qinq環(huán)境下802.1x認(rèn)證在校園宿舍網(wǎng)中的部署實(shí)現(xiàn)與應(yīng)用

1、Q inQ 環(huán) 境下 802.lx 認(rèn)證 在校 園宿 舍 網(wǎng) 中 的部 署 實(shí)現(xiàn) 與應(yīng) 用 目 錄目 錄m g  iA B S T R A C T  2第 一 章 引 言  41.1 研 究背 景  41.  2 校 園 網(wǎng)現(xiàn) 狀 分 析 以及 問題 的提 出 41.3 本 文 研 究 的 目的和 意 義  51.4 本 文 的結(jié) 構(gòu)  6第 二 章 Q inQ 理 論 研 宄 分 析  72.  1 Q inQ

2、 的產(chǎn) 生 與 技 術(shù) 原 理  72.1.1IEEE802.1Q 幀 格式 定義  72.1.2 VLAN 的特 點(diǎn) 與 局 限 性  82.1.3 Q inQ 技 術(shù)原 理  92.2 Q inQ 數(shù) 據(jù) 幀 的結(jié) 構(gòu) 、封 裝 與轉(zhuǎn) 發(fā) 過 程  102.2.1 Q inQ 數(shù) 據(jù) 幀 的 結(jié)構(gòu)  102.2.2 Q inQ 數(shù) 據(jù) 幀 的封 裝 與 終 結(jié)  112.  2.3 Q inQ 數(shù) 據(jù) 幀 的轉(zhuǎn) 發(fā)

3、 過程  132.3 Q inQ 技 術(shù) 的主 要特 點(diǎn)  14第三 章 IEEE802.lx 協(xié) 議理 論研 宂及 其相 關(guān) 技 術(shù)  163.  1 IEEE802 .lx 協(xié) 議 理 論 分 析 與 體 系 結(jié) 構(gòu)  163.  1.1 IEEE802 .lx 協(xié) 議 提 出 的 目的 與 原 理  163.1.2 IEEE802.lx 體 系 結(jié) 構(gòu)  163.1.3 IEEE802.lx 端 口機(jī) 制  1

4、73.1.4 IEEE802.lx 認(rèn) 證機(jī) 制  183.2 EAP 協(xié) 議 與 EAPOL 協(xié) 議 結(jié) 構(gòu) 分 析  203.2.1 EAP 協(xié) 議 應(yīng) 用 分 析  203.2.2 EA P 數(shù) 據(jù) 幀 格 式 分 析  203.2.3 EA P0L 數(shù) 據(jù) 幀 分 析  2 13.3 RADIUS 協(xié)議 理論分 析 與體 系結(jié) 構(gòu)  223.3.1 RAD IUS 協(xié) 議 數(shù) 據(jù) 幀格 式  22Q inQ 環(huán) 境

5、 下 802 .lx 認(rèn) 證 在 校 園宿舍 網(wǎng) 中的部 署 實(shí)現(xiàn) 與應(yīng) 用 摘 要摘 要近 年 來 ，隨著 Internet 網(wǎng)絡(luò) 拓 撲結(jié) 構(gòu)越 來越 復(fù)雜 ， 以及計(jì) 算機(jī) 互 聯(lián) 網(wǎng)絡(luò) 的廣 泛應(yīng) 用 ， 對 于 園 區(qū) 網(wǎng)絡(luò) 的管 理和 部署 的要求 也變 得 越來 越 高 。 從 最開 始 簡 單 的接 入 互 聯(lián) 網(wǎng) ，到 如 今 對 于 互 聯(lián) 網(wǎng)絡(luò) 高性 能 、高 安全 性 、高服 務(wù)質(zhì) 量 的要 求 ?？?以說 ，互

