随着人们对网络带宽的要求和以太网技术的发展,以太网技术越来越多的被应用于宽带驻地网的建设。这对以介质共享为基础的以太网技术,在可运营和可管理方面提出了新的要求,对用户的认证管理是其中一项重要的内容。 本文对WEB认证、PPPOE认证和802.1X认证技术进行了比较,指出了将它们作为用户认证技术时的优缺点,就以太网环境而言,更适合使用802.1X协议进行用户认证管理。交换机是以太网建设的基础设备,根据交换机对用户认证管理的需求,针对端口控制、认证机制的选择、认证服务器的兼容性和计费及安全等问题,对802.1X协议进行了部分扩展和改进。为了提高交换机中802.1X协议的效率,采用了“十字哈希表”这样一种数据结构,实践证明它提高了查找的效率。在与认证服务器的交互过程中采用了并行交互的设计。 结合具体的实现环境,针对软件设计中的一些关键问题,如用户数据结构的定义、报文的收发、状态机的实现、对其它协议的支持等,提出了解决方案并予以实现。对802.1X协议的总体软件结构进行了描述,该软件已在交换机中实现,实际应用情况良好。在已实现802.1X认证功能的交换机上进行了测试,给出了测试的结果。文中还给出了交换机搭建的一个网络实例。