-
公开(公告)号:CN113014550A
公开(公告)日:2021-06-22
申请号:CN202110166950.1
申请日:2021-02-07
Applicant: 南京林业大学
Abstract: 本发明公开了一种高校校园网IPoE IPv 4IPv6准入控制与认证方法,包括PC,PC作为IPv4和IPv6客户端,Bras设备作为用户的网关,同时实现每用户的v4/v6策略控制,具体策略名称由AAA服务器根据用户所属组返回具体属性,用户连接网络后,BRAS设备控制用户无法访问外面资源。用户认证成功后,通过IPv4出口访问IPv4的资源,通过IPv6出口访问IPv6资源。实现用户v4/v6同时准入控制与认证通过后的计费,本发明结构科学合理,使用安全方便,常规方式下,v4和v6需要独立认证且分别计费,终端用户的重复认证,提高认证的复杂度。借助v4/v6的mac地址鉴别,同时下发策略,实现一次认证,同时准入与控制。
-
公开(公告)号:CN113038472A
公开(公告)日:2021-06-25
申请号:CN202110275013.X
申请日:2021-03-15
Applicant: 南京林业大学
Abstract: 本发明公开了一种高校校园网禁止无线路由器DHCP获取地址的方法,包括如下步骤:一个DHCP服务器,这是DHCP客户端和DHCP服务器之间会话的“起始”阶段;会话的第二个阶段是DHCP服务器返回给移动设备的DHCPOffer报文,在为一个客户端预留一个IP地址后,DHCP服务器发送一个DHCPOffer报文,包括:Client的MAC地址、IP地址、租期以及发送这个消息的DHCP服务器的IP地址;在第三个阶段,移动终端返回一个DHCPRequest报文给DHCP服务器,表示接受这个IP地址;最后一个阶段,DHCP服务器发送一个DHCP确认报文,包括:租期以及移动终端请求的其他信息,本发明结构科学合理,使用安全方便,传统方式下,无法控制器无线路由器的自动获取地址,通过此dhcp服务器option,实现禁止获取地址。
-