焦志竞

摘要：现在大部分家庭中使用路由器实现多终端上网，家庭宽带路由器上行接口和下行接口都接在LAN口上，DHCP服务设置关闭，将路由器作为二层设备来使用，接入层交换机不做802.1x认证，只做普通报文转发。社区网网关仍然设置在汇聚层的S6500交换机上，通过启用DHCP服务对终端进行规划的IP地址的分配。在汇聚交换机上各旁挂1台S5800交换机作为Portal认证网关，用于小区内的用户认证。

关键词：社区网；Portal认证；动态IP地址分配

引言

吐哈油田社区网已建设多年，主要用于员工家庭上网，为了实现对居民上网的认证计费，目前现网采用了802.1X认证方式进行部署。认证过程由客户端发起，接入交换机的物理端口对报文严格控制，启用802.1X认证，默认情况下只允许认证报文通过，只有在认证通过的状态下才打开，用于传递网络资源和服务。如果认证通过，用户才能访问互联网资源和内网服务资源。

一、社区网现状

现有802.1X认证需要安装需要特定客户端软件，运维管理复杂。社区网共涉及近万户居民，如果采用采用802.1X认证方式，需要对每个用户终端安装维护认证客户端软件，日常维护工作量巨大。

面对用户多终端上网的趋势，802.1X认证无法对移动终端如手机、IPAD进行认证，用户体验感差。目前居民家中不仅部署台式电脑，像智能手机、平板电脑等终端应用也越来越普遍，传统的802.1X认证方式无法满足智能移动终端的认证需求。

由于上述原因，当前采用的802.1X认证方式难以满足不断发展的用户移动终端接入和管理员维护管理需求。……