[發明專利]一種報文處理方法及裝置

有效

• 申請號: 201611240171.7
• 申請日: 2016-12-28
• 公開（公告）號: CN108259420B
• 公開（公告）日: 2021-10-08
• 發明（設計）人: 吉帥
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種報文處理方法，其特征在于，包括：

獲取接入設備的受控端口接收的協議報文，其中所述受控端口為同時啟用802.1X認證以及Portal認證的混合受控端口；

若根據接入用戶管理表確認所述協議報文的用戶為接入類型未知的用戶，則配置所述受控端口的ACL規則以及MAC地址轉發表規則，其中所述ACL規則包含允許ARP報文、DNS報文以及DHCP報文通過，允許目的IP為Portal服務器IP的報文通過，802.1X報文重定向到CPU，源MAC地址為接入類型未知的用戶的所有HTTP報文重定向到CPU以及丟棄源MAC地址為接入類型未知的用戶的其他所有報文；所述MAC地址轉發表規則包含配置模式為CPU學習模式并且所有源MAC地址未知的報文重定向到CPU，允許源MAC地址為接入類型未知的用戶的報文通過；

依據所述ACL規則以及MAC地址轉發表規則處理接收到的協議報文。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若確定所述協議報文為802.1X報文，且所述協議報文的用戶為802.1X接入用戶；

則重配置所述受控端口的ACL規則以及MAC地址轉發表規則，其中重配置的所述ACL規則包含允許ARP報文、DNS報文以及DHCP報文通過，允許目的IP為Portal服務器IP的報文通過，802.1X報文重定向到CPU；重配置的所述MAC地址轉發表規則包含配置模式為CPU學習模式并且所有源MAC地址未知的報文重定向到CPU，丟棄源MAC地址為802.1X接入用戶的報文。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若確定所述協議報文為Portal報文，且所述協議報文的用戶為Portal接入用戶；

則重配置所述受控端口的ACL規則以及MAC地址轉發表規則，其中重配置的所述ACL規則包含允許ARP報文、DNS報文以及DHCP報文通過，允許目的IP為Portal服務器IP的報文通過，802.1X報文重定向到CPU，源MAC地址為Portal接入用戶的所有HTTP報文重定向到CPU以及丟棄源MAC地址為Portal接入用戶的其他所有報文；重配置的所述MAC地址轉發表規則包含配置模式為CPU學習模式并且所有源MAC地址未知的報文重定向到CPU，允許源MAC地址為Portal接入用戶的報文通過。

4.根據權利要求1-3任一項所述的方法，其特征在于，所述獲取接入設備的受控端口接收的協議報文前，所述方法還包括：

獲取對所述受控端口的端口芯片設置請求，其中所述端口芯片設置請求用于請求啟用認證后配置所述受控端口的芯片設置規則；

讀取認證配置管理表，判斷所述受控端口上是否已啟用認證；

若所述受控端口上已啟用認證，則刪除所述受控端口上認證未通過的用戶；

若所述受控端口上未啟用認證，則根據所述端口芯片設置請求更新所述認證配置管理表；

根據更新的認證配置管理表，若所述受控端口僅啟用802.1X認證，則將所述受控端口的芯片設置為802.1X受控端口認證規則；

若所述受控端口僅啟用Portal認證，則將所述受控端口的芯片設置為Portal受控端口認證規則；

若所述受控端口同時啟用802.1X認證以及Portal認證，則將所述受控端口的芯片設置為混合受控端口認證規則，其中所述混合受控端口認證規則包括初始的ACL規則以及初始的MAC地址轉發表規則，其中所述初始的ACL規則包含允許ARP報文、DNS報文以及DHCP報文通過，允許目的IP為Portal服務器IP的報文通過，802.1X報文重定向到CPU；所述初始的MAC地址轉發表規則包含配置模式為CPU學習模式并且所有源MAC地址未知的報文重定向到CPU。