[發明專利]基于802.lx的接入認證方法、接入設備及匯聚設備

有效

• 申請號: 201010171340.2
• 申請日: 2010-05-13
• 公開（公告）號: CN102244863A
• 公開（公告）日: 2011-11-16
• 發明（設計）人: 鐘其文;黃勇;江元龍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/08
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種基于802.1x的接入認證方法，其特征在于，包括：

通過第一端口接收客戶設備的上行報文；

判斷所述上行報文是否為認證報文；

當所述上行報文為認證報文時，將所述上行報文向匯聚設備發送；

當所述匯聚設備從認證服務器接收到客戶設備認證通過消息時，接收所述匯聚設備發送的端口控制消息；

根據所述端口控制消息獲取所述第一端口的標識；

設置所述第一端口為非受控狀態，允許進入所述第一端口的業務報文通過。

2.根據權利要求1所述的方法，其特征在于，所述將所述上行報文向匯聚設備發送包括：

通過與所述第一端口對應的業務通道將所述上行報文向匯聚設備發送。

3.根據權利要求2所述的方法，其特征在于，所述接收所述匯聚設備發送的端口控制消息包括：

接收所述匯聚設備通過控制通道發送的端口控制消息，所述端口控制消息中攜帶所述業務通道的標識；

所述根據所述端口控制消息獲取所述第一端口的標識包括：

根據所述端口控制消息中攜帶的所述業務通道的標識，查詢與所述業務通道對應的第一端口的標識。

4.根據權利要求2所述的方法，其特征在于，所述接收所述匯聚設備發送的端口控制消息包括：

接收所述匯聚設備通過控制通道發送的端口控制消息，所述端口控制消息中攜帶所述第一端口的標識，所述第一端口的標識是由所述匯聚設備根據所述業務通道的標識查詢得到的。

5.根據權利要求1所述的方法，其特征在于，所述將所述上行報文向匯聚設備發送包括：

將所述第一端口的標識與所述上行報文一起封裝，通過控制通道向匯聚設備發送；

所述接收所述匯聚設備發送的端口控制消息包括：

接收所述匯聚設備通過所述控制通道發送的端口控制消息，所述端口控制消息中攜帶所述第一端口的標識。

6.一種基于802.1x的接入認證方法，其特征在于，包括：

接收接入設備發送的認證報文，所述認證報文由客戶設備通過所述接入設備的第一端口發送至所述接入設備；

向認證服務器發送認證請求消息，與所述認證服務器共同完成對所述客戶設備的認證；

當接收到所述認證服務器發送的客戶設備認證通過消息時，向所述接入設備發送端口控制消息，以使所述接入設備設置所述第一端口為非受控狀態。

7.根據權利要求6所述的方法，其特征在于，所述接收接入設備發送的認證報文包括：

通過與所述第一端口對應的業務通道接收并分離出所述認證報文。

8.根據權利要求7所述的方法，其特征在于，所述向所述接入設備發送端口控制消息包括：

通過控制通道向所述接入設備發送端口控制消息，所述端口控制消息中攜帶所述業務通道的標識。

9.根據權利要求7所述的方法，其特征在于，所述向所述接入設備發送端口控制消息包括：

根據所述業務通道的標識查詢對應的第一端口的標識；

通過控制通道向所述接入設備發送端口控制消息，所述端口控制消息中攜帶所述第一端口的標識。

10.根據權利要求6所述的方法，其特征在于，所述接收接入設備發送的認證報文包括：

通過控制通道接收并分離出所述接入設備發送的認證報文，與所述認證報文一起封裝有所述第一端口的標識；

所述向所述接入設備發送端口控制消息包括：

通過所述控制通道向所述接入設備發送端口控制消息，所述端口控制消息中攜帶所述第一端口的標識。

11.一種接入設備，其特征在于，包括：

第一接收模塊，用于通過第一端口接收客戶設備的上行報文；

判斷模塊，用于判斷所述上行報文是否為認證報文；

第一發送模塊，用于當所述上行報文為認證報文時，將所述上行報文向匯聚設備發送；

第二接收模塊，用于當所述匯聚設備從認證服務器接收到客戶設備認證通過消息時，接收所述匯聚設備發送的端口控制消息；

獲取模塊，用于根據所述端口控制消息獲取所述第一端口的標識；

設置模塊，用于設置所述第一端口為非受控狀態，允許進入所述第一端口的業務報文通過。