当今社会，网络的触角已经深入人们社会生活的各个方面，同时，使用网络的人群也在逐步扩大，很多企事业单位对网络的依赖性越来越强。随着网络用户的增多，用户与用户之间对网络资源的访问权限的区分，就逐渐成为整个行业所面临的一个巨大问题。本论文的研究课题：“基于802．1X的网络用户分组的研究与设计”正是在此背景下提出的。802．1X体系是目前一种具有代表性的网络身份认证体系，该体系仅仅对用户的访问权限作出了粗略的区分，并没有对通过验证的网络用户进行必要的网络资源的访问控制。而在日常的网络管理工作中，访问控制是最常见而且最重要的组成部分，它也是网络受到攻击后的一种抵御手段。本文针对802．1X的这点不足，采用了认证过程与Vlan分配相结合的途径，以端口分配Vlan的方法，使每个不同Vlan与用户组相对应，从而达到了通过区分不同Vlan而将用户分组的目的。本论文首先分析了网络资源访问控制的技术现状，然后深入讨论了当前可行的网络资源访问控制方法，并且将网络用户认证过程和网络用户分组过程互相结合进行了深入详细的研究，最后根据分析所得出的结论，提出了在网络用户身份认证的基础上能够实现网络用户分组的一种解决方案(Account Grouping System，AGS)，并且进行了对该方案的可行性的测试。在论文的结论部分对课题的完成情况，以及进一步的工作做出了说明。