【正文】 ....................................2 校園網(wǎng)校內(nèi)的開放和訪問 ....................................................................................................2 校園網(wǎng)內(nèi)基于 MAC 地址的身份認(rèn)證 .....................................................................................2 使用 PPPOE 撥號(hào)認(rèn)證訪問 ....................................................................................................3 的網(wǎng)絡(luò)訪問技術(shù) .......................................................................................................3 第二章 協(xié)議的介紹 ....................................................... 4 基于以太網(wǎng)端口認(rèn)證的 協(xié)議的優(yōu)勢 ........................................................................4 基于以太網(wǎng)端口認(rèn)證的 協(xié)議的特點(diǎn) ........................................................................4 的組成 ......................................................................................................................5 的擴(kuò)展協(xié)議 EAP 的工作過程 ....................................................................................5 基于 的 AAA 認(rèn)證過程 ...............................................................................................6 第三章 AAA 的簡介 .............................................................. 8 什么是 AAA ............................................................................................................................8 AAA 的三種服務(wù) ...............................................................................................................9 AAA 的優(yōu)點(diǎn) ............................................................................................................................9 AAA 認(rèn)證 ...............................................................................................................................9 第四章 RADIUS 協(xié)議 ............................................................ 10 什么是 RADIUS 協(xié)議 ........................................................................................................... 10 RADIUS 協(xié)議簡介 ................................................................................................................ 10 RADIUS 的歷史 .................................................................................................................... 10 RADIUS 的基本工作原理 ..................................................................................................... 11 RADIUS 的基本消息交互流程 ............................................................................................. 12 客戶端 /服務(wù)器模式 ...................................................................................................... 13 第五章 實(shí)現(xiàn)基于 校園網(wǎng)的 AAA 認(rèn)證 ........................................ 14 設(shè)備選型 ............................................................................................................................ 14 校園網(wǎng)中基于 的設(shè)計(jì)與實(shí)現(xiàn) ................................................................................. 14 總 結(jié) ........................................................................ 18 XXXXXXX 學(xué)院 計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì) v 參考文獻(xiàn) ....................................................................... 19 致 謝 ................................................................... 20 XXXXXXX 學(xué)院 計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì) 1 引 言 在校園網(wǎng)中有效的身份認(rèn)證是能夠?qū)崿F(xiàn)校園網(wǎng)對(duì)有限資源的重分配 ， 真實(shí)可靠的網(wǎng)絡(luò)身份認(rèn)證體系一方面能夠讓具有惡意行為的惡意者在做有害的行為之前有所顧忌 ，可杜絕對(duì)校園網(wǎng)的一些危害； 另一方面也可以讓校園網(wǎng)網(wǎng)絡(luò)管理者在安全事件發(fā)生后能準(zhǔn)確及時(shí)地找到肇事者 ，是 在一定程度上防止具有 惡意行為的事件的再次發(fā)生 。 對(duì)高校校園網(wǎng)入網(wǎng) 、認(rèn)證 、 管理和維護(hù)都有良好的借鑒作用 。 校園網(wǎng)也 成為走 向信息化時(shí)代 發(fā)展 的必然 趨勢 ，也可促 使我國教育管理向智能 化 發(fā)展。 而又面對(duì) 具有群體的特殊性和復(fù)雜性的高校校園網(wǎng) ， 這讓高校校園網(wǎng)入網(wǎng)認(rèn)證和管理等方面都面臨著較大的困難 。 關(guān)鍵詞 ： 校園網(wǎng) ； ； radius服務(wù)器 ； AAA認(rèn)證 XXXXXXX 學(xué)院 計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì) iii Abstract Along with the puter work technology rapid development, and bee an important pillar of the information technology. The campus work has bee a trend of the development trend of the times, also can make our country education management to the intelligent development. But faced with groups of the particularity and plexity of the campus work in Colleges and universities, which makes campus work access authentication and management aspects are facing greater difficulties. On the analysis of the campus work management and security of authentication, such as facing a series of problems, as pared with the existing various methods of authentication, elaborated in campus work access authentication has unique advantages. Through verification, used is based on the AAA authentication mode design of campus work in colleges, in the implementation of true, safe and credible work access and accounting mode has many advantages, but also resolve the campus work in the work access authentication and security, maintenance and a series of problems encountered. On the college campus work access, certification, management and maintenance of a good reference. Keywords: campus work。 系統(tǒng)在獲取用戶的帳號(hào)與密碼等身份后 ， 可以根據(jù)用戶身份的不同 ， 分配不同的資源使用權(quán)限 ，這樣即 避免網(wǎng)絡(luò)資源的濫用也可以使管理者不會(huì)造成管理混亂 。 基于 的高校校園網(wǎng) AAA 認(rèn)證設(shè)計(jì)與實(shí)現(xiàn) 2 第一章 高校校園網(wǎng)的現(xiàn)狀 隨著 國內(nèi)和國 外 的 網(wǎng)絡(luò)安全事 件 在 不斷 的 升級(jí)和網(wǎng)絡(luò)應(yīng)用的普及 ， 由于用戶群密集且活躍 ， 現(xiàn)代 校園網(wǎng) 的 安全 方面己成為大家所 關(guān)注 的 大問題 ， 管理者在 管理也越來越 復(fù)雜 、 困難 。 使用 靜態(tài) IP地址 入網(wǎng) 使用靜態(tài) IP地址 分配模式進(jìn)行組網(wǎng) ， 往往是采用二級(jí)網(wǎng)絡(luò)模式 ， 核心以下的都在一個(gè) vlan里面 。 校園網(wǎng)內(nèi)基于 MAC地址的身份認(rèn)證 XXXXXXX 學(xué)院 計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì) 3 可在三層交換機(jī)上綁定用戶的 MAC地址 ， 只有授權(quán)的主機(jī)才可以訪問外網(wǎng)資 源 ，可 在用戶數(shù)量較多的高校 ，有些 用戶還可能頻繁地修改 mac地址 ，所以這種管理方式對(duì)于管理者來說有很大的難度 。 IEEE802協(xié)議 定義的局域網(wǎng)并不 能夠提供接入認(rèn)證， 用戶 只要 接入 了 局域網(wǎng) 的 控制設(shè)備 (如 LANS witch) ， 用戶就可以訪問局域網(wǎng)中的設(shè)備或資源。 IEEE ID或設(shè)備，對(duì)網(wǎng)絡(luò)客戶端進(jìn)行鑒權(quán)的標(biāo)準(zhǔn)。認(rèn)證和授權(quán)都通過鑒權(quán)服務(wù)器 (如 Cisco Secure ACS)后端通信實(shí)現(xiàn)。 ：可在普通 L L IPDSLAM 上實(shí)現(xiàn)，網(wǎng)絡(luò) 的 綜合造價(jià)成本低， 傳統(tǒng) AAA 認(rèn)證的網(wǎng)絡(luò)架構(gòu) 也得了保留 ， 這樣便 可以利用現(xiàn)有的RADIUS 設(shè)備 了 。 XXXXXXX 學(xué)院 計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì) 5 ：可以靈活控制認(rèn)證的顆粒度，用于對(duì)