基于802.1x协议网络用户管理与控制

《基于802.1x协议网络用户管理与控制》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要随着Internet和电子商务的发展，信息技术的应用模式发生了很大的变化，新技术的应用带来了多种多样的网络连接方式，网络的规模也越来越大。如何对网络中的各种资源进行有效的管理和分配，已经成为高校校园网络管理者的一个重要课题。校园网络所面对的用户对象基本上是教师和学生两种类型，而学生用户占的比重要大很多。学生的创造性和破坏性是显而异见的，校园网络的管理者在网络出现问题后需要查找根源，而大多的问题都是人为的，因而对网络用户的管理是至关重要的。本论文针对目前在校园网络管理中普遍存在的IP地址盗用和线路盗用，以及校园网络计

2、费的问题，提出了一个现实有效的解决方案。该方案很好地解决了网络IP地址地动态分配，防止IP地址盗用和线路盗用，网络计费等当前校园网络管理中的典型问题。我采用基于802．1x协议及RADIUS协议的用户认证的技术来实现上述方案，通过IP地址、MAC地址、用户接入端口及用户帐号名的多重绑定来达到管理与控制的目的。此方案将在我校的校园网上运用。该系统使用简单，具有安全性强、成本低等特点。在系统管理方面采用了B／S(Brower／Server)结构来实现用户、用户组及计费的管理，在系统认证方面采用了C／S(Client／Ser

3、ver)结构来实现用户的认证，基本达到网络用户管理，用户认证，IP、MAC地址的管理与控制，网络计费等功能，有效地提高了校园网络的管理效率。通过本课题的研究和实现，可以使到校园网络的管理进一步完善，并大大地提高了校园网的网络性能，能够更好地为用户提供服务，有助于加快学校信息化建设的步伐。关键词802．1x；RADIUS用户认证AbstractWiththedevelopmentofInternetandE—commerce，theappliedmodelofInformationTechnologyhasbeencha

4、nged，theapplicationofnewtechnologytakemanykindsofnetworkconnectionsstyleandtheincreasingscale．Howtomanageandconfigurethevariednetworkresourceseffectivelyhasbecomeamajorprojecttomanycollegialnetworkmanagers．UsersofCampusNetworksalwaysareteachersandstudents．Studen

5、t’Screationishuge，andsometimesfullofdestroy．Sowhenaproblemoccur，managerofnetworksneedtofindoutwhathadhappenedorwhohaddonetheattacts．Obviously，itisimportanttomanageandcontrolthenetworksusers．Inthispaper，thesystemsolvingtheproblemsforIPaddress，devicemanagementanda

6、ccountingincampuswasdeveloped．Moreover，thesystemwasimplementedbythetechnologybasedon802．1xandRADIUSprotoc01．Therearestillmanyproblemsinthenetworkmanagement，suchasautodistributestaticIPaddress，managetheuserline，theportofswitchanduser’sMACaddress，theaccountingofne

7、tworkonline．Suchproblemscanberesolvedeffectivelybythissystem．ThemanagementofsystemisbasedontheBrowser／ServermodelwithPHPasthedevelopmenttools，anditusetheClient／Servermodeltoauthenticatethenetworkuser．Thesystemapplied802．1xprotocolandRemoteAuthenticationDial—InUs

8、erService(RADIUS)protocoltofinishthemanagementoftheportofswitchanduser’SMACaddress．Itincludedsystemconfiguration，informationimporting，IPaddressdistribution，portandlin