ICS 33.040.40 M 32 YD 中华人民共和国通信行业标准 YD/T1908-2009 基于可扩展认证协议（EAP）的 动态地址分配扩展协议（DHCP+） IP网接入认证鉴权技术要求 AAA Technical Requirements for Public IP network -Access Control by DHCP+ basedon EAF 2009-06-15发布 2009-09-01实施 中华人民共和国工业和信息化部发布 YD/T 1908-2009 目 次 前 言： 范围· 规范性引用文件… 3术语、定义和缩略语 4 系统结构… 组网模型 6通信流程…· 7通信协议 附录A（资料性附录）NAT支持方案… 18 附录B（资料性附录）．防伪DHCP检测方案. 20 附录C（资料性附录）用户业务选择与带宽控制方案 附录D（资料性附录）相关设备要求·· 23 附录E（资料性附录）推荐的配置与性能参考实例… 27 附录F（资料性附录）受限地址资源考虑 28 附录G（资料性附录） 重放攻击的防范· YD/T1908-2009 前言 本标准是公众P网络安全要求系列标准之一，本系列的标准结构和名称预计如下： 1.YD/T1613-2007公众IP网络安全要求———安全框架 2.YD/T1614-2007公众IP网络安全要求-—基于数字证书的访问控制 3.YD/T1615-2007公众IP网络安全要求——基于远端接入用户验证服务协议（RADIUS）的访问 控制 4. 公众P网络安全要求—基于802.1x的访问控制要求 5.基于EAP的动态地址分配扩展协议（DHCP+）IP网接入认证鉴权技术要求 本标准的附录A、附录B、附录C、附录D、附录E、附录F、附录G均为资料性附录。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：北京润汇科技有限公司、工业和信息化部电信研究院、上海贝尔阿尔卡特股份有 限公司、华为技术有限公司 本标准主要起草人：姚宏亮、聂秀英、佟立群、王 地、陈晓、厉益舟