基于Portal协议的网络访问控制系统结合了在实习公司的交换机产品开发中的具体项目,通过对Portal认证技术的研究,实现了多种组网方式下Portal认证在交换机上的应用与实现,以达到对用户访问网络进行控制的目的。论文从传统组网环境下网络的安全性和稳定性入手,介绍了Portal协议的基本报文结构以及Portal认证技术的实现原理,并分析了Portal认证与现有的802.1x、PPPoE等认证技术相比下Portal认证技术的优势,进而实现了基于Portal协议的网络访问控制系统。Portal认证即Web认证,是实现对用户访问网络资源进行控制的一种方式。自网络诞生以来,认证、授权和计费体制(AAA)就成为其运营的基础。网络中各类资源的使用,都需要认证、授权和计费过程的管理,而Portal认证技术提供灵活的访问控制机制,只需通过HTTP页面接收用户输入的用户名和密码就可以完成认证过程,不需要专门的客户端软件,而且还可以实现对关键网络数据入口提供保护。论文结合实际应用中常见的组网结构对Portal认证的相关技术进行了系统的分析,从用户发起认证请求开始,重点介绍了Portal服务器与交换机设备之间校验用户信息的报文交互过程,以及当Portal服务器不可达从而影响用户进行网络访问的问题出现时,Portal将采取取消网络认证机制,保证用户的网络业务,同时Portal的用户信息同步技术还有力保障了用户不会出现长时间无法下线的意外情况。另外,Portal扩展功能将提供更加可靠的访问控制,可大大增强终端的安全性。最后,从项目开发的角度又对成型项目进行了单元测试和系统测试,并针对测试中遇到的问题,给出了解决办法。