寬帶技術(shù)支持部802.1X協(xié)議培訓(xùn)教程我們今天要達(dá)到的目標(biāo)初步認(rèn)識(shí)和了解802.1X協(xié)議的背景，了解802.1X協(xié)議具體有什么特點(diǎn)？是做什么用的？有什么樣的體系機(jī)構(gòu)？采用什么樣的認(rèn)證流程？對(duì)于設(shè)備有什么特殊的要求？適合在何種范圍下面使用？最后我們還要學(xué)習(xí)EAPOL協(xié)議的具體內(nèi)容。今天我們要講什么？802.1X這個(gè)東東是從什么地方來的？802.1X這個(gè)東東是做什么用的？802.1X認(rèn)證體系的結(jié)構(gòu)802.1X的認(rèn)證過程802.1x協(xié)議的認(rèn)證端口EAPOL協(xié)議的介紹期望目標(biāo)我們要學(xué)的內(nèi)容802.1X這個(gè)東東是從什么地方來的？802.1X這個(gè)東東是做什么用的？802.1X認(rèn)證體系的結(jié)構(gòu)802.1X的認(rèn)證過程802.1x協(xié)議的認(rèn)證端口EAPOL協(xié)議的介紹802.1X這個(gè)東東是從什么地方來的？802.1x協(xié)議起源于802.11協(xié)議，后者是標(biāo)準(zhǔn)的無線局域網(wǎng)協(xié)議，802.1x協(xié)議的主要目的是為了解決無線局域網(wǎng)用戶的接入認(rèn)證問題?，F(xiàn)在已經(jīng)開始被應(yīng)用于一般的有線LAN的接入（微軟的WindowsXP，以及cisco，北電，港灣等廠商的設(shè)備已經(jīng)開始支持802.1X協(xié)議）。802.1X這個(gè)東東是從什么地方來的？在802.1x出現(xiàn)之前，企業(yè)網(wǎng)上有線LAN應(yīng)用都沒有直接控制到端口的方法。也不需要控制到端口。但是隨著無線LAN的應(yīng)用以及LAN接入在電信網(wǎng)上大規(guī)模開展，有必要對(duì)端口加以控制，以實(shí)現(xiàn)用戶級(jí)的接入控制。802.1x就是IEEE為了解決基于端口的接入控制（Port-BasedAccessControl）而定義的一個(gè)標(biāo)準(zhǔn)。我們要學(xué)的內(nèi)容802.1X這個(gè)東東是做什么用的？802.1X認(rèn)證體系的結(jié)構(gòu)802.1X的認(rèn)證過程802.1x協(xié)議的認(rèn)證端口EAPOL協(xié)議的介紹802.1X這個(gè)東東是從什么地方來的？802.1X這個(gè)東東是做什么用的？802.1X首先是一個(gè)認(rèn)證協(xié)議，是一種對(duì)用戶進(jìn)行認(rèn)證的方法和策略。802.1X是基于端口的認(rèn)證策略（這里的端口可以是一個(gè)實(shí)實(shí)在在的物理端口也可以是一個(gè)就像VLAN一樣的邏輯端口，對(duì)于無線局域網(wǎng)來說個(gè)“端口”就是一條信道）802.1X的認(rèn)證的最終目的就是確定一個(gè)端口是否可用。對(duì)于一個(gè)端口，如果認(rèn)證成功那么就“打開”這個(gè)端口，允許文所有的報(bào)文通過；如果認(rèn)證不成功就使這個(gè)端口保持“關(guān)閉”，此時(shí)只允許802.1X的認(rèn)證報(bào)文EAPOL（ExtensibleAuthenticationProtocoloverLAN）通過。我們要學(xué)的內(nèi)容802.1X這個(gè)東東是做什么用的？802.1X認(rèn)證體系的結(jié)構(gòu)802.1X的認(rèn)證過程802.1x協(xié)議的認(rèn)證端口EAPOL協(xié)議的介紹802.1X這個(gè)東東是從什么地方來的？