基于EAP的DHCP+ IP网络接入认证系统标准

"DHCP+标准" 本标准规定了基于EAP的DHCP+ IP网络接入认证系统的体系结构、组网方式、通信流程、通信协议以及对相关设备的要求。DHCP+是一种基于可扩展认证协议（EAP）的动态地址分配扩展协议，用于提供IP网接入认证鉴权技术。 体系结构： DHCP+系统架构主要包括认证服务器、DHCP服务器、 Radius服务器和网络设备等组件。认证服务器负责用户认证和鉴权，DHCP服务器负责动态地址分配，Radius服务器负责用户认证和计费，网络设备负责网络连接和数据传输。 组网方式： DHCP+支持多种组网方式，包括IEEE 802局域网技术、xDSL技术和田C技术的公用E接入网。DHCP+也可以应用于基于EAP的DHCP+认证、鉴权软件和设备。 通信流程： DHCP+通信流程主要包括用户认证、鉴权、地址分配和网络连接等步骤。用户首先与认证服务器进行认证，认证通过后，DHCP服务器将分配IP地址，用户随后可以访问网络。 通信协议： DHCP+使用EAP协议进行用户认证和鉴权，使用DHCP协议进行地址分配，使用Radius协议进行计费和计时。 设备要求： DHCP+要求相关设备支持EAP协议和DHCP协议，能够进行用户认证和鉴权，能够进行地址分配和网络连接。 应用场景： DHCP+适用于链路层采用IEEE 802局域网技术、xDSL技术和田C技术的公用E接入网，适用于基于EAP的DHCP+认证、鉴权软件和设备。但是，DHCP+不适用于IPv6网络环境。 标准结构： 本标准结构包括前言、范围、规范性引用文件、术语、定义和缩略语、系统结构、组网模型、通信流程、通信协议、附录等部分。 附录中包括NAT支持方案、防伪DHCP检测方案、用户业务选择与带宽控制方案、相关设备要求、推荐的配置与性能参考实例、受限地址资源考虑、重放攻击的防范等内容。 本标准规定了基于EAP的DHCP+ IP网络接入认证系统的体系结构、组网方式、通信流程、通信协议以及对相关设备的要求，为提供IP网接入认证鉴权技术提供了依据。 DHCP+标准的发布将对电信行业产生深远的影响，提高电信行业的安全性和可靠性，提高用户的体验度和满意度。