交换机端口与主机绑定的接入认证方法

本发明提出一种交换机端口与主机绑定的接入认证方法，用于解决多端口客户端接入时服务器难以判别端口正确性、管理复杂度高的问题。该方法将交换机端口信息（交换机标识+端口号）聚合为逻辑用户，并与客户端证书绑定，实现统一认证。客户端可通过链路层发现协议获取当前端口信息，并以“交换机标识‑端口号”形式提交认证请求；认证服务器依据存储的端口信息、逻辑用户及证书公钥进行校验，若连接端口与绑定关系不符，则拒绝接入。认证请求会附带第一个接入的交换机的网口MAC信息，以防止交换机伪造。本技术有效提升了认证的安全性与灵活性，在网络配置变更时，仅需在服务器端更新绑定关系，无需修改客户端配置，从而显著降低管理负担。