[发明专利]通过虚拟局域网访问控制列表的装置及其实现方法

权利要求书

1.一种实现通过虚拟局域网访问控制列表的装置，包括配置模块、下发绑定模块、更改通知模块；其中：

配置模块用于接受用户配置，分析目前虚拟局域网所包含的物理端口，调用所述下发绑定模块将通过虚拟局域网的访问控制列表下发到虚拟局域网所包含的所有物理端口，并在访问控制列表规则中添加虚拟局域网号用作识别的字段值；

下发绑定模块负责将通过虚拟局域网的访问控制列表规则绑定到物理端口，在访问控制列表规则删除或者更改时，负责解绑定或者重新绑定访问控制列表规则到物理端口；

更改通知模块，用于在虚拟局域网的配置改变时获取虚拟局域网的更改信息，对比已经配置的通过虚拟局域网的访问列表信息，调用所述下发绑定模块，增加或者减少物理端口的访问列表绑定；在虚拟局域网删除或者通过虚拟局域网访问控制列表规则解绑定时，更改通知模块会及时删除此虚拟局域网下的所有物理端口的绑定。

2.一种实现通过虚拟局域网访问控制列表的方法，包括以下步骤：

第一步，配置模块配置虚拟局域网所包含的物理端口；

第二步，配置模块配置该问控制列表规则；

第三步，下发绑定模块将第二步配置的规则应用到虚拟局域网；配置模块将分析虚拟局域网所包含的物理端口，获取端口列表；在访问控制列表规则中添加虚拟局域网号用作识别的字段值；

第四步，下发绑定模块将应用到虚拟局域网的访问控制列表规则分别绑定到物理端口；

第五步，如果虚拟局域网所包含的物理端口有变化，或者虚拟局域网被删除，更改通知模块对比虚拟局域网的前后变化，重新下发端口的绑定或者解绑定。