柳斌博士论文答辩.PPT

使用集中式802.1X构建校园网认证系统 柳 斌 华中科技大学网络与计算中心运行部 2014.8 802.1X认证体系结构 * 客户端系统： 终端系统通常要安装一个客户端软件，用户通过启动这个客户端软件发起IEEE 802.1x协议的认证过程。客户端系统需支持EAPOL（Extensible Authentication Protocol Over LAN）协议。 认证系统： 通常为支持IEEE 802.1x协议的网络设备，它为客户端提供接入局域网的端口，该端口可以是物理端口，也可以是用户设备的MAC地址、VLAN、IP等逻辑端口。 认证服务器 通常为RADIUS服务器，该服务器可以存储有关用户的信息，比如用户所属的VLAN、CAR参数、优先级、用户的访问控制列表等等。 802.1X认证部署方式-分布式部署 * 可以对用户进行精细化的管理和控制。 大量的接入层设备给网络管理和认证管理带来不便。 接入交换机作为NAS设备与后台的认证系统联系比较密切，这导致数量众多的接入交换机在购置，更新选型时受制于认证系统。 802.1X认证部署方式-集中式部署 * NAS设备数少，这有利于管理。 集中式部署无法对用户终端进行物理的定位, 所有认证用户都从一个NAS IP（一台汇聚或核心交换机），一个NAS port（一个端口）上来. 解决集中式802.1X模式下终端定位问题 Port+Vl