[发明专利]一种联动认证动态VLAN切换的方法及系统

摘要

本发明涉及一种联动认证动态VLAN切换系统和方法，解决现有的802.1X准入技术中无法进行VLAN切换的问题。在本发明的具体实施方式中，提供一种802.1X域联动认证动态VLAN切换系统，包含：认证客户端，交换机，RADIUS认证服务器，VLAN数据库，以及AD域服务器；其中，所述认证客户端与交换机相连，用于提供认证窗口，发送认证报文到交换机，并接收交换机返回的认证结果；所述交换机与所述客户机和RADIUS认证服务器相连，用于将认证客户端发送的认证报文转发到认证服务器，并根据认证服务器下发的回复报文中的VLAN属性切换端口VLAN；所述RADIUS认证服务器接收交换机认证报文后，向AD域控发起认证，查询对应用户的VLAN信息后，向认证客户端返回带VLAN的认证包。

主权项

1.一种联动认证动态VLAN切换方法，其特征在于，具体包括以下步骤：(1)认证数据库同步域控组织单位和认证用户，配置用户组对应的VLAN属性，然后保存同步的信息到相应的数据库，为认证后的VLAN查找做准备；所述的同步域控使用的是LDAP协议，使用LDAPsearch命令进行同步；(2)当认证客户端发起802认证后，认证客户端将相应的认证报文发给交换机；(3)交换机将此认证报文封装为RADIUS可以识别的RADIUS认证报文转发给RADIUS服务器；所述的RADIUS服务器采用开源的FREERADIUS；(4)当认证报文到达RADIUS服务器后；RADIUS根据认证报文中的认证类型，发起预先配置的AD域认证NTLM；(5)AD域控返回认证结果报文到RADIUS服务器；(6)RADIUS服务器接收到认证结果报文后，根据用户信息向VLAN数据库查询相应的VLAN信息；(7)VLAN数据库根据RADIUS查询的用户名关键字，查询对应的组织单位的相关信息；然后返回相应的VLAN属性给RADIUS服务器；(8)RADIUS服务器根据查询到的VLAN属性，封装带VLAN属性的认证回复包给交换机；(9)交换机收到此认证回复包，解析VLAN属性，根据VLAN属性切换端口的VLAN值，然后返回认证结果给认证客户端。