宽带用户的接入认证技术简介（下）

Web认证方式是通过Web技术和DHCP技术相结合，实现用户的接入认证。用户为能够访问到Web认证服务器，在进行认证前(用户主机开机时)，必须先获得DHCP服务器分配的IP地址，因此在一定程度上浪费了运营商的IP地址资源。同时，尽管运营商在Web认证页面上可以插入一些增值服务的信息，但是这种认证方式需放置专门的Web认证服务器，加大了建网成本。因此，出现了一种通过DHCP协议的、简化的认证方式：扩展的DHCP认证方式——DHCP 的认证方式。     

其它电信与业务及其传输技术

0225228传输业务对接问题种种[刊]/凌海波//电信技术.—2002,(7).—48～49(L)0225229建设基于 CWDM 和 Split-MLT 技术的宽带 IP 城域网[刊]//电信科学.—2002,18(7).—69～71(C)0225230利用改进的 DHCP 技术实现宽带 IP 网用户认证计费管理[刊]/赵东生//电信科学.—2002,18(7).—42     

基于WLAN接入的DHCP+Web认证关键技术分析

DHCP Web认证是国内外WLAN公众用户通用的接入认证技术,本文详细分析了DHCP Web认证技术及流程,重点讨论3种IP地址分配实现方式、用户在线检测机制、个性化页面推送技术及跨域漫游等技术.     

可管理及可运营的宽带接入认证技术

目前,宽带网接入方式多种多样,凭着IP技术的广泛流行及以太网设备的高性价比的特点,以太网接入成为各运营商在用户宽带接入网的重要手段之一。传统的以太网接入是将原有企业网模式放大,而企业网与宽带IP接入网之间存在很大的区别。企业网无需计费,而宽带接入网是一个由运营商提供的公用的网络环境,必须提供认证、计费、用户管理和带宽管理等功能。因此,面向公众服务的宽带技术应具有较强的可运营及可管理性功能,同时有用户可管理、用户业务多样性、认证计费灵活性、用户信息及网络安全性等特点。     

基于IP控制网关和802.1x的校园网认证计费解决方案

针对校园网实际情况,提出了基于IP控制网关和802.1x的校园网认证计费解决方案,以加强对校园网用户的管理,提高网络的安全性,有效地对校内用户访问校外网络地址进行控制和计费.最后介绍了基于该方案的校园网认证计费系统以及其部署实施情况.     

如何建设电信级WLAN(无线局域网)

WLAN业务使移动用户方便可靠地享受宽带服务，并充分利用宽带城域网资源。本文通过对WLAN的组网方式进行分析，对用户认证、计费模式进行了阐述，比较了各种不同方式的优缺点，提出了以集中和分布式相结合的组网方案、PPPoE和DHCP Web相结合的认证方式以及多样化的计费方式，以此来建设电信级的WLAN，提升网络质量，为用户提供高效优质的服务。     

宽带接入网络中的主要认证技术

随着宽带网络建设的迅速扩大，用户数量的急剧增加，迫使我们将宽带网络的可运营性和可管理性的研究放到了首位，具体研究包括用户管理、计费管理、安全管理和业务管理等方面。原网络上较单一的认证方式在某些方面已经不能适应用户量剧增和宽带业务多样化的需求。本从广东省现有宽带接入网络发展情况出发，介绍了宽带接入网络中主要的三种认证技术，PPPoE、Web DHCP和IEEE802．1x认证技术。章中分别介绍了以上三种认证方式的实现方法和特点，并分析了各自的优缺点，目的在于加强对多种认证技术的研究，以便在不同场合和不同发展阶段选用合适的认证方式。     

基于ARP检测IP与MAC地址克隆的技术

同时克隆合法用户IP与MAC地址的行为已严重威胁部分校园网的认证、计费与安全，因此能够快速地检测出这种非法行为十分的必要。从TCP／IP协议分析IP和MAC地址克隆的工作原理及其存在的可行性，提出一种利用无为ARP工作原理来检测IP和MAC地址克隆的方法，并给出基于VC＋＋6．0和WinPcap实现该检测功能模块的一些关键性代码，最后给出如何禁止克隆用户访问互联网的思路。     

IP组播在路由交换机上的实现改进和计费策略研究

路由交换机融合了二层的交换和三层的路由技术，以其硬件转发的高效率和低成本优势．迅速在宽带网市场中占据了巨大份额。IP组播将一个流同时发送给多个接收者，以较小的带宽提供多媒体业务。针对在路由交换机上实现IGMP组播时遇到的问题，提出了在VLAN内隔离端口间组播报文和基于端口特发报文的方案，优化了交换机的性能，并扩展了RADIUS认证报文属性．在接入层交换机上控制用户IGMP和组播数据报文，实现了组播业务的用户认证，提供了一种可运营的IP组播业务的认证和计费方案。     

校园网动态IP地址管理的研究

针对动态IP地址配置方式下出现的伪DHCP对校园网用户的影响问题,研究了DHCP的工作原理,剖析了伪DHCP影响校园网用户的原因,提出了通过调整网络结构并利用访问控制列表和PVLAN等技术联合解决问题的方案.