[發明專利]用戶終端的接入鑒權方法和設備

有效

• 申請號: 200810093769.7
• 申請日: 2008-04-18
• 公開（公告）號: CN101252587A
• 公開（公告）日: 2008-08-27
• 發明（設計）人: 張天潔;姚民
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L12/56;H04L12/46
• 代理公司: 北京挺立專利事務所
• 代理人: 葉樹明

1、一種用戶終端的接入鑒權方法，其特征在于，包括以下步驟：

在交換機上配置各個用戶終端所唯一對應的兩層VLAN標簽；

所述交換機接收到來自用戶終端的DHCP協議報文時，根據所述配置獲取與所述用戶終端唯一對應的兩層VLAN標簽；

所述交換機將所述獲取到的兩層VLAN標簽封裝在所述DHCP協議報文中并向DHCP服務器發送，用于對所述用戶終端的接入鑒權。

2、如權利要求1所述用戶終端的接入鑒權方法，其特征在于，所述在交換機上配置各個用戶終端所唯一對應的兩層VLAN標簽的步驟具體包括：

根據用戶終端的接入位置，配置各個用戶終端所唯一對應的兩層VLAN標簽。

3、如權利要求2所述用戶終端的接入鑒權方法，其特征在于，所述交換機根據所述配置獲取與所述用戶終端唯一對應的兩層VLAN標簽的步驟具體為：

接入交換機接收到來自用戶終端的DHCP協議報文時，根據所述用戶終端的接入位置以及所述配置，獲取與所述用戶終端對應的內層VLAN標簽并通知匯聚交換機；

所述匯聚交換機獲取與所述用戶終端對應的內層VLAN標簽，并根據所述用戶終端的接入位置以及所述配置，獲取與所述用戶終端對應的外層VLAN標簽，從而獲取到與所述用戶終端唯一對應的兩層VLAN標簽。

4、如權利要求1至3中任一項所述用戶終端的接入鑒權方法，其特征在于，所述兩層VLAN標簽封裝在所述DHCP協議報文的Option?82選項中。

5、如權利要求1所述用戶終端的接入鑒權方法，其特征在于，還包括：

DHCP服務器接收匯聚交換機發送的攜帶兩層VLAN標簽的DHCP協議報文，獲取所述兩層VLAN標簽；

所述兩層VLAN標簽的鑒權通過時，所述DHCP服務器為所述用戶終端分配地址。

6、如權利要求5所述用戶終端的接入鑒權方法，其特征在于，所述兩層VLAN標簽的鑒權具體為：

配置用戶終端與兩層VLAN標簽的對應關系；

根據所述對應關系，獲取與發送所述DHCP協議報文的用戶終端對應的兩層VLAN標簽；

根據所述與用戶終端對應的兩層VLAN標簽，判斷所述DHCP協議報文中攜帶的兩層VLAN標簽是否合法，若合法則鑒權通過，否則鑒權失敗。

7、如權利要求5或6所述用戶終端的接入鑒權方法，其特征在于，對所述兩層VLAN標簽的鑒權由所述DHCP服務器或網絡中的鑒權服務器進行。

8、如權利要求5所述用戶終端的接入鑒權方法，其特征在于，所述為用戶終端分配地址后，還包括步驟：

所述DHCP服務器記錄為所述用戶終端分配的IP地址、所述用戶終端的MAC地址、以及兩層VLAN標簽的對應關系。

9、一種交換機設備，用于用戶終端的接入鑒權，其特征在于，包括：

配置單元，用于配置各個用戶終端所唯一對應的兩層VLAN標簽；

VLAN標簽獲取單元，用于接收到來自用戶終端的DHCP協議報文時，根據所述配置單元的配置獲取與所述用戶終端唯一對應的兩層VLAN標簽；

VLAN標簽封裝單元，用于將所述VLAN標簽獲取單元獲取到的兩層VLAN標簽封裝在所述DHCP協議報文中；

報文發送單元，用于將所述VLAN標簽封裝單元封裝后的DHCP協議報文向DHCP服務器發送，用于對所述用戶終端的接入鑒權。

10、如權利要求9所述交換機設備，其特色在于，所述VLAN標簽獲取單元進一步包括：

內層VLAN標簽獲取子單元，用于獲取接入交換機根據所述用戶終端的接入位置為所述用戶終端分配的內層VLAN標簽；

外層VLAN標簽獲取子單元，用于根據所述用戶終端的接入位置，以及所述配置單元的配置，獲取與所述用戶終端對應的外層VLAN標簽。