[發明專利]一種在網絡接入控制系統中透傳IPv6地址的方法

有效

• 申請號: 201210249183.1
• 申請日: 2012-07-17
• 公開（公告）號: CN102801819A
• 公開（公告）日: 2012-11-28
• 發明（設計）人: 王鈺潔
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種網絡接入控制系統中透傳IPV6的方法，應用于包括客戶端、接入設備、策略服務器和RADIUS服務器的網絡接入控制系統中，其特征在于，所述RADIUS服務器向客戶端發送一個Access-Challenge報文，其中攜帶一個EAP-Message屬性，在該EAP-Message中的EAP?Request報文的Expanded?Types中攜帶策略服務器的IPv6地址與監聽端口。

2.如權利要求1所述的方法，其特征在于，所述RADIUS服務器向客戶端發送一個Access-Challenge報文，是發生在客戶端RADIUS認證成功后但在RADIUS服務器發送Access-Accept報文前。

3.如權利要求2所述的方法，其特征在于，所述EAP?Request報文的Expanded?Types中攜帶策略服務器的IPv6地址與監聽端口，具體是通過自定義Expanded?Types中的Vendor-Type和Vendor?data屬性來實現。

4.如權利要求3所述的方法，其特征在于，所述EAP?Request報文的Expanded?Types的Vendor-Type和Vendor?data屬性自定義擴展如下：

將Vendor-Type設置為類型A，將其定義為策略服務器IPV6地址，對應的Vendor?data設置為該IPv6地址；

將Vendor-Type設置為類型B，將其定義為策略服務器監聽的端口，其對應的Vendor?data設置為該端口；

將Vendor-Type設置為類型C，定義為表示是否收到策略服務器IPv6地址，其對應的Vendor?data設置為是否收到的標識；

將Vendor-Type設置為類型D，定義為表示是否收到策略服務器監聽的端口，其對應的Vendor?data設置為是否收到的標識。

5.如權利要求4所述的方法，其特征在于，當所述RADIUS認證服務器向客戶端發送Access-Challenge報文時，在EAP?Request報文中，將Code值設為1，表示為EAP?Request報文；將Type設置為254，表示為EAP?Request報文中的Expanded?Types；在Type-Data字段中順次填入前述自定義的擴展類型A及其對應的Vendor?data和類型B及其對應的Vendor?data。

6.如權利要求1~5所述的任何一種方法，其特征在于，所述客戶端在接收到RADIUS服務器發送的Access-Challenge報文后，從所述EAP-Message屬性中的EAP?Request報文的Expanded?Types解析出策略服務器的IPv6地址和監聽端口Port，并回應一個EAP?Response報文，攜帶確認其收到策略服務器的IPv6地址和監聽端口的屬性。