【正文】 畢 業(yè) 論 文 基于 高校校園網(wǎng) AAA認證設計與實現(xiàn) 姓 名： 學 號： 指導老師： 系 名： 專 業(yè)： 計算機網(wǎng)絡技術 班 級： 二 0 一 年 月 日 基于 的高校校園網(wǎng) AAA 認證設計與實現(xiàn) ii 摘 要 隨著 計算機網(wǎng)絡技術的飛速發(fā)展 ， 并成為信息技術的重要支柱 。 校園網(wǎng)也 成為走 向信息化時代 發(fā)展 的必然 趨勢 ，也可促 使我國教育管理向智能 化 發(fā)展。 而又面對 具有群體的特殊性和復雜性的高校校園網(wǎng) ， 這讓高校校園網(wǎng)入網(wǎng)認證和管理等方面都面臨著較大的困難 。在 分析了高校校園網(wǎng)的入網(wǎng)認證 、管理和安全方面等所面臨的系列問題 ， 對比了現(xiàn)有的各種不同的認證方式 ，闡述了 在高校校園網(wǎng)入網(wǎng)認證方面具有的獨特優(yōu)勢 。 通過 驗證，使用了 基于 的 AAA 認證模式設計 的 高校校園網(wǎng) ， 在 實施真實 、 安全和可信的網(wǎng)絡接入和計費方式 都有不少的優(yōu)點 ， 而且 有效解決了高校校園網(wǎng)在網(wǎng)絡上接入認證和安全 、 維護管理方面等遇到的系列 問題 。 對高校校園網(wǎng)入網(wǎng) 、認證 、 管理和維護都有良好的借鑒作用 。 關鍵詞 ： 校園網(wǎng) ； ； radius服務器 ； AAA認證 XXXXXXX 學院 計算機網(wǎng)絡專業(yè)畢業(yè)設計 iii Abstract Along with the puter work technology rapid development, and bee an important pillar of the information technology. The campus work has bee a trend of the development trend of the times, also can make our country education management to the intelligent development. But faced with groups of the particularity and plexity of the campus work in Colleges and universities, which makes campus work access authentication and management aspects are facing greater difficulties. On the analysis of the campus work management and security of authentication, such as facing a series of problems, as pared with the existing various methods of authentication, elaborated in campus work access authentication has unique advantages. Through verification, used is based on the AAA authentication mode design of campus work in colleges, in the implementation of true, safe and credible work access and accounting mode has many advantages, but also resolve the campus work in the work access authentication and security, maintenance and a series of problems encountered. On the college campus work access, certification, management and maintenance of a good reference. Keywords: campus work。. 。 Radius server。AAA authentication 基于 的高校校園網(wǎng) AAA 認證設計與實現(xiàn) iv 目 錄 引 言 ........................................................................ 1 第一章 高校校園網(wǎng)的現(xiàn)狀 ........................................................ 2 使用 靜態(tài) IP 地址 入網(wǎng) .........................................................................................................2 校園網(wǎng)校內(nèi)的開放和訪問 ....................................................................................................2 校園網(wǎng)內(nèi)基于 MAC 地址的身份認證 .....................................................................................2 使用 PPPOE 撥號認證訪問 ....................................................................................................3 的網(wǎng)絡訪問技術 .......................................................................................................3 第二章 協(xié)議的介紹 ....................................................... 4 基于以太網(wǎng)端口認證的 協(xié)議的優(yōu)勢 ........................................................................4 基于以太網(wǎng)端口認證的 協(xié)議的特點 ........................................................................4 的組成 ......................................................................................................................5 的擴展協(xié)議 EAP 的工作過程 ....................................................................................5 基于 的 AAA 認證過程 ...............................................................................................6 第三章 AAA 的簡介 .............................................................. 8 什么是 AAA ............................................................................................................................8 AAA 的三種服務 ...............................................................................................................9 AAA 的優(yōu)點 ............................................................................................................................9 AAA 認證 ...............................................................................................................................9 第四章 RADIUS 協(xié)議 ............................................................ 10 什么是 RADIUS 協(xié)議 ........................................................................................................... 10 RADIUS 協(xié)議簡介 ................................................................................................................ 10 RADIUS 的歷史 .................................................................................................................... 10 RADIUS 的基本工作原理 ..................................................................................................... 11 RADIUS 的基本消息交互流程 ............................................................................................. 12 客戶端 /服務器模式 ...................................................................................................... 13 第五章 實現(xiàn)基于 校園網(wǎng)的 AAA 認證 ........................................ 14 設備選型 ............................................................................................................................ 14 校園網(wǎng)中基于 的設計與實現(xiàn) ................................................................................. 14 總 結 ........................................................................ 18 XXXXXXX 學院 計算機網(wǎng)絡專業(yè)畢業(yè)設計 v 參考文獻 ....................................................................... 19 致 謝 ................................................................... 20 XXXXXXX 學院 計算機網(wǎng)絡專業(yè)畢業(yè)設計 1 引 言 在校園網(wǎng)中有效的身份認證是能夠?qū)崿F(xiàn)校園網(wǎng)對有限資源的重分配 ， 真實可靠的網(wǎng)絡身份認證體系一方面能夠讓具有惡意行為的惡意者在做有害的行為之前有所顧忌 ，可杜絕對校園網(wǎng)的一些危害；