[發明專利]一種用戶隔離方法及裝置

有效

• 申請號: 201710006335.8
• 申請日: 2017-01-05
• 公開（公告）號: CN106878986B
• 公開（公告）日: 2021-03-26
• 發明（設計）人: 王寧
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 項京;馬敬

1.一種用戶隔離方法，其特征在于，應用于接入控制器AC，所述方法包括：

接收第一無線客戶端向第二無線客戶端發送的訪問報文；

當使能第一用戶隔離功能且所述訪問報文的源網絡協議IP地址和目的IP地址均為動態IP地址時，確定所述訪問報文的源IP地址和目的IP地址是否為同一地址池的IP地址；

如果是，丟棄所述訪問報文；

如果否，將所述訪問報文發送給所述第二無線客戶端。

2.根據權利要求1所述的方法，其特征在于，在所述接收第一無線客戶端向第二無線客戶端發送的訪問報文的步驟之后，所述方法還包括：

當所述訪問報文的源IP地址和/或目的IP地址為靜態IP地址時，將所述訪問報文發送給所述第二無線客戶端。

3.根據權利要求2所述的方法，其特征在于，在所述接收第一無線客戶端向第二無線客戶端發送的訪問報文的步驟之前，所述方法還包括：

接收所述第一無線客戶端或者所述第二無線客戶端的上線請求；

判斷所述上線請求中攜帶的所述第一無線客戶端或者所述第二無線客戶端的媒體訪問控制MAC地址是否為預設MAC地址；

如果是，為所述第一無線客戶端或者所述第二無線客戶端配置靜態IP地址；

如果否，從本地的地址池中獲取動態IP地址，并分配給所述第一無線客戶端或者所述第二無線客戶端；在使能第二用戶隔離功能的情況下，生成針對所述第一無線客戶端或者所述第二無線客戶端的地址表項，所述地址表項包括所述第一無線客戶端或者所述第二無線客戶端的IP地址所屬地址池的標識；

所述確定所述訪問報文的源IP地址和目的IP地址是否為同一地址池的IP地址的步驟，包括：

判斷針對所述第一無線客戶端的地址表項中包括的地址池的標識和針對所述第二無線客戶端的地址表項中包括的地址池的標識是否相同；

如果是，判定所述訪問報文的源IP地址和目的IP地址為同一地址池的IP地址；

如果否，判定所述訪問報文的源IP地址和目的IP地址不為同一地址池的IP地址。

4.根據權利要求2所述的方法，其特征在于，在所述接收第一無線客戶端向第二無線客戶端發送的訪問報文的步驟之前，所述方法還包括：

接收所述第一無線客戶端或者所述第二無線客戶端的上線請求；

判斷所述上線請求中攜帶的所述第一無線客戶端或者所述第二無線客戶端的MAC地址是否為預設MAC地址；

如果是，為所述第一無線客戶端或者所述第二無線客戶端配置靜態IP地址；

如果否，從動態主機配置協議DHCP服務器獲取動態IP地址，并分配給所述第一無線客戶端或者所述第二無線客戶端；

所述確定所述訪問報文的源IP地址和目的IP地址是否為同一地址池的IP地址的步驟，包括：

向所述DHCP服務器查詢所述第一無線客戶端的IP地址和所述第二無線客戶端的IP地址是否為同一地址池的IP地址；

在查詢結果為是時，判定所述訪問報文的源IP地址和目的IP地址為同一地址池的IP地址；

在查詢結果為否時，判定所述訪問報文的源IP地址和目的IP地址不為同一地址池的IP地址。

5.根據權利要求1所述的方法，其特征在于，在所述接收第一無線客戶端向第二無線客戶端發送的訪問報文的步驟之后，所述方法還包括：

若未使能所述第一用戶隔離功能，將所述訪問報文發送給所述第二無線客戶端。

6.一種用戶隔離裝置，其特征在于，應用于接入控制器AC，所述裝置包括：

第一接收單元，用于接收第一無線客戶端向第二無線客戶端發送的訪問報文；

確定單元，用于當使能第一用戶隔離功能且所述訪問報文的源網絡協議IP地址和目的IP地址均為動態IP地址時，確定所述訪問報文的源IP地址和目的IP地址是否為同一地址池的IP地址；

丟棄單元，用于在所述確定單元確定所述訪問報文的源IP地址和目的IP地址為同一地址池的IP地址，丟棄所述訪問報文；

發送單元，用于在所述確定單元確定所述訪問報文的源IP地址和目的IP地址不為同一地址池的IP地址，將所述訪問報文發送給所述第二無線客戶端。