基于DHCP的高校可信终端接入控制的研究与实现.pdfVIP

V01．40No．10 第40卷第10期专刊 计算机科学 Supp Science Oct2013 2013年10月 Computer 基于DHCP的高校可信终端接入控制的研究与实现 王雁军黄国华 (北京林业大学信息中心 北京100083) 摘要针对高校网络接入终端呈现多样化、管理难度增大的问题，提出了基于DHCP控制协议进行接入认证的 思路，实现了校园网络终端接入可信控制的方法。 关键词 DHCP，可信终端，接入控制 中图法分类号TP393．1文献标识码A of TerminalAccessControlBasedonDHCPfor Researchand Trusted University Implementation WANGunHUANGGuo-hua Yan-j (NetworkInformation 100083，China) Center，BeijingForestryUniversity，Beijing AbstractBecause networkaccessterminalsarediversifiedand increases，this university managedifficulity paperpro— aDHCP-basedaccesscontrol forauthenticationachievesareliable networktem卫inal poses protocol ideas，and campus accesscontrolmethods． DHCP，Trustedterminal，Accesscontrol Keywords 本。其缺点也很明显，客户端软件不具备良好的兼 1 引言 OS 容性，在IAnux、MacX、Android等操作系统上 随着高校无线网的发展，智能手机、平板电脑以 表现出较差的用户体验；另外就是各厂商所使用的 及各种无线设备都成为校园网的接人终端，日益庞 802．1x协议不完全兼容，而高校的现实状况是设备 大的接入数量、丰富多样的接入系统、随时随地的接 品牌和型号多种多样，造成了一定的使用难度。 入方式让网络管理面临着前所未有的挑战。传统的 2．2基于交换机源MAC过滤的接入控制 校园网准入控制方式已经难以满足当前管理状况， 在TCP／IP网络中，计算机通讯是基于MAC 高校需要一种简单、安全、有效的方式，对接人的终 地址实现的，可以利用交换机对源MAC地址的过 端进行认证控制，既保证校园网安全性，又不降低用 滤功能，实现用户接入的控制。三层网络交换机的 户使用体验，同时还要兼顾管理人员的工作效率。 源MAC过滤一般采用静态AI心绑定；二层半交换 机的源MAC过滤可以采用IP、MAC、端口的