802.1X認(rèn)證體系的結(jié)構(gòu)PAE：認(rèn)證機(jī)制中負(fù)責(zé)處理算法和協(xié)議的實(shí)體。EAP：ExtensibleAuthenticationProtocol802.1X認(rèn)證體系的結(jié)構(gòu)802.1X的認(rèn)證體系分為三部分結(jié)構(gòu)：◢SupplicantSystem，客戶端(PC/網(wǎng)絡(luò)設(shè)備)

◢AuthenticatorSystem，認(rèn)證系統(tǒng)

◢AuthenticationServerSystem，認(rèn)證服務(wù)器802.1X認(rèn)證體系的結(jié)構(gòu)◢SupplicantSystem，客戶端(PC/網(wǎng)絡(luò)設(shè)備)SupplicantSystem———Client（客戶端）是—需要接入LAN，及享受switch提供服務(wù)的設(shè)備（如PC機(jī)），客戶端需要支持EAPOL協(xié)議，客戶端必須運(yùn)行802.1X客戶端軟件，如：802.1X-complain，MicrosoftWindowsXP802.1X認(rèn)證體系的結(jié)構(gòu)在win98下提供的客戶端：在winXP下提供的客戶端：802.1X認(rèn)證體系的結(jié)構(gòu)◢AuthenticatorSystem，認(rèn)證系統(tǒng)AuthenticatorSystem———Switch（邊緣交換機(jī)或無線接入設(shè)備）是—根據(jù)客戶的認(rèn)證狀態(tài)控制物理接入的設(shè)備，switch在客戶和認(rèn)證服務(wù)器間充當(dāng)代理角色（proxy）。switch與client間通過EAPOL協(xié)議進(jìn)行通訊，switch與認(rèn)證服務(wù)器間通過EAPoRadius或EAP承載在其他高層協(xié)議上，以便穿越復(fù)雜的網(wǎng)絡(luò)到達(dá)AuthenticationServer（EAPRelay）；switch要求客戶端提供identity，接收到后將EAP報(bào)文承載在Radius格式的報(bào)文中，再發(fā)送到認(rèn)證服務(wù)器，返回等同；switch根據(jù)認(rèn)證結(jié)果控制端口是否可用；需要指出的是：我們的802.1x協(xié)議在設(shè)備內(nèi)終結(jié)并轉(zhuǎn)換成標(biāo)準(zhǔn)的RADIUS協(xié)議報(bào)文，加密算法采用PPP的CHAP認(rèn)證算法，所有支持PPPCHAP認(rèn)證算法的認(rèn)證計(jì)費(fèi)服務(wù)器都可以與我們對(duì)接成功。802.1X認(rèn)證體系的結(jié)構(gòu)◢AuthenticationSeverSystem，認(rèn)證服務(wù)器Authenticationserver———（認(rèn)證服務(wù)器）對(duì)客戶進(jìn)行實(shí)際認(rèn)證，認(rèn)證服務(wù)器核實(shí)客戶的identity，通知swtich是否允許客戶端訪問LAN和交換機(jī)提供的服務(wù)AuthenticationSever接受Authenticator傳遞過來的認(rèn)證需求，認(rèn)證完成后將認(rèn)證結(jié)果下發(fā)給Authenticator，完成對(duì)端口的管理。由于EAP協(xié)議較為靈活，除了IEEE802.1x定義的端口狀態(tài)外，AuthenticationServer實(shí)際上也可以用于認(rèn)證和下發(fā)更多用戶相關(guān)的信息，如VLAN、QOS、加密認(rèn)證密鑰、DHCP響應(yīng)等。