[发明专利]网络访问权限控制方法、装置及相关设备

权利要求书

1.一种网络访问权限控制方法，其特征在于，包括：

用户请求接入网络时，认证服务器对用户进行合法性认证，并在认证通过后，确定所述用户的网络访问权限；

所述认证服务器将确定出的网络访问权限的权限标识和所述用户的用户标识携带在授权报文中发送给网络转发设备；

所述网络转发设备在权限标识和虚拟局域网VLAN的局域网标识之间的对应关系中，查找接收到的授权报文中携带的权限标识对应的局域网标识；并

将接收到的授权报文中携带的用户标识和查找到的局域网标识对应存储；

后续在所述用户发送数据报文时，所述网络转发设备在用户标识与局域网标识之间的对应关系中，查找所述用户标识对应的局域网标识；并

将所述用户的数据报文在查找到的局域网标识对应的VLAN中传输。

2.如权利要求1所述的方法，其特征在于，还包括：

若网络转发设备未查找到所述用户标识对应的局域网标识，则确定与所述用户连接的转发端口；并

根据预先设定的转发端口和VLAN的局域网标识之间的对应关系，查找确定出的转发端口对应的局域网标识；并

将所述用户的数据报文在查找到的局域网标识对应的VLAN中传输。

3.如权利要求1所述的方法，其特征在于，还包括：

网络转发设备接收认证服务器发送的、所述用户的网络下线报文；

所述网络转发设备删除所述用户的用户标识与VLAN的局域网标识之间的对应关系。

4.如权利要求1～3中任一权利要求所述的方法，其特征在于，用户的用户标识为用户所使用的终端设备的介质访问控制MAC地址。

5.一种网络访问权限控制装置，其特征在于，包括：

合法性认证单元，用于在用户请求接入网络时，对所述用户进行合法性认证；

网络访问权限确定单元，用于在所述合法性认证单元认证通过后，确定所述用户的网络访问权限；

授权报文发送单元，用于将网络访问权限确定单元确定出的网络访问权限的权限标识和所述用户的用户标识携带在授权报文中发送给网络转发设备。

6.一种认证服务器，其特征在于，包括权利要求5所述的网络访问权限控制装置。

7.一种网络访问权限控制装置，其特征在于，包括：

授权报文接收单元，用于接收认证服务器发送的授权报文，所述授权报文中携带有请求接入网络的用户的用户标识和所述用户的网络访问权限的权限标识；

第一局域网标识查找单元，用于在权限标识和虚拟局域网VLAN的局域网标识之间的对应关系中，查找授权报文接收单元接收到的授权报文中携带的权限标识对应的局域网标识；

存储单元，用于将授权报文接收单元接收到的授权报文中携带的用户标识和第一局域网标识查找单元查找到的局域网标识对应存储；

第二局域网标识查找单元，用于后续在所述用户发送数据报文时，在存储单元存储的用户标识与局域网标识之间的对应关系中，查找所述用户的用户标识对应的局域网标识；

第一传输单元，用于将所述用户的数据报文在第二局域网标识查找单元查找到的局域网标识对应的VLAN中传输。

8.如权利要求7所述的装置，其特征在于，还包括：

转发端口确定单元，用于在第二局域网标识查找单元未查找到所述用户的用户标识对应的局域网标识时，确定与所述用户连接的转发端口；

第三局域网标识查找单元，用于根据预先设定的转发端口和VLAN的局域网标识之间的对应关系，查找转发端口确定单元确定出的转发端口对应的局域网标识；

第二传输单元，用于将所述用户的数据报文在第三局域网标识查找单元查找到的局域网标识对应的VLAN中传输。

9.如权利要求7所述的装置，其特征在于，还包括：

网络下线报文接收单元，用于接收认证服务器发送的、所述用户的网络下线报文；

删除单元，用于在网络下线报文接收单元接收到所述用户的网络下线报文时，删除所述用户的用户标识与VLAN的局域网标识之间的对应关系。

10.一种网络转发设备，其特征在于，包括权利要求7～9中任一权利要求所述的网络访问权限控制装置。