【正文】 .4 的組成 ......................................................................................................................5 的擴展協(xié)議 EAP 的工作過程 ....................................................................................5 基于 的 AAA 認證過程 ...............................................................................................6 第三章 AAA 的簡介 .............................................................. 8 什么是 AAA ............................................................................................................................8 AAA 的三種服務(wù) ...............................................................................................................9 AAA 的優(yōu)點 ............................................................................................................................9 AAA 認證 ...............................................................................................................................9 第四章 RADIUS 協(xié)議 ............................................................ 10 什么是 RADIUS 協(xié)議 ........................................................................................................... 10 RADIUS 協(xié)議簡介 ................................................................................................................ 10 RADIUS 的歷史 .................................................................................................................... 10 RADIUS 的基本工作原理 ..................................................................................................... 11 RADIUS 的基本消息交互流程 ............................................................................................. 12 客戶端 /服務(wù)器模式 ...................................................................................................... 13 第五章 實現(xiàn)基于 校園網(wǎng)的 AAA 認證 ........................................ 14 設(shè)備選型 ............................................................................................................................ 14 校園網(wǎng)中基于 的設(shè)計與實現(xiàn) ................................................................................. 14 總 結(jié) ........................................................................ 18 XXXXXXX 學(xué)院 計算機網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計 v 參考文獻 ....................................................................... 19 致 謝 ................................................................... 20 XXXXXXX 學(xué)院 計算機網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計 1 引 言 在校園網(wǎng)中有效的身份認證是能夠?qū)崿F(xiàn)校園網(wǎng)對有限資源的重分配 ， 真實可靠的網(wǎng)絡(luò)身份認證體系一方面能夠讓具有惡意行為的惡意者在做有害的行為之前有所顧忌 ，可杜絕對校園網(wǎng)的一些危害； 另一方面也可以讓校園網(wǎng)網(wǎng)絡(luò)管理者在安全事件發(fā)生后能準確及時地找到肇事者 ，是 在一定程度上防止具有 惡意行為的事件的再次發(fā)生 。 校園網(wǎng)也 成為走 向信息化時代 發(fā)展 的必然 趨勢 ，也可促 使我國教育管理向智能 化 發(fā)展。 