>>>>>>2017年初級通信工程師沖刺班，考前突擊，快速備考。

       離2017年初級通信工程師考試只剩二十幾天時間了，現希賽小編為大家簡單介紹下初級通信工程師考試相關知識點之用戶認證與接入。供大家學習與參考。

       用戶認證與接入：

       運營商建設M絡的根本目的在于能夠通過網絡運營為用戶提供服務而獲取利潤。因此，必須對使用網絡的用戶按照一定的原則進行計費。簡單的計費方式是采用包月制，但由于用戶的需求不一(如高速上網可能范要1Mbit/s帶寬，看MPEG-1節目可能需要2Mbit/s帶寬，看MPEG-2節目可能需要6Mbit/s帶寬)，隨著競爭的加劇，這種包月制計費方式將難以適應市場需求，因此網絡必須能夠支持按照用戶使用W絡資源的情況進行計費。要做到這一點，必須首先能夠對使用網絡的用戶進行身份認證，以防止非法用戶的盜用。

       窄帶接入方式下利用PPP技術通過AAA服務器實現用戶的身份認證并分配1P地址，使得用戶能夠通過接入服務器接入網絡，進行信息的交互。而寬帶接入方式下，通過以太網交換機或路由器實現的網絡，并不提供相應的功能對用戶進行身份認證。因此，要做到這一點，必須引入有關技術與相應的設備，如客戶管理系統。冃前與此有關的技術可以歸為兩類，即+需要嚴格認證的方法和需要嚴格認證的方法。

       1、不需要嚴格認證的方法

       不需要嚴格認證的方法是將用戶靜態配置的IP地址或者采用DHCP自動獲取的端U地址與用戶終端設備的MAC地址和基于端口的VLANID捆綁在一起，用戶一開機就自動接入。到網絡中，不需耍對用戶的身份進行認證。上述IP地址、MAC地址與VLANID的捆綁能夠有效地保證合法的終端才能接入M絡中。能夠確保用戶信息的安全性。不過，這種方法存在著一個嚴重的缺陷，只是保證合法終端接入M絡，而不是保證合法用戶接入網絡，不管是集團用戶還是家庭用戶，對此都幾乎難以容忍，這直接導致了DHCP+的出現。而且，這種方式目前還不能做到按用戶進行計費。因此，這種方式只能在網絡建設初期包月制情況下使用。

       2、需要嚴格認證的方法

       需要嚴格認證的方法能夠保證每一個使用者都是合法的用戶，一個終端可以有多個不同的用戶，如果與客戶管理系統一起使用，不同用戶還可以擁有訪問網絡資源的不同權限。目前，需要嚴格認證的方法又分為兩種，即PPPoE/A技術和DHCP+技術。

       ①PPPoE/A技術。PPPoE/A技術既能夠實現一個客戶端與多個遠程主機連接的功能，又能夠提供類似于PPP的訪問控制和計費功能=使用PPPoE/A技術，類似使用點對點協議的撥號服務方式，每個主機使用只己的點對點協議棧，用戶使用他們所熟悉的撥號網絡用戶接口進行撥號。通過PPPoE/A技術，每個用戶可以有他自己的接入管理、計費和業務類型。

       PPPoE/A技術有IETF的RFC,技術與設備比較成熟，可以防止地址沖突與地址盜用，既可以按時長計費也可以按流量計費，能夠對特定用戶設置訪問列表過濾或防火墻功能，能夠對具體用戶訪問網絡的速率進行控制，能夠利用現有的用戶認證、管理和計費系統實現寬窄帶用戶的統一管理認證和計費，能夠方便地提供動態業務選擇特性，而這些都是DHCP+所不具備的。因此，目前應該使用這種萬法建設寬帶IP城域網。

       ②DHCP+技術。DHCP+技術是為了適應網絡發展的需要而對傳統的DHCP進行了改進，主要增加了認證功能，即DHCP服務器在將配置參數發給客戶端之前必須將客戶端提供的用戶名和密碼送往RADIUS服務器進行認證，通過后才將配置信息發給客戶端。與PPPoE/A技術一樣，DHCP+技術也需要在客戶端上安裝客戶端軟件。但不同的是，DHCP+客戶端與服務器可以通過在每個子網內增加中繼代理而跨越三層，不一定要在同一個二層內。而且，服務器只是在獲得丨P配置信息階段起作用，以后的通信完全不經過它，而PPPoE/A技術由于服務器與客戶端之間存在PPP連接。因此服務器是所有通信的必經之路。

       DHCP+技術的主要優點是使用DHCP+服務器只在用戶接入網絡前為用戶提供配置與管理信息，一般不會成為瓶頸，并能夠很容易地實現組播的應用。但是，DHCP+技術還沒有正式的標準，產品和應用很少;不能防止地址沖突和地址盜用;不能按流量進行計費：不能對用戶的數據流量進行控制;并且，應用DHCP+需要改變現有的后臺管理系統。因此，這種方式目前還不具備實際應用的能力，需要等待進一步成熟后才能考慮使用。

       >>>>點擊進入初級通信工程師考試試題分類精解 

       希賽網，擁有8年的通信工程師考試培訓經驗，希賽網一直堅持自主研發，將豐富的培訓經驗有效融入教程研發過程，自成體系的在線題庫（歷年真題）、培訓教材和視頻教程，多樣的培訓方式包括面授、和網絡課堂，使考生的學習更具系統性，輔導更具針對性。采用全程督學機制，幫助學員順利通過考試。