[发明专利]无线上网方法及无线路由器

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种无线上网方法及无线路由器。

背景技术

WLAN(Wireless Lan，无线局域网)是一种无线宽带接入技术，以其部署方便、投资成本低而得到广泛的应用。通常在需要架设WLAN的区域，只需要放置一个到多个WLAN无线路由器即可。

现有的WLAN无线路由器可以看作是单纯的AP(Access Point，无线接入点)与宽带路由器的结合，在无线路由器信号所覆盖的区域，任何用户(或称为客户端)都可以通过这个无线路由器接入网络。

然而，越来越多的企业要求在用户在接入网络之前，首先登录到自己的企业门户，在通过该企业门户的认证后才能接入网络。为了满足这种需求，现有的做法是采用独立的AC(Access Controller，无线接入控制器)或者将无线路由器直接连接到BRAS来实现。从而增加了组网的复杂度，也增加了企业的成本。

发明内容

本发明提供一种无线上网方法及无线路由器，以控制客户端的上网行为，降低组网的复杂度，节省企业的成本。

为达上述目的，本发明提供一种无线上网方法，包括以下步骤：

无线路由器为客户端分配IP地址；

所述无线路由器获取客户端的状态和网络连接请求；

当所述客户端的状态为未认证时，所述无线路由器将所述网络连接请求重定向到指定的企业门户，触发所述企业门户的后台服务器认证所述客户端是否合法；

所述无线路由器获取认证结果，当所述客户端认证通过，更改所述客户端的状态为已认证，执行所述网络连接请求。

本发明还提供一种无线路由器，包括：

获取模块，用于为客户端分配IP地址、获取所述客户端的状态和网络连接请求；

重定向模块，用于当所述获取模块获取的所述客户端的状态为未认证时，将所述网络连接请求重定向到指定的企业门户，触发所述企业门户的后台服务器认证所述客户端是否合法；

处理模块，用于获取所述后台服务器的认证结果，当所述客户端认证通过，更改所述客户端的状态为已认证，执行所述网络连接请求。

本发明提供的无线上网方法及无线路由器，通过无线路由器来控制客户端的上网行为，只有当客户端登录到自己的企业门户，并通过该企业门户的认证后才能执行相应的网络连接请求，将该客户端接入目标网络，实现简单，降低了组网的复杂度，节省了企业的成本。

附图说明

图1为本发明实施例提供的无线上网方法的流程图；

图2为本发明实施例提供的无线路由器的结构图。

具体实施例

下面结合说明书附图对本发明的具体实施方式做详细描述。显然，所描述的实施例仅仅是本发明的一部分实施例，本领域的技术人员在不付出创造性劳动的前提下所获取的其他实施例，都属于本发明的保护范围。

本发明首先提供一种无线上网的方法。如图1所示，该方法包括以下步骤：

步骤S101，无线路由器获取客户端的状态和网络连接请求。该网络连接请求可以是DHCP(Dynamic Host Configuration Protocol，动态主机分配协议)请求和/或ARP(Address Resolution Protocol，地址解析协议)请求。

其中，在步骤S101之前还包括：该无线路由器为该客户端分配IP地址。该步骤未在图中示出，其实现过程同现有的普通路由器一致，在此不再赘述。

步骤S102，当客户端的状态为未认证时，无线路由器将该网络连接请求重定向到指定的企业门户，触发该企业门户的后台服务器认证该客户端是否合法。

例如，当本发明的无线路由器支持所有的标准RADIUS协议以及一些扩展协议时，该企业门户可以通过后台的RADIUS服务器和WEB服务器来认证客户端是否合法；在该过程中，无线路由器根据RADIUS协议或相关的扩展协议执行客户端与RADIUS服务器和WEB服务器之间的信息的转换、传输等操作。在认证过程中，用于认证的RADIUS服务器和WEB服务器可以根据客户端的固有信息进行认证，也可以根据使用该客户端的用户的相关信息进行认证，或者两者结合使用。

例如，企业门户的网管可以预先在RADIUS服务器和WEB服务器中建立数据库，该数据库存储有该企业门户允许上网的用户的信息(例如，该信息包括用户名及对应的密钥)。在接收到客户端的网络连接请求后，RADIUS服务器和WEB服务器可以从客户端获取用户的相关信息，当该信息与本地存储的用户的信息一致，认证该客户端为合法的客户端，并将认证结果发送给无线路由器。