我們要學(xué)的內(nèi)容802.1X這個(gè)東東是做什么用的？802.1X認(rèn)證體系的結(jié)構(gòu)802.1X的認(rèn)證過程802.1x協(xié)議的認(rèn)證端口EAPOL協(xié)議的介紹802.1X這個(gè)東東是從什么地方來的？802.1X的認(rèn)證過程802.1X的認(rèn)證過程認(rèn)證前后端口的狀態(tài)802.1X的認(rèn)證中，端口的狀態(tài)決定了客戶端是否能接入網(wǎng)絡(luò)，在啟用802.1x認(rèn)證時(shí)端口初始狀態(tài)一般為非授權(quán)（unauthorized），在該狀態(tài)下，除802.1X報(bào)文和廣播報(bào)文外不允許任何業(yè)務(wù)輸入、輸出通訊。當(dāng)客戶通過認(rèn)證后，則端口狀態(tài)切換到授權(quán)狀態(tài)（authorized），允許客戶端通過端口進(jìn)行正常通訊。802.1X的認(rèn)證過程認(rèn)證通過前，通道的狀態(tài)為unauthorized，此時(shí)只能通過EAPOL的802.1X認(rèn)證報(bào)文；認(rèn)證通過時(shí)，通道的狀態(tài)切換為authorized，此時(shí)從遠(yuǎn)端認(rèn)證服務(wù)器可以傳遞來用戶的信息，比如VLAN、CAR參數(shù)、優(yōu)先級(jí)、用戶的訪問控制列表等等；認(rèn)證通過后，用戶的流量就將接受上述參數(shù)的監(jiān)管，此時(shí)該通道可以通過任何報(bào)文，注意只有認(rèn)證通過后才有DHCP等過程?；镜恼J(rèn)證過程：802.1X的認(rèn)證過程認(rèn)證通過之后的保持：認(rèn)證端Authenticator可以定時(shí)要求Client重新認(rèn)證，時(shí)間可設(shè)。重新認(rèn)證的過程對(duì)User是透明的(應(yīng)該是User不需要重新輸入密碼)。下線方式：

物理端口Down；重新認(rèn)證不通過或者超時(shí)；客戶端發(fā)起EAP_Logoff幀；網(wǎng)管控制導(dǎo)致下線；802.妥1X的認(rèn)證過綠程現(xiàn)在的設(shè)懷備（swit你ch）端口腔有三種蝦認(rèn)證方聯(lián)式：For捎ceA屋uth槳ori饞zed：端口一直李維持授權(quán)累狀態(tài)，swi將tch的Auth封enti糧cato惡r不主動(dòng)發(fā)假起認(rèn)證；Forc掛eUna澇utho賀rize頭d：端口一脂直維持蓋非授權(quán)遍狀態(tài)，臭忽略所殊有客戶槍端發(fā)起認(rèn)的認(rèn)證沈請(qǐng)求；Auto：激活802.可1X，設(shè)置郵端口為筒非授權(quán)磁狀態(tài)，營同時(shí)通宗知設(shè)備加管理模逐塊要求汪進(jìn)行端詳口認(rèn)證員控制，途使端口嘆僅允許EAP銹OL報(bào)文收托發(fā)，當(dāng)疏發(fā)生UP事件或醋接收到EAP蛋OL-午sta痛rt報(bào)文，誓開始認(rèn)域證流程戴，請(qǐng)求產(chǎn)客戶端Iden轉(zhuǎn)tify，并中繼趕客戶和認(rèn)祖證服務(wù)器街間的報(bào)文叼。認(rèn)證通刃過后端口衫切換到授濱權(quán)狀態(tài)，拋在退出前恐可以進(jìn)行乳重認(rèn)證。我們要學(xué)蝕的內(nèi)容802.舟1X這個(gè)東東拌是做什么引用的？802料.1X認(rèn)證體系濃的結(jié)構(gòu)802懷.1X的認(rèn)證過墳程802陽.1x協(xié)議的認(rèn)壞證端口EAPO雞L協(xié)議的樸介紹802.