文/荆雪蕾

802.1X实名认证上网策略实践

文/荆雪蕾

聊城大学802.1X认证管理系统的实施，使曾经常发生的IP地址盗用、非法设备接入等问题，得到了有效解决。

聊城大学校园网现状

聊城大学校园网经过16年的发展,校园网出口总带宽为公网5000M（联通3G和移动2G）和教育网155M，校园网覆盖了两个校区的100多座楼宇,联网计算机用户接近10000台,并且已成为学校一卡通、邮件系统、图书馆、电子档案管理、安保系统、数字化考场和节能管理系统等应用的“中流砥柱”。如此庞大的校园网应用，而校园网管理部门的人员是有限的(具体负责此项工作的仅5个人),面对开放的网络应用、纷杂的操作系统和软件、参差不齐的用户操作水平、还有恶意或者善意的冒险用户等,如何保障校园网的高可用性、高稳定性和高安全性?为了使工作顺利进行，作为网络运行与维护组的人员，我们进行了大量的实践探索，终于找出了适合学校的一些方式，希望可以为其他高校提供参考方案。聊城大学校园网络拓扑图如图1所示。

802.1X认证管理的实施

聊城大学目前在全校范围内实行了802.1X认证上网。采用802.1X认证计费系统后，对接入用户进行用户账号与IP、MAC、端口等多元素绑定，以惟一确定用户；网络中的非法用户由于无法通过认证，支持802.1X的交换机此端口在物理上将此用户隔离在网络之外。一些烦恼的问题都不存在，如经常发生的IP地址盗用、非法设备接入等。用户不启动客户端，其上连端口是禁止状态，与外界的网络是隔离状态，避免了原有网络实时在线，经常被扫描的情况。……