赵钊

宝鸡文理学院网络管理中心 陕西 721016

0 引言

伴随着教育信息化在高校的广泛普及，校园网络规模不断扩大，接入校园网的计算机台数以几何级规模增长，并且《国家中长期教育改革和发展规划纲要》提出要加快终端设施普及，推进数字化校园建设，实现多种方式接入互联网。这必定会进一步促进校园网络的又一次快速发展，如何使如此多的联网计算机安全并行之有效地接入校园网，这就成为亟待解决的一个问题。而且在校园网中，面对大部分的学生用户，如何防止大规模病毒和木马程序的攻击，如何对接入校园网的计算机进行收费，都是我们不得不面对的问题。而802.1x协议能很好的解决上述的问题。

1 802.1X协议简介

IEEE802 LAN/WAN委员会为解决无线局域网网络安全问题，提出了802.1x协议。后来，802.1x协议作为局域网端口的一个普通接入控制机制应用于以太网中，主要解决以太网内认证和安全方面的问题。

802.1 x协议是一种基于端口的网络接入控制(Port Based Network Access Control)协议。“基于端口的网络接入控制”是指在局域网接入设备的端口这一级对所接入的设备进行认证和控制。连接在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过认证，则无法访问局域网中的资源。

2 802.1x协议的认证体系结构

使用802.1x的系统为典型的Client/Server体系结构，包括三个实体分别为：Supplicant System(客户端)、Authenticator System(设备端)以及Authentication Server System(认证服务器)。

（1）客户端是位于局域网段一端的一个实体，由该链路另一端的设备端对其进行认证。……