童1X這個(gè)東東派是從什么聲地方來的強(qiáng)？Sup慈por冷t.h趣uaw壞ei.隊(duì)com802.嶼1x協(xié)議的濾認(rèn)證端耕口受控端口：在通凝過認(rèn)證案前，只普允許認(rèn)奧證報(bào)文寒EAP站OL報(bào)班文和廣神播報(bào)文殲（DH值CP、專ARP娛）通過怪端口，筑不允許存任何其嚼他業(yè)務(wù)籠數(shù)據(jù)流攻通過；邏輯受類控端口：多個(gè)S遮uppl樓ican罪t共用一懲個(gè)物理端賠口，當(dāng)某松個(gè)Sup循plic頓ant沒謠有通過認(rèn)股證前，只塘允許認(rèn)證腫報(bào)文通過序該物理端川口，不允襖許業(yè)務(wù)數(shù)字據(jù)，但其圍他已通過怒認(rèn)證的S閑uppl喊ican夜t業(yè)務(wù)不獅受影響。802.駝1x協(xié)議的認(rèn)術(shù)證端口現(xiàn)在在果使用中虛有下面綱三種情概況：僅對(duì)使淹用同一佛物理端丟口的任解何一個(gè)蕉用戶進(jìn)終行認(rèn)證躁（僅對(duì)濱一個(gè)用陷戶進(jìn)行黎認(rèn)證，拆認(rèn)證過部程中忽姜略其他妹用戶的謙認(rèn)證請(qǐng)緞求），戒認(rèn)證通再過后其疲他用戶付也就可宜以利用取該物理?xiàng)澏丝谠L銹問網(wǎng)絡(luò)塘服務(wù)對(duì)共用同沈一個(gè)物理枯端口的多識(shí)個(gè)用戶分節(jié)別進(jìn)行認(rèn)握證控制，片限制同時(shí)搜使用同一濾個(gè)物理端趣口的用戶欄數(shù)目（限抵制MAC咬地址數(shù)目悲），但不狹指定MA疊C地址，嘗讓系統(tǒng)根啊據(jù)先到先抗得原則進(jìn)渾行MAC訂地址學(xué)習(xí)元，系統(tǒng)將撞拒絕超過殖限制數(shù)目戰(zhàn)的請(qǐng)求，信若有用戶槍退出，則悅可以覆蓋涂已退出得團(tuán)MAC地湊址。對(duì)利用不昂同物理端造口的用戶獎(jiǎng)進(jìn)行VL躲AN認(rèn)證化控制，即碑只允許訪片問指定V由LAN，枝限制用戶遵訪問非授付權(quán)VLA愈N；用戶錢可以利用磁受控端口浩，訪問指蛋定VLA秘N，同一音用戶可以沒在不同的魔端口訪問贏相同的V張LAN。我們要信學(xué)的內(nèi)概容802擊.1X這個(gè)東船東是做安什么用中的？802捷.1X認(rèn)證體系外的結(jié)構(gòu)802斯.1X的認(rèn)證過珍程802.孩1x協(xié)議的認(rèn)由證端口EAPO父L協(xié)議的焰介紹802.殼1X這個(gè)東東陜是從什么豆地方來的跡？Sup街por警t.h竊uaw絲式ei.冷comEAPO鞋L協(xié)議的介絕紹Exte券nsib傳leA秋uthe仁ntic筒atio齒nPr帶otoc陣olo崖ver弓LANIEEE汽802聞.1x定慚義了基于紐奉端口的網(wǎng)糾絡(luò)接入控偷制協(xié)議，吃需要注意姓的是該協(xié)夸議僅適用助于接入設(shè)景備與接入際端口間點(diǎn)魄到點(diǎn)的連筐接方式。贏為了在毯點(diǎn)到點(diǎn)鏈膠路上建立童通信，在暫鏈路建立溉階段PP稍P鏈路的枯每一端都默必須首先熟發(fā)送LC炸P數(shù)據(jù)包圓來對(duì)該數(shù)當(dāng)據(jù)鏈路進(jìn)暢行配置。兵在鏈路已側(cè)經(jīng)建立起金來后，在屆進(jìn)入網(wǎng)絡(luò)汪層協(xié)議之靜前，PP宅P提供一役個(gè)可選的弊認(rèn)證階段漿。而EA窩POL就蘋是PPP李的一個(gè)可睡擴(kuò)展的認(rèn)縱證協(xié)議。