[發(fā)明專利]訪問控制方法、系統(tǒng)和接入點(diǎn)

有效

• 申請(qǐng)?zhí)枺?/td>: 201410751346.5
• 申請(qǐng)日: 2014-12-09
• 公開（公告）號(hào): CN105743670B
• 公開（公告）日: 2019-02-05
• 發(fā)明（設(shè)計(jì)）人: 房永龍
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L12/911;H04L29/06
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 楊貝貝;黃健

1.一種訪問控制方法，用于包括接入控制器AC和接入點(diǎn)AP的無線局域網(wǎng)WLAN中，第一工作站STA通過所述AC認(rèn)證后建立與所述AP之間的關(guān)聯(lián)，其特征在于，所述方法包括：

當(dāng)所述AC出現(xiàn)故障時(shí)，所述AP根據(jù)所述AC的IP和MAC地址，對(duì)所述AP的網(wǎng)絡(luò)層接口進(jìn)行配置；

所述AP通過所述配置后的網(wǎng)絡(luò)層接口接收到所述第一STA用于請(qǐng)求訪問外部服務(wù)器的報(bào)文時(shí)，將所述報(bào)文路由至所述WLAN中的萬維網(wǎng)Web服務(wù)器。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述AP通過所述配置后的路由接口接收到所述第一STA用于請(qǐng)求訪問外部服務(wù)器的報(bào)文時(shí)，將所述報(bào)文路由至所述WLAN中的萬維網(wǎng)Web服務(wù)器，包括：

所述AP接收所述第一STA發(fā)送的超文本傳送協(xié)議http請(qǐng)求報(bào)文，所述http請(qǐng)求報(bào)文用于向外部服務(wù)器請(qǐng)求獲取數(shù)據(jù)；

若所述AP確定所述Web服務(wù)器已緩存有所述數(shù)據(jù)，則將所述http請(qǐng)求報(bào)文重定向至所述Web服務(wù)器所緩存的所述數(shù)據(jù)的統(tǒng)一資源定位符URL。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述AP接收所述第一STA發(fā)送的超文本傳送協(xié)議http請(qǐng)求報(bào)文之前，還包括：

所述AP接收所述第一STA發(fā)送的域名系統(tǒng)DNS請(qǐng)求報(bào)文；所述DNS請(qǐng)求報(bào)文用于請(qǐng)求根據(jù)所述外部服務(wù)器的域名，解析獲得所述外部服務(wù)器的IP地址，所述外部服務(wù)器的IP地址為未處于WLAN網(wǎng)段內(nèi)的IP地址；

所述AP向所述第一STA發(fā)送包括所述外部服務(wù)器的IP地址的DNS響應(yīng)報(bào)文。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

所述AP接收第二STA的關(guān)聯(lián)請(qǐng)求，所述關(guān)聯(lián)請(qǐng)求包括所述AP的標(biāo)識(shí)；

所述AP采用開放系統(tǒng)認(rèn)證方式，建立與所述第二STA之間的關(guān)聯(lián)；

當(dāng)所述AC故障解除之后，所述AP從所述AC獲取合法用戶列表；

若所述第二STA未處于所述合法用戶列表中，則所述AP解除與所述第二STA之間的關(guān)聯(lián)。

5.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的方法，其特征在于，在所述AC出現(xiàn)故障之前，所述方法還包括：

所述AP監(jiān)聽所述第一STA與所述AC之間的報(bào)文；

所述AP對(duì)所述第一STA與所述AC之間的報(bào)文進(jìn)行學(xué)習(xí)獲得所述AC的IP和MAC地址。

6.一種接入點(diǎn)AP，設(shè)置于包括接入控制器AC和所述AP的無線局域網(wǎng)WLAN中其特征在于，所述AP包括：

配置模塊，用于當(dāng)所述AC出現(xiàn)故障時(shí)，根據(jù)所述AC的IP和MAC地址，對(duì)網(wǎng)絡(luò)層接口進(jìn)行配置；

路由模塊，用于在通過所述配置后的網(wǎng)絡(luò)層接口接收到第一工作站STA用于請(qǐng)求訪問外部服務(wù)器的報(bào)文時(shí)，將所述報(bào)文路由至所述WLAN中的萬維網(wǎng)Web服務(wù)器；所述第一STA已通過所述AC認(rèn)證并建立與所述AP之間的關(guān)聯(lián)。

7.根據(jù)權(quán)利要求6所述的AP，其特征在于，所述路由模塊，包括：

接收單元，用于所述AP接收所述第一STA發(fā)送的超文本傳送協(xié)議http請(qǐng)求報(bào)文，所述http請(qǐng)求報(bào)文用于向外部服務(wù)器請(qǐng)求獲取數(shù)據(jù)；

重定向單元，用于若所述AP確定所述Web服務(wù)器已緩存有所述數(shù)據(jù)，則將所述http請(qǐng)求報(bào)文重定向至所述Web服務(wù)器所緩存的所述數(shù)據(jù)的統(tǒng)一資源定位符URL。

8.根據(jù)權(quán)利要求7所述的AP，其特征在于，還包括：

域名解析模塊，用于接收所述第一STA發(fā)送的域名系統(tǒng)DNS請(qǐng)求報(bào)文；所述DNS請(qǐng)求報(bào)文用于請(qǐng)求根據(jù)所述外部服務(wù)器的域名，解析獲得所述外部服務(wù)器的IP地址，所述外部服務(wù)器的IP地址為未處于WLAN網(wǎng)段內(nèi)的IP地址；向所述第一STA發(fā)送包括所述外部服務(wù)器的IP地址的DNS響應(yīng)報(bào)文。