關(guān)鍵詞 ： 校園網(wǎng) ； ； radius服務(wù)器 ； AAA認證 XXXXXXX 學(xué)院 計算機網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計 iii Abstract Along with the puter work technology rapid development, and bee an important pillar of the information technology. The campus work has bee a trend of the development trend of the times, also can make our country education management to the intelligent development. But faced with groups of the particularity and plexity of the campus work in Colleges and universities, which makes campus work access authentication and management aspects are facing greater difficulties. On the analysis of the campus work management and security of authentication, such as facing a series of problems, as pared with the existing various methods of authentication, elaborated in campus work access authentication has unique advantages. Through verification, used is based on the AAA authentication mode design of campus work in colleges, in the implementation of true, safe and credible work access and accounting mode has many advantages, but also resolve the campus work in the work access authentication and security, maintenance and a series of problems encountered. On the college campus work access, certification, management and maintenance of a good reference. Keywords: campus work。 基于 的高校校園網(wǎng) AAA 認證設(shè)計與實現(xiàn) 2 第一章 高校校園網(wǎng)的現(xiàn)狀 隨著 國內(nèi)和國 外 的 網(wǎng)絡(luò)安全事 件 在 不斷 的 升級和網(wǎng)絡(luò)應(yīng)用的普及 ， 由于用戶群密集且活躍 ， 現(xiàn)代 校園網(wǎng) 的 安全 方面己成為大家所 關(guān)注 的 大問題 ， 管理者在 管理也越來越 復(fù)雜 、 困難 。 校園網(wǎng)內(nèi)基于 MAC地址的身份認證 XXXXXXX 學(xué)院 計算機網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計 3 可在三層交換機上綁定用戶的 MAC地址 ， 只有授權(quán)的主機才可以訪問外網(wǎng)資 源 ，可 在用戶數(shù)量較多的高校 ，有些 用戶還可能頻繁地修改 mac地址 ，所以這種管理方式對于管理者來說有很大的難度 。 IEEE ID或設(shè)備，對網(wǎng)絡(luò)客戶端進行鑒權(quán)的標準。 ：可在普通 L L IPDSLAM 上實現(xiàn)，網(wǎng)絡(luò) 的 綜合造價成本低， 傳統(tǒng) AAA 認證的網(wǎng)絡(luò)架構(gòu) 也得了保留 ， 這樣便 可以利用現(xiàn)有的RADIUS 設(shè)備 了 。 它 會 請求對網(wǎng)絡(luò)服務(wù)的訪問 ， 并對 所有的 認證者的請求報文進行應(yīng)答 。 驗證服務(wù)器 ： 它是負責(zé) 向驗證者 提供 申請驗證服 務(wù)的實體 ， RADIUS服務(wù)器 一般都會作為認證服務(wù)器 ， 認證過程中與認證者配合 ， 為用戶提供認證服務(wù) 。 基于 AAA認證過程 1) 客戶端 在 開啟認證 后 ， 即 發(fā)送 EAPOLStart報文 ， 則 開始 向 證接入 ； 2) 在 接入設(shè)備收到 EAPOLStart報文后 ， 便會向所連接的 客戶端發(fā)送 EAPRequest/Identity報文 ， 并 要求客戶端將用戶 的 賬號信息傳送過 來 ； 3) 客戶端 在接收到數(shù)據(jù)后會 回應(yīng)一個 EAPResponse/Identity給接入設(shè)備的請求 ， 其中包括 用戶的 賬號 信息 ； 4) 接入設(shè)備 會 將 接收到的 EAPResponse/Identity數(shù)據(jù) 報文封裝到 RADIUS accessRequest報 文中 ， 并 發(fā)送給認證服務(wù)器 ； XXXXXXX 學(xué)院 計算機網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計 7 5) 認證服務(wù)器 還會 產(chǎn)生一個 Challenge， 通過接入設(shè)備 RADIUS access Challenge報文發(fā)送給客戶端 ， 其中 有EAPRequest/MD5Challenge； 6) 接入設(shè)備 會 通過 EAPRequest/MD5Challenge發(fā)送給客戶端 ， 并會要求客戶端進行認證 ； 7) 客戶端 在 收到 EAPRequest/MD5Challenge發(fā)送過來的 報文后 ， 則將密碼和 Challenge做 MD5算法后的 Challenged－ Pass－ word， 在EAPRequest/MD5Challenge回應(yīng)給接入設(shè)備 ； 8) 接入設(shè)備將 Challenge， Challenged Password和用戶 的用戶 名一起傳送到 RADIUS服務(wù)器 ， 并 由 RADIUS服務(wù)器進行 數(shù)據(jù) 認證 ； 9) RADIUS服務(wù)器 會 根據(jù)用戶 的相關(guān) 信息 ， 做 MD5算法 ， 判斷用戶是否合法 ， 然后 將 回應(yīng) 認證成功 ／ 失敗報文到接入設(shè)備 。NAS 會 負責(zé)把用戶的認證、授權(quán)、計費信息透傳給服務(wù)器（ RADIU 服務(wù)器 ） ，RADIUS 協(xié)議 會 規(guī)定 NAS 與服務(wù)器之間 是 如何傳遞用戶信息。 總結(jié)上述所說 ， AAA是一種管理框架，它 是 提供了授權(quán)部分實體去訪問特定 的 資源，同時 還 可以記錄這些實體操作行為的一種安全機制，因其具有良好的可擴展性，并且容易實現(xiàn)用戶信息的集中管理 從 而被廣泛 的 使用。 RADIUS最初只