EAPO抄L協(xié)議的散介紹下面是疊一個(gè)典攏型的P貍PP協(xié)秘議的幀語格式：FlagAddr餃essCon仁tro倆lPro菌toc比olInfo蟻rmat估ion當(dāng)PPP幀中的pro涌toc寇ol域表明協(xié)袖議類型為C22資7(P率PP樂EAP醒)時(shí)，在PPP數(shù)據(jù)鏈路鎮(zhèn)層幀的Inf帶orm減ati牙on域中封購裝且僅蜂封裝PPP煎EA丑P數(shù)據(jù)包奇，此時(shí)際表明將災(zāi)應(yīng)用PPP的擴(kuò)展認(rèn)基證協(xié)議EAP。這個(gè)塔時(shí)候這純個(gè)封裝煙著EAP報(bào)文的inf羨orm佛ati圾on域就擔(dān)違負(fù)起了夾下一步陜認(rèn)證的千全部任丸務(wù)，下音一步的EAP認(rèn)證都將采通過它來俊進(jìn)行。EAP抽OL協(xié)議的陳介紹一個(gè)典薯型的EAP認(rèn)證的過堅(jiān)程分為：requ蹦est、resp陳onse、succ居ess或者fail男ure階段，和每一個(gè)敏階段的廚報(bào)文傳仍送都由Inf棍orm給ati雁on域所攜查帶的EAP報(bào)文來徑承擔(dān)。EAP報(bào)文的設(shè)格式為雄：CodeIden踩tifi附erLeng示thDat絕aEAP疑OL協(xié)議的介婦紹Cod敵eIde禽nti渣fie脊rLen忘gthDataCod拿e域?yàn)橐粋€(gè)字陽節(jié)，表示架了EAP數(shù)據(jù)包的沉類型，EAP的Code的值指定咱和意義如儉下：Cod雹e＝1————冒→Req尼ues毫tCode＝2————客→Resp晃onseCod帥e＝3———拴—→Suc禿ces誘sCode＝4———周—→Fai燥lur標(biāo)eInde剪ntif鉆ier域?yàn)橐粋€(gè)綁字節(jié)，聾輔助進(jìn)勒行req叢ues堪t和res罷pon蝦se的匹配—虛———每雙一個(gè)req父ues屯t都應(yīng)該堅(jiān)有一個(gè)res每pon礙se相對(duì)應(yīng)霸，這樣專的一個(gè)Inde磚ntif秧ier域就建能立了這罪樣的一等個(gè)對(duì)應(yīng)地關(guān)系—嘉———承相同的Inde星ntif漿ier相匹配。EAPO鄭L協(xié)議的介匙紹Cod災(zāi)eIde拆nti技fie件rLeng扁thDat龜aLen罪gth域?yàn)閮蓚€(gè)栗字節(jié)，飾表明了EAP數(shù)據(jù)包的勻長度，包針括Cod膏e,I皮den常tif芽ier船,Le臣ngt馳h以及Dat嬌a等各域叢。超出Len警gth域范圍的速字節(jié)應(yīng)該隆視為數(shù)據(jù)叛鏈路層填更充（padd懷ing）,在接收時(shí)苗應(yīng)該被忽嬸略掉。Dat搭a域?yàn)?個(gè)或者度多個(gè)字埋節(jié)，Dat此a域的格洋式由Cod石e的值來肌決定。EAPO替L協(xié)議的介卸紹分別介紹Cod屬e為不同的始值的時(shí)候?qū)?bào)文的格旬式和各個(gè)勻域的定義憐?！舢?dāng)C州ode域?yàn)?或者2的時(shí)候拼，這個(gè)廁時(shí)候?yàn)镋AP的req趙ues更t和res場(chǎng)pon雜se報(bào)文，報(bào)寺文的格式印為：CodeIde殿nti孝fie筐rLen是gthTyp雞eType手Dat戚a當(dāng)Code為1的時(shí)候是requ飼est報(bào)文，當(dāng)Cod替e為2的時(shí)候是res后pon確se報(bào)文。Ide丙nti摟fie對(duì)r域?yàn)橐粋€(gè)困字節(jié)。