基于MAC批量绑定与Portal认证的双重准入控制的设计及应用

针对高校校园计算机网络的网络安全和准入控制,通过在二层交换机上配置MAC地址+端口的批量绑定和在三层交换机上启动网关Portal重定向认证的双重准入控制,有效地控制了非法用户的接入,防止了ARP病毒的入侵,实现了校园宿舍区域网络终端用户的安全准入控制。本文以北电和华三的设备配置为例介绍了具体的设计和配置。