校园网基于用户的动态VLAN应用.pdfVIP

0204656562 3235 5485 54554 2008．11Awww．365master．com 圈管员 髯， · 9 Maintenance管理维护]责任编辑：张碧薇联系电话：O1O 解决校园网地址分配问题 我校校 园网地址分配以前 难 。其次 ，教师无法在教室访 但802．1x认证在认证通过前 ， 一 直采用静态地址分配 ，虽然 问自己学院的内部不对外公开 交换机的端 口处于Shutdown状 静态VLAN分配地址有助于控 的资源 。 态 ，学生无法 自己下载客户端 制流量、减少设备投资、简化 3．学校 已经在一些流动性 软件 。我校是让学生在开户时 网络 管理 、提高 网络 的安 全 大的场地架设 了无线接入点 ， 用U盘拷 贝文件 ，加重 了开户 性，但同时也带来一些问题 。 但学生利用 自己的账号无法用 的工作量 。 1．在行政办公楼 中，教师 笔记本接入校 园网络 ，因为学 然 而 ，所 有 这 些 问题 的 的移动办公、科室人员调整等 生 自己的账号只能在 自己所属 解 决 ，只要将交 换机 的端 口 等 ，这 些都 需要 网络管理 员 的VLAN使用。而无线接入点 VLAN信 息随交换机端 口当前 及 时 调整对 应交 换机端 口的 的VLAN与学生寝室 的VLAN 用户 的不 同而发生改变就可以 VLAN属性 ，大大增加 了网络 不 同，这样 ，学生无法 自由地 了。因而 ，我校 在原有 静态 管理的成本。 利用学校架设的无线网络 。 VLAN分配地址 的基础上 ，在 2．在多媒体教室，各位老 4．现在 ，各高校 出于安全 一 些接入用户流动性大的区域 师使用 同一个公共账号来接入 因素考虑 ，在学生宿舍区采用 所属交换机 中添加 了基于用户 网络 ，加大 了账号 管理 的困 802．1x认证 ，我校也不例外 。 的动态VLAN策略 。 基于用户的动态VLAN工作原理 动态VLAN技术是交换机根 交换机端 口所属VLAN，取决 客户端 向接入交换机提供连接 据某个条件 ，将用户 自动划分进 于端 口当前所连 的用户 。当一 网络 的用户名和密码 。接入交 入某个VLAN。划分动态VLAN 个PC连接到交换机上时 ，客户 换机 收到后 ，提交给认证服务 的条件可以是根据MAC的不 同 端PC就 向接入交换机提 出认 器 。认证服务器根据 自己的数 划分 ，也可 以通过身份认证划 证请求 。接入交换机 向客户端 据库文件 匹配用户名和密码 ， 分 。动态VLAN的交换机端 口不 PC请求用户名和密码 ，然后 ， 如果 匹配成功 ，则将用户 的对 固定 ，方便流动人员进入 应VLAN信息下发给接入 自己所属的Ⅵ AN。 交换机 ，接入交换机激活 基于用户的动态Ⅵ ．AN 端 口，客户端上 网连接成 是根据交换机各端 口所连 功 。否则 ，返 回失败信 计算机当前登录的用户 ， 息。图1具体说 明了动态