在匯聚交換機處接認證服務器，在服務器組里增加一臺Radius計費認證服務器，以便存儲接入用戶信息。當用戶要求訪問網(wǎng)絡(luò)時，在通過認證前都強制到認證服務器的Web頁面，要求輸入用戶名和密碼，用戶輸入帳號和密碼后，點擊登錄，認證服務器會將用戶的信息發(fā)送給Radius服務器，Radius服務器將用戶輸入的用戶名和密碼與數(shù)據(jù)庫里用戶信息進行對比，當用戶名和密碼一致時，Radius服務器會發(fā)送給認證服務器一個用戶通過確認的響應信息，認證服務器就會給該用戶打開訪問網(wǎng)絡(luò)的權(quán)限，否則關(guān)閉用戶的權(quán)限，這樣就充分保障了無線網(wǎng)絡(luò)的安全，避免非法用戶的訪問，保護數(shù)據(jù)不被非法用戶盜取，同時還可以對不同用戶的權(quán)限加以區(qū)別，限定他們訪問的權(quán)限。

6 結(jié)論
本文結(jié)合東北石油大學無線校園網(wǎng)部署的工程實踐，突破傳統(tǒng)無線局域網(wǎng)部署中的安全策略，通過采用“無線控制器+瘦AP”的架構(gòu)進行校園網(wǎng)部署，實現(xiàn)了將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的無線控制器中，AP只作為無線數(shù)據(jù)的收發(fā)設(shè)備，大大簡化了AP的管理和配置功能，甚至可以做到“零”配置。