8021X、动态VLAN和DHCP技术在校园网中的应用

1、802.1X、动态VLAN和DHCP技术在校园网中的应用摘要：本文首先针对学校现阶段需要解决的一系列问题找到使用 802.1x、动态vlan和dhcp技术的实施方案，结合校园网络中的实 际应用对于该方案得以应用，详细介绍交换机和dhcp的具体配置。关键词：802.1x动态vlan dhcp服务器ip地址中图分类号:tp393文献标识码：a文章编号：1007-9416 (2012) 11-0097-021、研究背景随着高校教育信息化的快速推进和发展，校园网的规模也日益扩 大，需求也越来越复杂。校园网在发挥着重要信息传递、资源共享 和方便教学作用的同时，也面临各种样的问题。目前等待校园网解 决的问

2、题中，大多是由于没有灵活的vlan技术出现不合理使用网 络资源、病毒传播而造成网络拥塞；由于没有动态ip地址策略出 现随意更改ip而造成网络冲突；由于许多教师需要移动教学、科 研和学生需要移动学习、娱乐而要求网络接入的灵活性、开放性而 带来了新的矛盾组成。为了满足师生员工对校园网新的需求，合理 有效的利用ip地址，配置动态vlan、不设置冗余繁多的用户认证 账号成为了一个急需解决的问题。为了解决上述出现的问题，学校校园网采用802.1x、动态vlan和dhcp的技术。该技术利用802.1x和radius认证服务器的授权 控制实现灵活机动的域认证，根据同一个用户登陆账号后缀域不 同，实现动态分配

3、交换机端口 vlan属性享用灵活的上网策略和安 全设置，利用交换机中的dhcp中继功能转入固定的dhcp服务器从 而实现了用户ip动态分配，满足现阶段的移动办公需求。2、相关技术简介802.1x认证协议ieee 802. 1x是ieee为了解决基于端口的接入控制而定义的标 准，被称为基于端口的访问控制协议1。它由三部分构成：客户 端 supplicant system、认证者系统 authenticator system、认 证服务系统authentication serversystem。通过对认证系统即交 换机的端口 802.1x配置，端口处于受控状态 authen和unauthen。 在

4、认证通过前，通道的状态为unauthen，此时只能通过eapol的 802.1x认证报文；认证通过时，通道的状态切换为authen，此时 从远端认证服务器可以传递来用户的信息，比如vlan、car参数、 优先级、用户的访问控制列表等等；认证通过后，用户的流量就将 接受上述参数的监管，可以通过dhcp中继客户端获取ip。动态 vlan动态vlan技术是交换机根据某个设定，将用户自动划分到某个 vlan。划分动态vlan的条件很多，即根据mac地址和不同的身份 认证等。ieee 802.1x认证基于用户的vlan，则是根据交换机各 端口所连的计算机上当前登录的用户，来决定该端口属于哪个 vlan。

5、2登陆的用户使用同一登陆帐号加上不同的后缀来实现动 态vlan，从而减少冗余的帐号。dhcp动态主机配置协议 dhcp (dynamic host configuration protocol)是一个简化主机ip地址分配管理的tcp/ip标准协议，使网络管理员可以集中管理一个网络ip资源系统，对网络中 的ip地址进行自动分配。dhcp中继提供转发功能给不能通过路由 器的dhcp广播报文，使dhcp服务器能够为不在其物理子网的dhcp 客户端提供相应的服务。dhcp中继收到dhcp客户端发来的请求报 文后，把收到该报文的地址填人报文再转发，使dhcp服务器根据 收到的报文中的地址就可以确定需要分配的ip地址。33、可行的实施技术方案我校校园网以h3c设备为主：汇聚交换机为e5500、接入层交换 机为e528。服务器为基于windows的radius认证服务器和搭建 linux系统的dhcp服务器。具体结构件图1。下面以我校的校园网认证体系为例介绍802. 1x、动态vlan和 dhcp技术在校园网中的应用，这种方式可以在现有设备的基础上提 供一种高效经济的接入控制。具体见图2。vlan划分有很多，现以办公、教学和实验用途等用途