[发明专利]带客人网络功能的无线路由器及其实现方法

说明书

技术领域

本发明涉及一种路由器及其实现方法，具体地说，是涉及一种带客人网络功能的无线路由器及其实现方法。

背景技术

随着企业间合作交流的频繁，不少商业人士都会携带笔记本电脑到企业拜访，以便于更好的合作沟通和工作交流，这就涉及到客户使用企业网络的需要。为满足企业间的业务需求和本企业信息安全，这时企业网络管理就需要达到两个要求，一是客户可以方便的访问互联网和使用公司打印设备；二是为保证企业的信息安全，客户不能访问公司内网。

但是，传统的无线或有线上网方式如果要达到不让客人访问企业内网的目的，需要通过对每一个来访的客人单独设置IP，对每个客户IP通过复杂的防火墙规则来实现，即费时又影响工作效率。目前也有无线路由器具有多SSID功能，让无线终端以不同的安全认证和加密方式入网，但目前没有使无线客户端与企业内网隔离的路由器产品。

发明内容

本发明的目的在于提供一种带客人网络功能的无线路由器，利用路由器内部结构控制用户的访问路径，来解决客人利用企业内部网络访问互联网时难以保证局域网的安全问题，在保证客人正常访问互联网的同时，避免客人访问企业内部局域网，从而保证内部局域网的绝对安全。

为了实现上述目的，本发明采用的技术方案如下：

带客人网络功能的无线路由器，包括中央处理模块，分别与中央处理模块连接的存储模块、RF模块、有线用户接入端口和互联网接入端口，分别与中央处理模块、存储模块相连接的DC-DC模块，所述中央处理模块内部还设有用于隔离外部用户端与内部用户端访问路径的数据处理单元，该数据处理单元分别与RF模块、有线用户接入端口和互联网接入端口连接。

具体地说，所述数据处理单元包括无线访问控制模块、内部无线用户处理模块、外部无线用户处理模块，内部有线用户处理模块，该无线访问控制模块通过设置于数据处理单元外部的无线转换模块连接于RF模块之上，分别通过内部无线用户处理模块、外部无线用户处理模块连接于互联网接入端口之上，或/和分别通过内部无线用户处理模块、内部有线用户处理模块连接于有线用户接入端口之上。

进一步地说，所述存储模块包括RAM存储模块和ROM储存模块。

更进一步地说，所述有线用户接入端口为LAN以太网端口，互联网接入端口为WAN以太网端口。其中，LAN以太网端口与内部有线用户处理模块之间设置有LAN交换模块，WAN以太网端口与内部有线用户处理模块、内部无线用户处理模块、外部无线用户处理模块之间设置有WAN模块。

再进一步地说，为了便于客人使用与企业秘密无关的相关外部USB设备，所述中央处理模块中还设置有用于连接外部USB设备的USB模块，该USB模块分别与内部有线用户处理模块、内部无线用户处理模块、外部无线用户处理模块相连接。所述外部USB设备如打印机、扫描机等。

在上述硬件设备的基础上，本发明还提供了一种带客人网络功能的无线路由器的实现方法，包括以下步骤：

(1)在无线访问控制模块中预设一个客人网络SSID和一个主人网络SSID，并进入开启状态；

(2)用户端向路由器发出连接请求，路由器对该连接请求的传输方式进行判断；

(3)如果为网络连接线传输，则按照路由器的正常工作方式进行连接；反之，则将连接请求通过RF模块发送至无线转换模块，无线转换模块将之发送给无线访问控制模块；

(4)无线访问控制模块判断发出请求的无线用户端的类型；

(5)如果发送请求的无线用户类型为内部用户，则无线访问控制模块将来自无线用户端的请求传输至内部无线用户处理模块，访问内部局域网，或/和通过WAN模块访问互联网；如果发送请求的无线用户类型为外部用户，则无线访问控制模块将来自无线用户端的连接请求传输至外部无线用户处理模块，进而通过WAN模块访问互联网。

为提高安全性能，所述步骤(1)中主人网络SSID通过WPA2-PSK进行加密处理。通过采用目前最先进的WPA2-PSK加密方法对主人网络SSID进行加密，以提高主人网络SSID的安全性，最大限度地减小客人通过主人网络SSID访问内部局域网的可能性。