[发明专利]一种无线网络中终端的接入控制方法和设备

权利要求书

1.一种无线网络中终端的接入控制方法，应用于包括终端、接入点AP、动态主机配置协议DHCP服务器以及网关设备的无线网络中，其特征在于，所述方法包括：

AP根据DHCP服务器为终端分配的IP地址，对所述终端发送的报文进行监听；

所述AP判断所述终端未在预设的第一时间内向所述网关设备发送地址解析协议ARP报文时，通知所述DHCP服务器释放为所述终端分配的IP地址；

其中，所述ARP报文为所述终端通过Portal认证后向所述网关设备发送的。

2.如权利要求1所述的方法，其特征在于，所述AP根据DHCP服务器为终端分配的IP地址，对所述终端发送的报文进行监听，包括：

所述AP在DHCP服务器为所述终端分配IP地址的过程中，根据AP与DHCP服务器间交互的DHCP报文获取终端的IP地址，记录终端的IP地址、MAC地址、网关设备IP地址以及DHCP服务器的IP地址的对应关系，并根据所述对应关系对所述终端发送的报文进行监听。

3.如权利要求2所述的方法，其特征在于，所述AP判断所述终端未在预设的第一时间内向所述网关设备发送ARP报文包括：

所述AP根据所述终端的IP地址或MAC地址建立所述终端对应的计时器；

当所述AP在预设时间内检测到所述终端向所述网关设备的IP地址发送的ARP报文时，重置所述终端对应的计时器；否则，继续计时；

当所述计时器到达预设的第一时间时，所述AP判断所述终端未在预设的第一时间内向所述网关设备发送ARP报文。

4.如权利要求2所述的方法，其特征在于，所述AP通知所述DHCP服务器释放为所述终端分配的IP地址，包括：

所述AP根据所述对应关系中记录的DHCP服务器的IP地址，向所述DHCP服务器发送DHCP Release报文，通知释放所述终端的IP地址。 

5.如权利要求2所述的方法，其特征在于，所述AP通知所述DHCP服务器释放为所述终端分配的IP地址后，还包括：

所述AP根据所述终端的MAC地址将所述终端标识为非认证终端；

所述AP接收到所述终端的DHCP续约请求报文时，仿冒DHCP服务器向所述终端发送响应；所述AP检测到所述终端向所述网关设备发送ARP报文时，强制所述终端下线，使得所述终端重新获取IP地址。

6.一种接入点AP，应用于包括终端、AP、DHCP服务器以及网关设备的无线网络中，其特征在于，包括：

监听单元，用于在DHCP服务器为终端分配IP地址后，对所述终端与所述网关设备间交互的地址解析协议ARP报文进行监听，其中，所述ARP报文为所述终端通过Portal认证后向所述网关设备发送的；

处理单元，用于当所述监听单元发现所述终端未在预设的第一时间内向所述网关设备发送ARP报文时，通知所述DHCP服务器释放为所述终端分配的IP地址。

7.如权利要求6所述的AP，其特征在于，所述监听单元，还用于在DHCP服务器为所述终端分配IP地址的过程中，根据AP与DHCP服务器间交互的DHCP报文获取终端的IP地址，记录终端的IP地址、MAC地址、网关设备IP地址以及DHCP服务器的IP地址的对应关系，并根据所述对应关系对所述终端发送的报文进行监听。

8.如权利要求7所述的AP，其特征在于，所述监听单元，具体用于：

根据所述终端的IP地址或MAC地址建立所述终端对应的计时器；

在预设时间内检测到所述终端向所述网关设备的IP地址发送的ARP报文时，重置所述终端对应的计时器；否则，继续计时；

当所述计时器到达预设的第一时间时，判断所述终端未在预设的第一时间内向所述网关设备发送ARP报文。

9.如权利要求7所述的AP，其特征在于，所述处理单元，具体用于：

根据所述对应关系中记录的DHCP服务器的IP地址，向所述DHCP服务器发送DHCP Release报文，通知释放所述终端的IP地址。

10.如权利要求6或8所述的AP，其特征在于，所述处理单元，还用于：

对于所述监听单元判断为未在预设的第一时间内向所述网关设备发送ARP报文的终端，根据所述终端的MAC地址将所述终端标识为非认证终端；

接收到所述终端的DHCP续约请求报文时，仿冒DHCP服务器向所述终端发送响应；检测到所述终端向所述网关设备发送ARP报文时，强制所述终端下线，使得所述终端重新获取IP地址。