赵锴

德州职业技术学院 山东德州 253034

802.1X认证配合Option 82管理校园网接入权限

赵锴

德州职业技术学院 山东德州 253034

目前针对校园网认证管理使用最多的技术就是802.1X认证。但是使用静态IP地址管理给校园网管理带来很大的麻烦。传统的DHCP协议可实现动态IP地址分配却无法实现接入用户的权限分配，在网络中找到安全性与易用性的平衡点成了一个重要的目标。结合802.1X和Option 82技术，构建一个权限清晰的校园网。

802.1X；DHCP；Option 82；校园网

Author’s address Dezhou Vocational and Technical Col lege, Dezhou, Shandong, China 253034

1 前言

经过近几年不断的校园网网络升级建设，德州职业技术学院已经完成清晰的三层网络结构，并顺利应用了802.1X认证[1]。在使用过程中，笔者感觉802.1X对于用户接入校园网要求过为严格，学院经常进行的学术交流由于非本单位用户没有账号无法正常使用校园网。为了解决未认证用户能访问校园网但是只有认证用户能访问互联网的问题，同时为了保证校园网的安全和易用性的要求，在校园网中使用集成Option 82的DHCP技术，在应用中取得较好的效果。

2 相关技术说明

2.1 技术简介

DHCP是一个处于应用层的客户/服务器协议[1]，是BOOTP协议的扩展。其增加了自动分配网络地址、重用释放的网络地址的功能以及一些安全机制的附加信息。当DHCP客户端在网络上启动时，它将主动寻找一台DHCP服务器并获得它的TCP/IP配置信息。Opt ion 82是为了增强DHCP服务器的安全性，改善IP地址配置策略而提出的一种DHCP选项。IEEE 802.1X被称为基于端口的访问控制协议，该协议在利用IEEE 802 LAN优势的基础上提供了对连接到局域网的设备或用户进行认证和授权，从而达到阻止非法用户未经认证就对网络资源进行访问的目的。……