基於802 1x協議網路認證技術

基於802.1x協議的網路認證技術研究

【摘要】本文是依據802.1x、eap、和radius等協議的工作原理，在網路接入層實現安全接入控制方案，對接入網路的使用者進行驗證。借助802.

1x協議、eap協議及radius協議的工作原理，在網路接入層實現安全接入控制方案，對接入網路的使用者進行驗證，設計出認證模型的實現方案。

【關鍵詞】 802.1x協議 radius協議網路認證

1 引言

由於internet的普及擴充套件校園網的規模也得到了越來越大的發展，對其功能的開發也越來越強。目前的網路結構可以分為3個層次，分別為核心層、匯聚層和接入層。使用者的認證管理過程一般都在接入層進行。

雖然網路的發展使人們的工作生活變的更加的輕鬆，然而沒有管理的網路是不可能達到它應有的功能的。因此，網路認證及計費系統由此而誕生。

2 系統分析和設計

2.1 方案設計

當前該領域存在三種主要的審核驗證方式，即pppoe、web和技術。通過分析研究明確了技術的優勢，該技術易於實現，系統工作效率高，理所當然的成為校園網布局的理想選擇。該系統使用radius+的組合審核計費方案。

每個內網使用者通過使用者端輸入使用者名稱和通行碼，系統自動把使用者資料經nas端傳送至radius端進行審核驗證，一旦身份資訊通過審核，將由dhcp伺服器自動分配給申請使用者恰當的靜態位址或動態位址，並對使用者開放整個網路資源。

2.2 系統環境

（1）硬體系統平台：硬體系統主要包括：客戶端計算機，交換機，伺服器和其他的輔助裝置。

硬體環境主要的目的是使用在物理上互聯。（2）軟體系統平台：軟體系統平台主要包括：

作業系統、資料庫、開發工具、程式語言、radius伺服器、網路通訊協議及網路管理軟體等幾部分。軟體系統平台是把作業系統、網路通訊協議、資料庫，以及通訊介面與應用程式融為一體的整合平台，構成了應用軟體賴以開發和生存的軟體平台，對於應用軟體和系統的整體效能起著直接的影響。