论文总字数：17498字

摘 要

21世纪以来全球互联网正处于迅猛增长的状态，近几年中小型网络的发展速度超乎了我们的想象。跟着这些发展趋势，人们相应的在带宽及网速等方面会提出更高的指标和要求，已不再仅仅满足于常用的带宽，网络带宽已渐渐融入人们的日常生活中。安装中小型的网络认证授权系统较为简单，人们可以选择自己安装这类的系统，而且升级比较简便，也可以随时对其进行升级操作，因此，设计一套简洁干净方便的网络认证授权系统是我们可以选择为中小型网络做的。

AAA（Authentication 、Authorization 、Accounting）是一种网络安全管理机制，它具备三重安全功能即认证、授权和计费，认证即用户身份的远程访问网站和确定访问者是否合法使用网络。授权许可证意味着不同的用户可以通过不同的服务来限制不同的使用授权。如用户设备管理成功的登录后，它可以吧不同的操作分配给不同的用户，在很长一段时间内实现不同的功能，包括起始结束时间、数据流等等，它是不仅限于作为计费工具，还监视网络安全。

Radius (Remote Authentication Dial In User Service，远程认证拨号用户服务)这是信息式交换协议（分散的客户结构和服务器）。此外，网络不会受到未经授权方的干扰，网络在非常安全的网络环境中受到保护。

本文在次基础上的以上需求，然后对网络认证授权系统的设计进行了大致规划，对认证授权等模块进行了设计，最后，对网络识别系统进行测试和使用，并从识别和识别的角度对WLAN服务器的设计和使用进行描述。去创建这样一个实用、安全及稳定性的网络认证授权系统是对各个行业而言是至关重要的。

关键词： Radius； 认证； 计费； 授权

Design and implementation of network access authentication based on radius

Abstract

Since the 21st century, the global Internet is in a state of rapid growth. In recent years, the development speed of small and medium-sized networks has exceeded our imagination. With these developments, people will put forward higher requirements in terms of bandwidth and network speed, which is no longer only satisfied with the commonly used bandwidth. Network bandwidth has gradually integrated into people's daily life. The installation of small and medium-sized network authentication and authorization system is relatively simple. People can choose to install it by themselves, and the upgrade is relatively simple. The system can upgrade it at any time. At this time, we can design a set of flexible and simple network authentication and authorization system for small and medium-sized networks.

AAA (authentication, authorization, accounting) is a network security management mechanism, which provides three security functions: authentication, authorization and accounting. Authentication is the remote access of user identity to the website and the determination of whether the visitors use the network legally. Authorization means that different users can use different services by limiting and granting different user permissions. For example, after successful login of user device management, different users can be assigned different operations to a large extent. Billing is all network operations in the use process of each user, including start and end time, data flow, and so on. It is not limited to being a billing tool, It also monitors network security.

Radius (Remote Authentication Dial In User Service) is a protocol with interactive information and distributed client server structure. It protects the network from unauthorized interference and allows remote users to access in a high security network environment.

Based on the above requirements, this paper makes a general plan for the design of network authentication and authorization system, designs the authentication and authorization modules, and finally tests and realizes the network authentication and authorization system. The design and implementation of radius server are described from the perspective of authentication and authorization. To create such a practical, safe and stable network authentication and authorization system is very important for various industries.

Key words: radius; authentication; Billing; to grant authorization

目 录

摘 要 III

第一章 RADIUS现状及意义分析 6

1.1本课题研究意义 6

1.2国内外研究现状 7

第二章 网络认证授权系统基础 8

2.1 AAA系统简介 8

① 认证 8

② 授权 8

③ 计费 8

2.2 Radius 协议简介 9

2.3 Radius 协议原理 10

2.4 IEEE802.1X接入认证 12

2.4.1 IEEE 802.1X 体系结构 12

2.5 RADIUS 和 IEEE 802.1X 的关系 13

第三章 总体设计 13

3.1 系统设计 13

3.2客户端设计 14

3.3网络认证和授权系统 14

第四章 在次基础上的radius的AAA系统设计 14

4.1 系统网络拓扑结构 14

15

4.2 Radius 服务器设计 15

4.3 Switch 服务器设计 15

第五章 在次基础上的radius的AAA系统设计 16

第六章 实验结果 23

参考文献 24

RADIUS现状及意义分析

1.1本课题研究意义

据调查显示，到2020年12月，中国网民人数即将接近989百万人，移动网络用户数为986百万人次，互联网传播广度为70%，40岁以下的占了将近一半的人次，21.0%的网民是青少年。我国互联网用户每周上网26.2小时，30岁到39岁的人占比最高，互联网用户的年龄达50年以上，16%提升到26.3%。互联网的渗透还渐渐增加到老年人。随着网络的快速发展，用户对网络的带宽和速度也提出了更高的要求。同时，普通网络的带宽无法适用于人们日常的需求，由此网络路由器快速进入人们的日常。在这种情况下，网络安全问题变得越来越紧迫。如何保证用户访问安全已成为网络安全的一项根本措施。

通信网络的发展将使通过PSTN公共使用的电话网路线和互联网的经验成为可能，即保证计算机网络有效安全的让用户使用，以及用户和网络资源的合法权益，这些问题是由网络服务行业提供商去面对研究解决的。

剩余内容已隐藏，请支付后下载全文，论文总字数：17498字