[发明专利]报文访问控制方法及交换机

权利要求书

1.一种报文访问控制方法，其特征在于，包括：

交换机接收接入所述交换机的客户端发送的广播报文；

将访问权限控制字封装在所述广播报文中；

将广播报文中的访问权限控制字与接入所述交换机的其他客户端的访问权限进行匹配；

向访问权限与所述访问权限控制字相匹配的其他客户端发送所述广播报文；拒绝向访问权限与所述访问权限控制字不相匹配的其他客户端发送所述广播报文。

2.根据权利要求1所述的报文访问控制方法，其特征在于，还包括：

交换机为接入所述交换机的客户端配置访问权限。

3.根据权利要求1所述的报文访问控制方法，其特征在于，所述访问权限控制字根据客户端所要访问的目标客户端的访问权限进行配置，与所述目标客户端的访问权限相匹配。

4.根据权利要求1所述的报文访问控制方法，其特征在于，还包括：

交换机接收网络中其他交换机发送的已封装的广播报文；

将所述已封装的广播报文中包括的访问权限控制字与接入交换机的所有客户端的访问权限进行匹配；

向访问权限与所述访问权限控制字相匹配的客户端发送所述广播报文；

拒绝向访问权限与所述访问权限控制字不相匹配的客户端发送所述广播报文。

5.根据权利要求3所述的报文访问控制方法，其特征在于，当客户端出现故障时，将所述客户端的访问权限配置为空，访问权限为空表示所述客户端与所有客户端不能互相访问。

6.一种交换机，其特征在于，包括：

接收器，用于接收接入交换机的客户端发送的广播报文；

第一处理器，用于将访问权限控制字封装在所述广播报文中；

第二处理器，用于将广播报文中的访问权限控制字与接入所述交换机的其他客户端的访问权限进行匹配；

发送器，用于向访问权限与所述访问权限控制字相匹配的其他客户端发送所述广播报文；拒绝向访问权限与所述访问权限控制字不相匹配的其他客户端发送所述广播报文。

7.根据权利要求6所述的交换机，其特征在于，所述第一处理器还用于：

为接入所述交换机的客户端配置访问权限。

8.根据权利要求6所述的交换机，其特征在于，所述访问权限控制字根据客户端所要访问的目标客户端的访问权限进行配置，与所述目标客户端的访问权限相匹配。

9.根据权利要求6所述的交换机，其特征在于，所述接收器还用于：

接收网络中其他交换机发送的已封装的广播报文；

所述第二处理器还用于：

将所述已封装的广播报文中包括的访问权限控制字与接入交换机的所有客户端的访问权限进行匹配；

所述发送器还用于：

向访问权限与所述访问权限控制字相匹配的客户端发送所述广播报文；

拒绝向访问权限与所述访问权限控制字不相匹配的客户端发送所述广播报文。

10.根据权利要求6所述的交换机，其特征在于，所述第一处理器还用于：

当客户端出现故障时，将所述客户端的访问权限配置为空，访问权限为空表示所述客户端与所有客户端不能互相访问。