基于802.1X认证协议的网络用户访问权限管理的研究开题报告

1. 研究目的与意义

用户接入网络的身份认证管理是网络管理的重要环节，实践证明，相对于 pppoe、web/portal 认证，802.1x 认证具有简洁高效、容易实现、安全可靠、易于运营的特点。

将802.1x与交换机的动态vlan配置技术相结合，以实现用户的访问权限的分配和管理，可以有效地提高用户访问权限管理的安全可靠性。

本课题将在这一方面进行深入地研究，提出切实可行的实现方案，并通过实验验证方案的有效性

2. 国内外研究现状分析

802.1x由ieee制定的接入网络标准。

关于802.1x结合动态vlan技术实现客户端管理的技术，众多网络设备厂商都有很全面的技术支持。

由于802.1x认认证过程中的申请者与认证者的认证状态机不平等等协议缺陷，导致了一系列安全问题。

3. 研究的基本内容与计划

研究内容：

1、研究802.1x认证协议原理

2、探讨802.1x认证协议相对web/portal及pppoe存在的优势

4. 研究创新点

该研究课题充分利用现有可用资源，通过gns3和vmware虚拟机模拟出实验的网络环境。

通过wireshark抓包工具详细研究分析802.1x协议原理。

通过思科acs工具实现动态vlan管理，结合gns3模拟出交换设备，以及vmware虚拟服务端和客户端，搭建出具有权限管理的网络环境。