4、在1x认证协商通过之后,双方会通过EAPOL-Key报文进行密钥协商(如下图红框所示)。
5、密钥协商成功之后,终端数据开始放通,终端此时正式上线成功。
正常漫游时1、当网卡漫游时,仍然需要先进行802.11协议的接入协商
2、在接入协商中,网卡发送reassoc Req报文,携带网卡的参数发送给接入点。由于网卡判定前次上线时进行过1x认证,因此网卡在本次报文中携带了上一次认证时协商的关键信息PMKID(见下图红框)。
3、接入点获取到终端携带的PMKID信息后,通过一系列计算,可以直接验证终端的身份,如果身份验证ok,接入点会跳过1x认证协商过程,直接跟给终端发起密钥协商。如下图,reassoc rsp之后紧跟着就是EAPOL-Key过程。