|
|
|
|
|
|
|
|
验证服务器完成对用户的身份验证，所有拨号用户都首先进行拨号与 BRAS进行连接，从BRAS获得动态分配给的IP地址，并从AAA服务器获得用户名验证信息，从而完成通信。
对于具有支持IEEE802.1X认证机制的二层以太交换机部分，我们采用第二种基于IEEE802.1X的认证机制，IEEE802.1X认证机制是把用户的认证和交换机端口激活联系在一起，交换机要求用户提供有关的用户名和口令信息，通过了认证，端口就激活，实现正常访问，否则断开。
通过上述认证机制可以实现基于用户的访问权限控制、计费和服务类型控制，而不是基于每个站点内的所有用户计费。
● IP地址、MAC地址、用户名及卡号绑定
IP地址、MAC地址、用户名及卡号绑定能够准确定位用户，并可提供追查恶意用户的。
对于纯DLSAM拨号用户可实现MAC、端口和用户名绑定，将不同VLAN内对应用户的MAC地址送到BRAS，再由BRAS将其送到AAA服务器，实现与用户名和MAC的绑定。进而防止个人用户的帐号、密码被盗用，也可确定出用页码：[1] [2] [3] [4] [5] 第4页、共5页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
