[发明专利]基于DHCP和802.1x接入权限控制方法及系统

摘要

本发明公开一种基于DHCP和802.1x接入权限控制方法，包括如下步骤：用户终端通过接入交换机和汇聚交换机将DHCP请求发送给DHCP服务器；接入交换机的DHCP Snooping单元在监听用户终端的DHCP请求时附加Option 82信息；在用户终端获得DHCP服务器返回的DHCP回应后，用户终端获取IP，然后发起802.1x认证；在认证成功后，Radius服务器向接入交换机下发用户终端的可访问资源信息；然后，接入交换机根据传入的用户终端的可访问资源信息，下发用户终端可访问资源的硬件ACL表项，并通过IP地址对应的硬件ACL表项中此IP地址所限制的网段，实现对用户终端的接入权限的精细控制。

主权项

基于DHCP和802.1x接入权限控制方法，其特征在于，包括如下步骤：A、用户终端通过接入交换机和汇聚交换机将DHCP请求发送给DHCP服务器；其中，所述用户终端和汇聚交换机均与接入交换机连接，所述DHCP服务器与汇聚交换机连接；B、DHCP服务器分析DHCP请求，根据分析结果，驳回DHCP请求，或将与DHCP请求对应的IP加入DHCP回应中后通过汇集交换机和接入交换机下发给用户终端；C、若用户终端获得DHCP服务器下发的DHCP回应，则用户终端获取IP地址，然后发起802.1x认证；D、用户终端802.1x认证成功后，Radius服务器通过汇聚交换机向接入交换机下发用户终端的可访问资源信息；E、接入交换机根据传入的用户终端的可访问资源信息，配置用户终端接入网络的权限。