6、 聯(lián) 網(wǎng)絡(luò) 的發(fā) 展 速 度 之 快 己經(jīng) 超 出 了我 們 的想 象 。本人 的選 題 是一 個(gè) 基于校 園 網(wǎng)的學(xué)生宿 舍 網(wǎng)絡(luò) 實(shí)施 部 署 ， 實(shí)現(xiàn) 了對 大 型 園 區(qū)網(wǎng)絡(luò) 內(nèi)學(xué)生 上 網(wǎng)管 理 與 網(wǎng)絡(luò) 質(zhì) 量 性 能 的管 理 。 作 為 一 個(gè) 比較 典 型 的 園 區(qū) 網(wǎng)絡(luò) ， 校園 網(wǎng)的建 設(shè)和 發(fā)展 一 直 是 近幾 年 來 的一個(gè)重 點(diǎn)研 究方 向 。 這 幾年 ， 承 載 于 高校校園 網(wǎng)上 的應(yīng) 用 越 來

7、越 多 ，規(guī)模 也越 來越 大 ，功 能 也越 來 越 強(qiáng) ：包 括 校 園一 卡 通 、高校 網(wǎng)絡(luò) 資源 共 享 、信 息服 務(wù) 、網(wǎng)上 教 學(xué) 、數(shù) 字 圖書 館 、電子 商 務(wù) 、電子 社 區(qū)服務(wù) 等 。同時(shí) ，校 園 網(wǎng)也存 在 較 多 問題 ，諸如 缺 乏高效 的管理模式 ，缺 乏靈 活 的計(jì)費(fèi)策 略 ， 網(wǎng)絡(luò) 的 安全 及 穩(wěn) 定 得 不 到 保 障 。 一方 面 ， 校 園 網(wǎng) 用 戶 對 網(wǎng) 絡(luò) 性 能要 求 （ 如高帶

8、 寬 ，低 延 遲 等 ）不 斷增加 ；另 一方面 ，校 園 網(wǎng) 中的安全威脅 (如 DDoS 、蠕 蟲 、惡 意代碼等 )也越 來 越 多 。 因此 ， 良好 的 網(wǎng)絡(luò) 管理 是保 障校 園網(wǎng)正常運(yùn)轉(zhuǎn) 的必要手 段 ，校 園網(wǎng) 急 需一個(gè) 合 理 的 、細(xì)致 的管理 機(jī) 制 來完 善 ，減輕 管 理者 的負(fù)擔(dān) 。本論文在 對校 園宿 舍 網(wǎng)絡(luò) 常用 的幾種 網(wǎng)絡(luò)認(rèn) 證模 式 的分析和 研 宄 的基 礎(chǔ) 上 ，提 出 了一 個(gè) 現(xiàn) 實(shí)有

9、 效 的解 決 方 案 ， 即在 Q inQ 的 網(wǎng)絡(luò) 環(huán) 境 下采 用 IEEE802.lx 的認(rèn)證 方式進(jìn) 行對 校 園宿 舍 網(wǎng)絡(luò) 的管理 。 通 過使 用 Q inQ 技 術(shù) ， 大大提 高 了VLAN 的可用 數(shù) 量 ， 實(shí) 現(xiàn) 了VLAN 分 離 ，提 升 了 網(wǎng)絡(luò) 的 安 全 性 和 可 用 性 。而 作 為 二 層 的IEEE802.lx 協(xié)議 ，不僅 降低 了組 網(wǎng)成本 ，還 實(shí)現(xiàn) 了業(yè) 務(wù)流和認(rèn) 證 流 的分 離 ，

10、從而提高了業(yè)務(wù) 的靈活性 。此外 ，作為承載和 開展 網(wǎng)絡(luò)應(yīng)用服務(wù) 的底層平 臺，這種設(shè)計(jì)方式還很好地支 持 了許 多網(wǎng)絡(luò)業(yè) 務(wù) 的開展 ，包括 IPv6 的部署實(shí)施 ，基 于IEEE802.lx 撥 號 的 網(wǎng)絡(luò) 服 務(wù) 運(yùn) 營 商 （ 比如 教 科 網(wǎng)鏈 路 和 聯(lián) 通鏈 路 ）鏈路 選 擇切換 等 。該課 題 作 為 一 個(gè) 實(shí) 際應(yīng) 用 ， 目前 已在 上 海 財(cái) 經(jīng) 大 學(xué) 部 署 實(shí)施 。關(guān)鍵 詞 校園網(wǎng)，網(wǎng)絡(luò)認(rèn)證方式， Q