802.1X认证管理宿舍网——架设校园宿舍网.pdfVIP

维普资讯 投稿信箱：zhbw@365mastercom[管理维护Maintenance Challenge。 的计 费 网关 ，用 户 采 用 6．接 入 设 备 通 过 静 态 分 配 IP地 址 ，但 面 EAP—Request／M D5一 对学 生 区管理 中频 繁 出 Challenge发送 给 客 户端 ， 现 的 IP地 址 盗用 、IP地 要求 客户端进 行认证。 址 冲 突 、使 用 代理 、非 7．客 户 端 收 到 法 设备 接 入等 问题 ，该 EAP—Request／M D5一 计 费方案有些无能为力 。 ChaHenge报 文后 ，将 密 因此 ，我 校 对 学 生 区采 码和 ChaHenge做 MD5算 用 了安 全 、高效 基于 法 后 的 Challenge-Pass- 802．1x协 议 的 Sam 认 Word，在 EAP-Response／ 证 计 费 系 统 ， 并 通 过 MD5一ChaHenge回应给接 DHCP对 学生 区 的 IP地 入设备 。 址进 行动 态分配 。 8．接 入 设 备 为 此 ，我 校 新 加 了 将 C h allen g e、 两 台 Cisco 6509，分 别 Chanllenge Password和 用 l1．如 果 认 证 通 过 后 ，接 作 为东西 校 区学生 宿舍 的核 户 名 一 起 送 到 Radius服 务 入 设 备 发起 计 费开 始请 求 给 心汇 聚 ，用锐捷 的 5750作为 器 ，进 行 认证 。 RadiUS用 户认证 服务器。 每栋学生宿舍楼 的楼字汇 聚 ， 9．Radius服 务 器根 据用 户 12．Radius服务器回应计费 用 锐 捷 的 2126作 为 接 入 设 信 息 ，做 MD5算 法 ，判 断 用 开 始 ，请求 开 始报 文 ，用 户上 备 。东 西校 区的 6509分别通 户是否合法 ，然后 回应认证成 线完毕 。 过千兆光纤与 7609和各楼宇 功 ／失败报文到介入设备 。若 汇 聚 交换 机 相 连 。而 各楼 字 认证成功 ，啦U携带协商参数及 系统网络体系结构设计 汇 聚通 过 千兆 光纤 跟个楼 层 用户 的相关业务属性给用 户授 我 校 原 来