基于DHCP和802.1x接入权限控制方法及系统

摘要

本发明公开一种基于DHCP和802.1x接入权限控制方法，包括如下步骤：用户终端通过接入交换机和汇聚交换机将DHCP请求发送给DHCP服务器；接入交换机的DHCP Snooping单元在监听用户终端的DHCP请求时附加Option 82信息；在用户终端获得DHCP服务器返回的DHCP回应后，用户终端获取IP，然后发起802.1x认证；在认证成功后，Radius服务器向接入交换机下发用户终端的可访问资源信息；然后，接入交换机根据传入的用户终端的可访问资源信息，下发用户终端可访问资源的硬件ACL表项，并通过IP地址对应的硬件ACL表项中此IP地址所限制的网段，实现对用户终端的接入权限的精细控制。