摘要：传统远程接入配置机制存在交互时间长、安全性不强、访问控制难、远程接入服务器负担重等缺陷。该文在最新的IKEv2的基础上，将CP载荷与DHCP机制有效结合，实现远程接入用户的自动配置。实验表明，该机制提高了远程接入效率和安全性，增加对用户身份的识别以及基于用户组的分配策略，为进一步的访问控制提供了便利。