基于ieee.x协议的应用研究—ieee.x协议在以太网上的实现.docVIP

基于IEEE802.1X协议的应用研究—IEEE802.1X协议在以太网上的实现 【摘要】IIMaster Degree Dissertation of Chongqing UniversityApplication and Study for Port Based NetworkAccess Control Protocol Based on IEEE802.1Xmdash;mdash;Realization For IEEE802.1X Protocol In TheEnthernet-NetworkMaster Degree Candidate:Xie BoSupervisor:Associate Prof.Yao JiaNingMajor:Computer Applications TechnologyCollege of Computer ScienceChongqing UniversityMay 2005 原文点击下载 中文摘要III摘要随着以太网技术的飞速发展，其应用也日益广泛。出于网络安全的考虑和计费的需要，网络管理者和运营商都明显地感到了对以太网端口进行控制的需求。在这样的背景下，802.1 X标准应运而生，从而为以太网环境提供了一种标准的基于端口的访问控制机制和认证手段。论文作者在对802.1 X协议进行了较深入的分析研究的基础上，对如何利用软件实现相关协议进行了探索。鉴于国产交换机中支持该认证协议的产品尚不多，论文作者选择了探讨和研究在微机环境中开发相关协议软件作为硕士研究课题。本论文较全面地分析了802.1X标准产生的背景、协议的设计思路、认证体系的特点和体系结构、以及该标准的应用前景。首先对应用于Internet网络层次体系结构的认证协议进行了阐述，并对目前业界普遍采用的几种认证方式进行了比较，重点对IEEE802.1X协议进行探讨研究，最后针对IEEE802.1X协议在推广与实现中所面临的楼道交换机不支持该协议的问题进行了专题研究，提出一种利用软件支撑模型，在客户端与认证服务器之间顺利实现EAP协议数据包交换，从而实现802.1X协议功能，达到IEEE802.1X认证目的。本文在针对模型中各模块具体功能与实现过程中着重用到了网络底层协议与数据包的封装与提取技术,结合C++、虚拟设备驱动程序(VxD)、WINSocket等软件实现所需功能。基于上述体系结构上的分析，论文进一步讨论了认证服务软件系统功能模块的划分，对系统具体实现进行了详尽的描述。论文最后讨论了对作者开发的模拟试验系统的测试工作，包括单元测试和集成测试的要求和测试步骤，较详细地列举了对部分模块进行的测试并得出结论。关键词：802.1X协议，RADIUS，认证，授权，PAE，AAA功能 中文摘要IV 英文摘要VABSTRACTContinuous progress in Ethernet techniques has made it a prominent networktechnology,not only for building up LANs,MANS,and WANs,but also for accessingthose networks.As a result,there is an urgent need for accesscontrol in an Ethernetenvironment,and finally in 2001,the standard of 802.1Xwas defined by an IEEE 802working group.IEEE 802.1X is a port based accesscontrol protocol,which provides astandard mechanism and authorization methodfor users connected to Ethernet ports.The work presented in this dissertation reflects authors understanding of IEEE802.1X based authentication system,and an experimental implementationof this protocolin microcomputers interconnected by an Ethernet LAN is described.This dissertation first provides a comprehensive study of the IEEE 802.1X.Themotivation and basic idea of this standa