基于DHCP+的接入认证系统的技术浅析

摘要

本文提出了一种基于DHCP协议通过控制终端用户的IP地址分配实现控制用户接入的认证鉴权技术,确保了以太接入的安全性、支持运营商对接入用户进行控制和管理的接入认证.首先从分析PPPoE的技术缺陷入手,提出了利用DHCP协议来实现接入认证,同时,通过扩展DHCPoptions属性在网络安全、网络监控以及用户控制和终端识别等方面的应用,使得运营商可以将这些属性与用户认证和地址分配策略结合起来,完成统一接入控制.最后,以中国网通某分公司的宽带用户的接入认证管理系统为例来介绍利用DHCP+接入认证技术功能的实现.