一种客户端访问权限控制方法及设备

摘要

本发明公开了一种客户端访问权限控制方法及设备，认证设备向客户端发送第一EAP身份请求报文；认证设备接收客户端发送的第一EAP身份响应报文；认证设备将接收到的第一EAP身份响应报文封装在第一RADIUS接入请求报文中发送至认证服务器，认证服务器接收认证设备发送过来的第一RADIUS接入请求报文，解封装该第一RADIUS接入请求报文中的第一EAP身份响应报文，获取客户端的用户名和IP地址，并根据获取到的客户端的用户名和IP地址，对该客户端的访问权限进行控制，本发明在802.1x认证系统中实现了对客户端访问权限的控制。

主权项

一种客户端访问权限控制方法，其特征在于，包括：认证设备向客户端发送第一可扩展认证协议EAP身份请求报文；所述认证设备接收所述客户端在接收到所述第一EAP身份请求报文后发送的第一EAP身份响应报文，所述第一EAP身份响应报文中携带有客户端的用户名和IP地址；所述认证设备将接收到的所述第一EAP身份响应报文封装在第一远程认证拨号用户服务RADIUS接入请求报文中发送至认证服务器。