［精品］校园网认证体系 校园网使用802.1X构建校园网的应用方案［毕业设计，毕业论文］.doc

校园网认证体系 摘 要： 分析了802.1X协议的体系结构和认证实现的过程，对802.1X协议和高级认证协议的机理和相互关系进行了分析，探讨了利用802.1X技术构建校园网的安全机制，并提出了在校园网使用802.1X构建校园网的应用方案。 关键词 ： 802.1X；认证过程；方案应用；交互机配置 Abstract Analyze the process about system structure and authentication of 802.1X protocol. Analyze 802.1x protocol and mechanism about advanced Authentication protocol and their correlation .Discuss safety mechanism of campus network using 802.1x technique, make out application print blue about building campus network using 802.1x protocol in the university Keywords ?02.1x protocol authentication process ;print blue; switch configure o 目 录 1 引言……………………………………………………………………………… 4 2 IEEE 802.1X协议的体系结构和论证过程………………………………………4 2.1 IEEE802.1X协议的体系结构……………………………………………… 4 2.2 802．1X论证过程 5 3 802.1X论证技术在校园网的应用………………………………………………6 3.1 VLAN的划分配置………………………………………………………… 8 3.2网络安全配置……………………………………………………………….8 3.3方案特点…………………………………………………………………… 8 3.4交换机的配置………………………………………………………….9 4 与传统身份论证方式比较…………………………………………………10 4.1 PPPOE………………………………………………………………..11 4.2 Web+ Portal……………………………………………………………12 4.3 802.1X…………………………………………………………………13 5 802.1x与智能卡…………………………………………………………14 6 Windows XP系统中如何部署802.1X……………………………………15 结 论……………………………………………………………………………19 致 谢……………………………………………………………………………20 参 考 文 献……………………………………………………………………21 基于802.1X协议的校园网论证体系 1、引言 随着校园信息化的发展，高校的普遍扩招，校园的规模不断扩大，使得校园网的管理问题成为一个首先关注问题。 从校园网的功能看，一方面作为公益网络，属于公益设施，是学校网络信息化的载体，担负着学校管理、教学的重任；另一方面，随着校园网向学生宿舍、教职工家庭的延伸，校园网又是一个“电信网”，它是学校这个“小社会”的“电信设施”，因此它要计费，要运营。学生和教师又是上网频度最高，上网时间最长的群体。突然爆发的网络数据流，往使得网络设备不堪重负而瘫痪，传统网络设备已不能满足要求。 从校园网运营的特点来看，学生占据用户数量的比例较大，同时学生也是较难管理和自律较差的用户群体。黑客工具的使用越来越简单，学生的好奇心会让他一次次试用这些攻击手段。对学生来说只不过是没有目的的行为，但是由于盗用IP地址、盗用MAC地址、盗用账户、私设代理现象十分严重，对整个校园网络的管理带来了不可预估的影响和破坏。所以提出一套安全、可靠、高效的校园网认证系统是迫在眉睫。 2、IEEE 802.1X协议的体系结构和论证过程 2.1、IEEE802.1X协议的体系结构 802．1X协议的体系结构包括三个重要的部分：客户端、论证者系统、论证服务器（图1）。 图1 （1）客户端系统 一般为一个用户终端系统，该终端系统通常要安装一个客户端软件，用户通过启动这个客户端软件来发起802.1X协议的论证过程。为支持基于端口的接入控制，客户端系统必须支持EAPOL（Ext