[發明專利]接入控制方法、裝置和系統、以及交換機

有效

• 申請號: 201710822104.4
• 申請日: 2017-09-13
• 公開（公告）號: CN109495431B
• 公開（公告）日: 2021-04-20
• 發明（設計）人: 徐亦斌
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/46
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 羅振安

1.一種接入控制方法，其特征在于，所述方法包括：

認證設備接收接入設備發送的報文，所述報文包括虛擬局域網VLAN標識；

所述認證設備根據所述VLAN標識和預先配置的對應關系采用所述VLAN標識對應的認證方式對發送所述報文的終端設備進行認證，其中，所述對應關系包括多個VLAN標識到至少兩種認證方式的映射，所述至少兩種認證方法包括媒體接入控制MAC認證和強制門戶認證。

2.根據權利要求1所述的方法，其特征在于，所述對應關系還包括所述認證設備的與所述接入設備連接的端口到所述多個VLAN標識的映射；所述認證設備根據所述VLAN標識和預先配置的對應關系采用所述VLAN標識對應的認證方式對發送所述報文的終端設備進行認證，包括：

當所述報文是從所述端口接收到的時，所述認證設備采用所述VLAN標識對應的認證方式對發送所述報文的終端設備進行認證。

3.根據權利要求1所述的方法，其特征在于，所述認證設備采用所述VLAN標識對應的認證方式對發送所述報文的終端設備進行認證，包括：

當所述VLAN標識對應的認證方式為MAC認證，且所述報文為第一指定類型的報文時，所述認證設備發起MAC認證，所述第一指定類型的報文包括地址解析協議ARP報文或動態主機配置協議DHCP報文。

4.根據權利要求2所述的方法，其特征在于，所述認證設備采用所述VLAN標識對應的認證方式對發送所述報文的終端設備進行認證，包括：

當所述VLAN標識對應的認證方式為MAC認證，且所述報文為第一指定類型的報文時，所述認證設備發起MAC認證，所述第一指定類型的報文包括地址解析協議ARP報文或動態主機配置協議DHCP報文。

5.根據權利要求1-4任一項所述的方法，其特征在于，所述認證設備采用所述VLAN標識對應的認證方式對發送所述報文的終端設備進行認證，包括：

當所述VLAN標識對應的認證方式為強制門戶認證，且所述報文為第二指定類型的報文時，所述認證設備發起強制門戶認證，所述第二指定類型的報文包括超文本傳輸協議HTTP請求報文或超文本傳輸協議安全HTTPS請求報文。

6.一種接入控制裝置，其特征在于，所述裝置包括：

接收模塊，用于接收接入設備發送的報文，所述報文包括虛擬局域網VLAN標識；

認證模塊，用于根據所述VLAN標識和預先配置的對應關系采用所述VLAN標識對應的認證方式對發送所述報文的終端設備進行認證，其中，所述對應關系包括多個VLAN標識到至少兩種認證方式的映射，所述至少兩種認證方法包括媒體接入控制MAC認證和強制門戶認證。

7.根據權利要求6所述的裝置，其特征在于，所述對應關系還包括認證設備的與所述接入設備連接的端口到所述多個VLAN標識的映射；所述認證模塊用于當所述報文是從所述端口接收到的時，采用所述VLAN標識對應的認證方式對發送所述報文的終端設備進行認證。

8.一種交換機，其特征在于，所述交換機包括：處理器、端口和存儲器，所述端口和所述存儲器分別與所述處理器連接，所述處理器用于通過所述端口接收接入設備發送的報文，所述報文包括虛擬局域網VLAN標識；根據所述報文中的VLAN標識和預先配置的對應關系采用所述VLAN標識對應的認證方式對發送所述報文的終端設備進行認證，其中，所述對應關系包括多個VLAN標識到至少兩種認證方式的映射，所述至少兩種認證方法包括媒體接入控制MAC認證和強制門戶認證。

9.根據權利要求8所述的交換機，其特征在于，所述對應關系還包括認證設備的與所述接入設備連接的端口到所述多個VLAN標識的映射；所述處理器當所述報文是從所述端口接收到的時，采用所述VLAN標識對應的認證方式對發送所述報文的終端設備進行認證。