IPv6在全球已经得到大规模部署,中国的CNGI-Cernet2作为全球最大的纯IPv6教育科研网络,其驻地网校内网络IPv6升级子项目也开始了紧张的实施阶段。另一方面,由IPv4发展带来的网络管理问题和需求,也引起了对用户差异化接入部署需求的思考。在此背景下,本文尝试利用现有的技术和设备,设计一种低成本的IPv6用户差异化接入网方案。802.1X作为一种成熟的链路层接入认证技术,具有部署成本非常低廉、与上层传输协议无关等特性,在高校网络中得以广泛应用;而DHCPv6作为普遍采用的网络地址管理协议,能对用户的IPv6地址进行合理的分配和控制。本文就是利用这两种成熟的技术,发挥IPv6地址128位长度的优势,设计了一种在工Pv6环境下的差异化接入网方案。在本方案中,首先对IPv6的相关技术特性进行了分析,依照IPv6地址的分配原则,着重对16位子网段和64位的用户接口ID进行规划分配,提出了一种根据用户的网络访问级别生成32位用户权限ID,从而利用IPv6地址标识用户的网络资源访问权限的方法。而在Radius服务器和DHCPv6服务器的协调工作方面,利用NAG的认证代理和DHCPv6 Relay Agent双重功能,并设计了GTS服务器来协调二者的工作。同时,GTS作为全局的可信服务器,提供ACL下发、资源访问的IPv6地址用户权限ID验证等功能。本文最后给出了实验性质的方案测试,证明本方案的可行性。