一种在边缘路由器中支持802.1X扩展认证协议的方法

摘要

本发明涉及计算机网络通信领域，是一种在边缘路由器中支持802.1X扩展认证协议的方法。包括：在边缘路由器内网任一计算机上安装802.1X认证客户端程序和虚拟网卡以及认证报文转发模块。虚拟网卡的MAC地址及网络配置信息与边缘路由器保持同步。认证客户端程序通过虚拟网卡收发EAPOL认证报文，认证报文沿着虚拟网卡、物理网卡、边缘路由器、认证系统组成的路径传送，使边缘路由器作为事实上的客户端通过802.1X认证。在认证过程中，由运行在内网计算机的802.1X认证客户端程序完成客户端逻辑处理。因而，采用本发明可使边缘路由器在接入802.1X认证网络方面具有良好的适应性和灵活性。

主权项

一种在边缘路由器中支持802.1X扩展认证协议的方法，其特征在于，包括如下处理：在边缘路由器内网任一台计算机上安装802.1X认证客户端程序和虚拟网卡以及认证报文转发模块，虚拟网卡的网络配置信息及MAC地址与边缘路由器保持同步；认证客户端程序通过虚拟网卡发送EAPOL认证报文，转发模块将报文来源MAC地址改为物理网卡MAC地址后，通过物理网卡转发至边缘路由器，边缘路由器修改报文来源MAC地址为自身MAC地址，再将报文转发至认证系统；认证系统向边缘路由器发送EAPOL认证报文，若报文目的MAC地址为单播地址，边缘路由器将报文目的MAC地址改为内网计算机物理网卡MAC地址，转发至内网计算机的物理网卡，转发模块将报文目的MAC地址改为虚拟网卡MAC地址后，转发至虚拟网卡，由认证客户端程序接收；认证系统向边缘路由器发送EAPOL认证报文，若报文目的MAC地址为广播地址或组播地址，边缘路由器将报文转发至内网计算机的物理网卡，转发模块再将报文转发至虚拟网卡，由认证客户端程序接收。