在副等待Res離pon曾se時(shí)根據(jù)tim朵eou用t而重發(fā)仙的Requ礎(chǔ)est的Iden瓦tifi冬er域必須相宰同。任何象新的（非虧重發(fā)的）Req輩ues話t必須修改Ide紀(jì)nti冒fie離r域。如果非對(duì)方收到階了重復(fù)的Req尸ues鳳t，并且秧已經(jīng)發(fā)共送了對(duì)根該Requ取est的Resp鳴onse，則對(duì)方耐必須重發(fā)聾該Res酸pon妖se。如果走對(duì)方在沸給最初我的Req碗ues薄t發(fā)送Resp響onse之前收易到重復(fù)億的Requ清e(cuò)st（也就是回說，它在深等待用戶豪輸入），洞它必須悄供悄的丟棄次重復(fù)的Req喇ues鵲t。EAPO蹦L協(xié)議的瞎介紹CodeIden驢tifi贊erLen顛gthTyp柏eTyp哥eD括ataLeng輝th域?yàn)閮衫藗€(gè)字節(jié)部，表明EAP數(shù)據(jù)包狂的長度帳，包括Code，Iden往tifi北er，Len追gth，Type以及Typ神e-D摩ata等各域棕。超出Len敵gth域的字節(jié)遺應(yīng)視為數(shù)豎據(jù)鏈路層腐填充（pad都din奔g），在接捏收時(shí)應(yīng)該優(yōu)被忽略掉敲。Typ發(fā)e域?yàn)橐粋€(gè)鵲字節(jié),該域表所明了Req侄ues拳t或Resp圈onse的類型。南在EAP的Requ起est或Res仿pon五se中必須出頂現(xiàn)且僅出訊現(xiàn)一個(gè)Type。通常丙Resp活ons茅e中的Type域和Requ炸est中的Type域相同。冰但是，Resp野onse可以有個(gè)Nak類型，表等明Requ絕est中的Typ番e不能被對(duì)祖方接受。袋當(dāng)對(duì)方發(fā)巖送Nak來響應(yīng)亡一個(gè)Req慣ues肅t時(shí)，它可睛以暗示它訪所希望使算用并且支耽持的認(rèn)證揪類型。Typ綱eD碎ata域隨Requ嫩est和相對(duì)應(yīng)干的Resp之onse的Type的不同而晌不同。EAPO耳L協(xié)議的亭介紹CodeIde旨nti幟fie溫rLeng急thTypeTyp肺eD善ataTyp召e域的說暗明如下級(jí)：Type域總共麻分為6個(gè)值域陶，其中變頭3種Type被認(rèn)為慰特殊情姻形的Typ熔e，其余的Typ承e定義了增認(rèn)證的衡交換流介量。Nak類型僅襖對(duì)Resp芬onse數(shù)據(jù)包內(nèi)有效，環(huán)不允許帽把它放均在Requ揮est中發(fā)送。Type＝1————租→Ide溝nti照fie叛rType＝2———匪—→Not五ifi暖cat摩ionType＝3———沒—→Nak（Res卷pon驕se孕Onl愚y）Type＝4————啦→MD5何-Ch坐all吃eng走eType＝5————食→One套-Ti每me艇Pas娛swo戒rd刺(OT愁P)Typ哄e(cuò)＝4———滾—→Gen思eri停cT款oke鼓nC蘭ardEAP抹OL協(xié)議的狹介紹分別介獵紹Code為不同的池值的時(shí)候血報(bào)文的格元式和各個(gè)彈域的定義虧?！舢?dāng)Cod砌e域?yàn)?或者4的時(shí)候象，這個(gè)崖時(shí)候?yàn)镋AP的Suc記ces索s和Fail逢ure報(bào)文，患報(bào)文的賣格式為肉：CodeIde瞧nti卷fie任rLen匙gth當(dāng)Co君de為沸3的時(shí)梨候是S津ucc毯ess蔽報(bào)文，簡當(dāng)Co吊de為仔4的時(shí)卵候是F申ail稼ure癢報(bào)文Iden崖tifi善er域?yàn)橐慌蕚€(gè)字節(jié)嚇，輔助獨(dú)匹配Resp班onse應(yīng)答。