刘世注

（广东外语外贸大学 网络中心，广东 广州 510006）

校园网家属区认证系统研究

刘世注

（广东外语外贸大学 网络中心，广东 广州 510006）

文章介绍了PPPoE，Web/Portal 及802.1x 3种常用认证方式的原理，根据校园网家属区的特点，从校园网家属区认证需求的角度，对比分析了3种认证方式的优缺点、配置需求等，最后作出选择并对其部署提出建议。

PPPoE；Web/Portal；802.1x；校园网家属区

随着信息化的发展，很多高校在大力推行数字化校园建设。作为接入网络的基础设施，校园网于教职工和学生的意义已经不言而喻。虽然现在诸如手机、电脑等智能移动设备较为普遍，且大多室外广场都已安装无线网络，但广外教职工家属区网络接入设备为Cisco2950（不支持Web认证），只能通过电脑使用锐捷客户端进行认证上网，因此，解决多人多设备同时上网的问题在应用中不可避免。

1　广东外语外贸大学校园网家属区认证需求分析

从无线接入点考虑，如果加装无线接入点，成本庞大，施工难度大，设备利用率低，且机房需加装poe设备，此种方法暂时放弃。从认证方式考虑，有2种方法：

第一种，将全部接入设备（cisco2950）换成锐捷交换机，但需替换的设备数量巨大，操作复杂。

第二种，另辟蹊径，在汇聚层加设一台锐捷S5750作为认证汇聚网关，将现有客户端认证全部改成Web/portal认证，教职员工可以下接路由器，设备改造小，满足了上网需求，故选择第二种。

2　以太网接入认证方式介绍

2.1PPPoE认证优缺点

2.1.1PPPoE认证优点

（1）PPPoE认证不仅具有广泛、成熟的优点，也具有良好的互通性与标准性。……