台：s3c6410处理器 DM9000网卡

内核版本：linux-3.0.1

文件系统：可读的yaffs2文件系统

1、需要开启的内核支持：

# USB Network Adapters

CONFIG_USB_NET_DM9601=m或者y

usb网卡的支持，否则会找不到网卡。出现:!! 查找网卡失败: Can't open USB bus file /sys/kernel/debug/usbmon/1t: No such file or directory

# Networking options

CONFIG_PACKET=y

!! 打开网卡eth0失败: socket: Address family not supported by protocl

CONFIG_IP_PNP_DHCP=y

华师大学城是动态分配IP，所以还要在内核开启这条支持。

2、相关库与工具

(1)交叉编译器：4.2.2-eabi

编译内核和编译锐捷兼容包的如果不是同一个交叉编译器可能会出问题。如编译内核用支持eabi特性的编译器而编译锐捷的编译器不支持eabi则将导致不兼容，下载到板上后会找不到命令锐捷命令。

(2)编译libpcap：

libpcap是unix和linux平台下的网络数据包捕获函数包。编译生成的库libpcap.a在编译锐捷兼容客户端时要用到

1、下载libpcap，网址http://www.tcpdump.org

2、解压tar -zxvf libpcap-1.0.0.tar.gz，修改confiugre文件，注释掉下面两段：

#if test -z "$with_pcap"&nb