Ide露nti絕fie嗚r域必須揭與其正組在應(yīng)答敵的Res捎pon導(dǎo)se域中的Iden牧tifi佛er域相匹另配。總結(jié)IEE沸E8胡02.詠1x定義了基攤于端口的份網(wǎng)絡(luò)接入坦控制協(xié)議澡，其中端最口可以是循物理端口司，也可以戴是邏輯端頭口。802.計(jì)1X關(guān)心餅的只是一言個(gè)端口（第物理的或地者邏輯的哭）是否打高開，而不補(bǔ)關(guān)心打開腥之后上來升的是什么象樣的報(bào)文硬。802.榴1x協(xié)議只是歸提供了一救種用戶接盆入認(rèn)證的輪手段，它鋒也只是對(duì)甘用戶的認(rèn)示證進(jìn)行控蔽制，而接箏入網(wǎng)絡(luò)設(shè)耍備必須具謎備的其他答的一些安尼全和管理拉特性，由攏各廠家設(shè)鏟備自行來嘴提供的。謝謝大屠家9、靜夜四啄無鄰，荒咬居舊業(yè)貧黑。。4月-2定34月-2追3Wed震nes各day含,A啊pri錢l2椒6,鏈202必310、雨中黃雷葉樹，燈撲下白頭人球。。00:船50:揉1200:5循0:1200:者504/2呼6/2役023粥12狀:50怪:12出AM11、以我肢獨(dú)沈久里，愧君原相見頻沉。。4月-膛2300:5蹈0:1200:5污0Apr-碰2326-口Apr盜-2312、故人仆江海別吳，幾度把隔山川陸。。00:5割0:1200:且50:醬1200:5搜0Wedn汁esda腎y,A屋pril必26,濃202塌313、乍見宣翻疑夢(mèng)路，相悲匯各問年罪。。4月-2培34月-倚2300:5縣0:1200:5籃0:12Apr宰il祖26,強(qiáng)20更2314、他鄉(xiāng)生硬白發(fā)，舊啞國見青山嘩。。26湯四月厲202榴312:距50:閣13鎖上午00:5暖0:134月-漁2315、比不鞋了得就陶不比，段得不到牽的就不厚要。。。四月2醫(yī)312:5催0上午4月-2菌300:芹50Apr捧il積26,掙20吐2316、行動(dòng)森出成果數(shù)，工作夏出財(cái)富需。。202汁3/4難/26萍0:確50:嶄1300:5蛾0:1326A塌pril志202挨317、做前，握能夠環(huán)視叮四周；做妄時(shí)，你只圓能或者最低好沿著以螺腳為起點(diǎn)停的射線向侵前。。12:5忠0:13嶄上午12:院50急上午00:嬸50:即134月-2歪39、沒有失性敗，只有懶暫時(shí)停止聲成功！。4月-2冠34月-2媽3Wedn駱esda司y,A蘋pril奏26,辰202出310、很多事瓣情努力了先未必有結(jié)自果，但是叫不努力卻招什么改變豎也沒有。后。00:永50:厲1300:謊50:吩1300:5鋤04/2影6/2婆023鳴12個(gè):50眨:13田AM11、成功就哨是日復(fù)一企日那一點(diǎn)眨點(diǎn)小小努畏力的積累鉛。。4月-噸2300:掏50:悲1400:崇50Apr艷-2326-A恨pr-2蜻312、世間成證事，不求竟其絕對(duì)圓柿滿，留一禁份不足，獨(dú)可得無限著完美。。00:訓(xùn)50:勸1400:濃50:趴1400:5辛0Wed奴nes減day匠,A必pri創(chuàng)l2候6,圾202瓜313、不知臥香積寺察，數(shù)里竟入云峰血。。4月-扒234月-2計(jì)300:腥50:影1400:5奶0:14Apri普l26趣,20獵2314、意志哈堅(jiān)強(qiáng)的彎人能把弟世界放石在手中澡像泥塊宰一樣任銷意揉捏忠。26逮四月桶202獵312:云50:甩14反上午00:飲50:召144月-雁2315、楚塞三京湘接，荊帶門九派通凳。。。四月私2312:帖50駁上午4月-2渾300:煮50Apr她il欲26,臘20泡2316、少年十宗五二十時(shí)憤，步行奪迅得胡馬騎肆。。2