[发明专利]用户终端的接入鉴权方法和设备

权利要求书

1、一种用户终端的接入鉴权方法，其特征在于，包括以下步骤：

在交换机上配置各个用户终端所唯一对应的两层VLAN标签；

所述交换机接收到来自用户终端的DHCP协议报文时，根据所述配置获取与所述用户终端唯一对应的两层VLAN标签；

所述交换机将所述获取到的两层VLAN标签封装在所述DHCP协议报文中并向DHCP服务器发送，用于对所述用户终端的接入鉴权。

2、如权利要求1所述用户终端的接入鉴权方法，其特征在于，所述在交换机上配置各个用户终端所唯一对应的两层VLAN标签的步骤具体包括：

根据用户终端的接入位置，配置各个用户终端所唯一对应的两层VLAN标签。

3、如权利要求2所述用户终端的接入鉴权方法，其特征在于，所述交换机根据所述配置获取与所述用户终端唯一对应的两层VLAN标签的步骤具体为：

接入交换机接收到来自用户终端的DHCP协议报文时，根据所述用户终端的接入位置以及所述配置，获取与所述用户终端对应的内层VLAN标签并通知汇聚交换机；

所述汇聚交换机获取与所述用户终端对应的内层VLAN标签，并根据所述用户终端的接入位置以及所述配置，获取与所述用户终端对应的外层VLAN标签，从而获取到与所述用户终端唯一对应的两层VLAN标签。

4、如权利要求1至3中任一项所述用户终端的接入鉴权方法，其特征在于，所述两层VLAN标签封装在所述DHCP协议报文的Option 82选项中。

5、如权利要求1所述用户终端的接入鉴权方法，其特征在于，还包括：

DHCP服务器接收汇聚交换机发送的携带两层VLAN标签的DHCP协议报文，获取所述两层VLAN标签；

所述两层VLAN标签的鉴权通过时，所述DHCP服务器为所述用户终端分配地址。

6、如权利要求5所述用户终端的接入鉴权方法，其特征在于，所述两层VLAN标签的鉴权具体为：

配置用户终端与两层VLAN标签的对应关系；

根据所述对应关系，获取与发送所述DHCP协议报文的用户终端对应的两层VLAN标签；

根据所述与用户终端对应的两层VLAN标签，判断所述DHCP协议报文中携带的两层VLAN标签是否合法，若合法则鉴权通过，否则鉴权失败。

7、如权利要求5或6所述用户终端的接入鉴权方法，其特征在于，对所述两层VLAN标签的鉴权由所述DHCP服务器或网络中的鉴权服务器进行。

8、如权利要求5所述用户终端的接入鉴权方法，其特征在于，所述为用户终端分配地址后，还包括步骤：

所述DHCP服务器记录为所述用户终端分配的IP地址、所述用户终端的MAC地址、以及两层VLAN标签的对应关系。

9、一种交换机设备，用于用户终端的接入鉴权，其特征在于，包括：

配置单元，用于配置各个用户终端所唯一对应的两层VLAN标签；

VLAN标签获取单元，用于接收到来自用户终端的DHCP协议报文时，根据所述配置单元的配置获取与所述用户终端唯一对应的两层VLAN标签；

VLAN标签封装单元，用于将所述VLAN标签获取单元获取到的两层VLAN标签封装在所述DHCP协议报文中；

报文发送单元，用于将所述VLAN标签封装单元封装后的DHCP协议报文向DHCP服务器发送，用于对所述用户终端的接入鉴权。

10、如权利要求9所述交换机设备，其特色在于，所述VLAN标签获取单元进一步包括：

内层VLAN标签获取子单元，用于获取接入交换机根据所述用户终端的接入位置为所述用户终端分配的内层VLAN标签；

外层VLAN标签获取子单元，用于根据所述用户终端的接入位置，以及所述配置单元的配置，获取与所述用户终端对应的外层VLAN标签。