[發(fā)明專(zhuān)利]終端準(zhǔn)入方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310741892.6
• 申請(qǐng)日: 2013-12-27
• 公開(kāi)（公告）號(hào): CN103795708A
• 公開(kāi)（公告）日: 2014-05-14
• 發(fā)明（設(shè)計(jì)）人: 張鳳羽
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京天融信軟件有限公司;北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L12/46
• 代理公司: 北京匯思誠(chéng)業(yè)知識(shí)產(chǎn)權(quán)代理有限公司 11444
• 代理人: 王剛;龔敏

1.一種終端準(zhǔn)入方法，其中，包括以下步驟：

a)獲取交換機(jī)各個(gè)端口的接線狀態(tài)，該接線狀態(tài)包括連接狀態(tài)和未連接狀態(tài)；

b)識(shí)別所述接線狀態(tài)，當(dāng)識(shí)別到所述交換機(jī)的一個(gè)端口的接線狀態(tài)由未連接狀態(tài)變成連接狀態(tài)時(shí)，使該端口連接的終端獲得訪問(wèn)訪客VLAN的權(quán)限；

c)對(duì)訪問(wèn)所述訪客VLAN的終端進(jìn)行身份認(rèn)證，如果所述終端通過(guò)所述身份認(rèn)證，則使所述終端獲得訪問(wèn)指定VLAN的權(quán)限，如果所述終端未通過(guò)所述身份認(rèn)證，則使所述終端僅獲得訪問(wèn)所述訪客VLAN的權(quán)限。

2.根據(jù)權(quán)利要求1所述的終端準(zhǔn)入方法，其中，在所述步驟a）中，通過(guò)接收所述交換機(jī)的snmptrp通知來(lái)獲取所述交換機(jī)各個(gè)端口的接線狀態(tài)。

3.根據(jù)權(quán)利要求1所述的終端準(zhǔn)入方法，其中，在所述步驟a）中，通過(guò)ssh、telnet或snmp來(lái)獲取所述交換機(jī)各個(gè)端口的接線狀態(tài)。

4.根據(jù)權(quán)利要求1所述的終端準(zhǔn)入方法，其中，在所述步驟b）中，通過(guò)將所述端口的VLAN?ID的ID值配置為所述訪客VLAN的ID值。

5.根據(jù)權(quán)利要求4所述的終端準(zhǔn)入方法，其中，在所述步驟c）中，如果所述終端通過(guò)所述身份認(rèn)證，將所述端口的VLAN?ID的ID值配置為所述指定VLAN的ID值，以允許所述終端訪問(wèn)指定VLAN。

6.一種終端準(zhǔn)入系統(tǒng)，其中，該終端準(zhǔn)入系統(tǒng)包括：

狀態(tài)獲取模塊，用于獲取交換機(jī)各個(gè)端口的接線狀態(tài)，該接線狀態(tài)包括連接狀態(tài)和未連接狀態(tài)；

狀態(tài)識(shí)別模塊，用于識(shí)別所述接線狀態(tài)，當(dāng)識(shí)別到所述交換機(jī)的一個(gè)端口的接線狀態(tài)由未連接狀態(tài)變成連接狀態(tài)時(shí)，使該端口連接的終端獲得訪問(wèn)訪客VLAN的權(quán)限；

身份認(rèn)證模塊，用于對(duì)訪問(wèn)所述訪客VLAN的終端進(jìn)行身份認(rèn)證，如果所述終端通過(guò)所述身份認(rèn)證，則使所述終端獲得訪問(wèn)指定VLAN的權(quán)限，如果所述終端未通過(guò)所述身份認(rèn)證，則使所述終端僅獲得訪問(wèn)所述訪客VLAN的權(quán)限。

7.根據(jù)權(quán)利要求6所述的終端準(zhǔn)入系統(tǒng)，其中，

所述狀態(tài)獲取模塊通過(guò)接收所述交換機(jī)的snmptrp獲取所述交換機(jī)各個(gè)端口的接線狀態(tài)。

8.根據(jù)權(quán)利要求6所述的終端準(zhǔn)入系統(tǒng)，其中，

所述狀態(tài)獲取模塊通過(guò)ssh、telnet或snmp來(lái)獲取所述交換機(jī)各個(gè)端口的接線狀態(tài)。

9.根據(jù)權(quán)利要求8所述的終端準(zhǔn)入系統(tǒng)，其中，

所述狀態(tài)識(shí)別模塊通過(guò)將所述端口的VLAN?ID的ID值配置為所述訪客VLAN的ID值。

10.根據(jù)權(quán)利要求6所述的終端準(zhǔn)入系統(tǒng)，其中，

所述身份認(rèn)證模塊在所述終端通過(guò)所述身份認(rèn)證時(shí)，將所述端口的VLAN?ID的ID值配置為所述指定VLAN的ID值，以允許所述終端訪問(wèn)指定VLAN。