基于IEEE 802.1x的校园网身份认证研究

论文摘要

目前,高校校园网的应用越来越重要,同时校园网规模也越来越大,功能也越来越强,其上支持的应用包括电子身份、校园一卡通、信息服务、网上办公、网上教学、数字图书馆、电子商务、电子社区服务等。同时,校园网也存不少问题,诸如缺乏合理的管理模式,缺乏灵活的计费策略,网络的安全及稳定得不到保障。综上所述,校园网急需一个合理的、细致的管理限制和收费手段来完善,减轻管理者的负担,因此可管理、可运营宽带校园网成为当前高校网络的热门话题。本论文针对目前在校园网络管理中普遍存在的IP地址盗用和线路盗用,以及校园网络计费的问题,提出了一个现实有效的解决方案。该方案很好地解决了网络IP地址地动态分配,防止IP地址盗用和线路盗用,网络计费等当前校园网络管理中的典型问题。论文采用基于802.1x协议及RADIUS协议的用户认证的技术来实现上述方案,通过IP地址、MAC地址、用户接入端口及用户帐号名的多重绑定来达到管理与控制的目的。此方案将在学院的校园网上运用。通过本课题的研究和实现,可以使到校园网络的管理进一步完善,并大大地提高了校园网的网络性能,能够更好地为用户提供服务,有助于加快学校信息化建设的步伐。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 课题概述
• 1.2 论文结构
• 第2章 IEEE 802.1x理论概述
• 2.1 802.1x协议介绍
• 2.1.1 协议的开发背景
• 2.1.2 IEEE802.1x认证技术起源
• 2.2 802.1x的工作机制
• 2.2.1 802.1x体系结构
• 2.2.2 802.1x认证机制
• 2.2.3 802.1x工作机制
• 2.3 几种认证方式的比较
• 2.3.1 PPPOE认证
• 2.3.2 WEB认证
• 2.3.3 802.1x认证
• 2.3.4 几种认证方式的比较
• 第3章 南通纺院校园网管理现状
• 3.1 校园网的结构及其现状
• 3.1.1 南通纺院校园网现状
• 3.1.2 校园网拓扑结构
• 3.1.3 校园网的逻辑结构和管理
• 3.2 校园网管理现状分析
• 3.2.1 IP管理及使用状况
• 3.2.2 计费现状与分析
• 3.2.3 网络服务的提供
• 3.2.4 缺乏合理的管理模式
• 3.2.5 网络的安全性及稳定性得不到保障
• 第4章 Radius+802.1x认证方案设计
• 4.1 解决方案
• 4.1.1 IP地址问题解决方案
• 4.1.2 局域网IP采用动态分配方式
• 4.1.3 计费系统解决方案
• 4.1.4 网络服务解决方案
• 4.1.5 建立合理的管理模式。
• 4.1.6 网络安全问题
• 4.2 Radius+802.1x认证方案
• 4.2.1 新网建设
• 4.2.2 旧网改造
• 4.2.3 Radius+802.1x认证方案
• 第5章 认证方案的技术实现
• 5.1 RADIUS服务器
• 5.1.1 RADIUS介绍
• 5.1.2 RADIUS服务器
• 5.2 微软IAS的配置
• 5.2.1 安装IAS
• 5.2.2 配置IAS客户端
• 5.2.3 配置远程访问策略
• 5.3 Free Radius配置
• 5.3.1 安装Free Radius
• 5.3.2 配置Radius服务器
• 5.3.3 配置MySql数据库
• 5.4 认证客户端的配置
• 5.5 认证交换机的配置
• 5.6 Web服务的实现
• 第6章 结论
• 6.1 认证方案的特点
• 6.2 方案实现的不足
• 6.3 展望
• 参考文献
• 攻读学位期间公开发表论文
• 致谢
• 研究生履历