[发明专利]一种认证方法、网络设备和认证服务器以及转发设备

说明书

公开了一种认证方法、网络设备和认证服务器以及转发设备，用于提高终端的认证效率。认证方法，包括：接收转发设备转发的报文，报文的源IP地址为终端的IP地址，报文的源MAC地址为第一MAC地址，第一MAC地址为转发设备的MAC地址；获取地址映射中与终端的IP地址对应的第二MAC地址，其中，第二MAC地址为终端的MAC地址，地址映射包括：终端的IP地址到第二MAC地址的映射；向认证服务器发送认证请求，认证请求用于触发认证服务器进行认证，认证请求包括第二MAC地址；接收来自认证服务器的认证指示，认证指示用于指示第二MAC地址所标识的终端认证成功；响应于认证指示，允许源IP地址为终端的IP地址的报文通过。

技术领域

本申请涉及计算机领域，尤其涉及一种认证方法、网络设备和认证服务器以及转发设备。

背景技术

强制门户(captive portal)认证方式中，当终端和认证点设备之间存在三层转发设备时，三层转发设备转发客户端设备的报文时会修改报文的介质访问控制(MediaAccess Control，MAC)头。因此，认证点设备以互联网协议(Internet Protocol，IP)地址来唯一的标识用户。

由于用户的IP地址在用户重新上线后可能不同，终端在IP地址变化后需要重新进行强制门户认证，用户体验差。

发明内容

本申请提供了一种认证方法、网络设备和认证服务器以及转发设备，用于提高终端的认证效率。

第一方面，本申请提供一种认证方法，包括：接收转发设备转发的报文，所述报文的源互联网协议IP地址为终端的IP地址，所述报文的源介质访问控制MAC地址为第一MAC地址，所述第一MAC地址为所述转发设备的MAC地址；获取地址映射中与所述终端的IP地址对应的第二MAC地址，其中，所述第二MAC地址为所述终端的MAC地址，所述地址映射包括：所述终端的IP地址到所述第二MAC地址的映射；向认证服务器发送认证请求，所述认证请求用于触发所述认证服务器进行认证，其中，所述认证请求包括所述第二MAC地址；接收来自所述认证服务器的认证指示，所述认证指示用于指示所述第二MAC地址所标识的所述终端认证成功；响应于所述认证指示，允许源IP地址为所述终端的IP地址的报文通过。

在本申请的上述实施例中，根据认证服务器发送的认证指示确定第二MAC地址所标识的终端认证成功，若终端发送的报文对应的MAC地址是第二MAC地址，由于认证服务器已经记录第二MAC地址为认证通过的MAC地址，则不需要再发送认证请求，直接确认已经认证成功，对该报文通过放行，避免了终端在IP地址变化后需要重新进行强制门户认证，提高了终端的认证效率，用户体验优于现有技术的重新认证方案。

在第一方面的一种可能的实现方式中，所述方法还包括：从所述转发设备获取所述地址映射。

在本申请的一些实施例中，认证点设备或者门户服务器可以从转发设备获取到地址映射，然后存储该地址映射。从而认证点设备或者门户服务器可以通过该地址映射确定出与终端的IP地址对应的该终端的MAC地址。

在第一方面的一种可能的实现方式中，所述获取地址映射中与所述终端的IP地址对应的第二MAC地址，包括：获取所述转发设备在所述报文中添加的所述第二MAC地址。

在本申请的一些实施例中，转发设备可以在报文的净荷中添加终端的MAC地址(即第二MAC地址)，添加终端的MAC地址的报文中包括IP头中的终端的IP地址和净荷中的终端的MAC地址，因此该报文包括地址映射。转发设备可以用独立的报文向认证点设备发送地址映射。