[发明专利]一种集中认证本地转发的方法及控制装置有效
| 申请号： | 201310390546.8 | 申请日： | 2013-08-30 |
| 公开（公告）号： | CN103442358B | 公开（公告）日： | 2017-01-18 |
| 发明（设计）人： | 徐勇刚 | 申请（专利权）人： | 杭州华三通信技术有限公司 |
| 主分类号： | H04W12/06 | 分类号： | H04W12/06;H04L29/12 |
| 代理公司： | 北京博思佳知识产权代理有限公司11415 | 代理人： | 林祥 |
| 地址： | 310053 浙江省杭州市高新技术产业*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供一种网络装置和方法，用于包括无线控制器AC和接入点AP的无线网络中，所述网络装置对收到的用户的第一报文进行检测其是否通过Portal认证，针对未通过认证的用户的MAC地址，将其MAC地址添加到第一VLAN的表项内，针对已通过认证的用户的MAC地址，将其MAC添加在第二VLAN的表项内；检查收到的所述用户报文的MAC地址所属的VLAN信息，如果是第一VLAN，不下发转发表，如果是第二VLAN，则向其关联的AP下发转发表项。通过使用该方法，可以实现无线网络中集中认证本地转发的功效，用户设备无需改动配合，而控制装置的改动也很小，兼容性良好。 | ||
| 搜索关键词： | 一种 集中 认证 本地 转发 方法 控制 装置 | ||
【主权项】：
一种控制装置，用于包括无线控制器AC和接入点AP的无线网络中，其特征在于，所述装置包括：安全认证模块，用于对收到的用户的第一报文进行检测其是否通过Portal认证；分配模块，针对关联AP时未通过认证的用户，将其MAC地址添加到第一VLAN的表项内，针对关联AP时已通过认证的用户，将其MAC添加在第二VLAN的表项内；处理模块，检查收到的所述用户报文的MAC地址所属的VLAN信息，如果是第一VLAN，不下发转发表，如果是第二VLAN，则向其关联的AP下发转发表项，其中，所述第一VLAN为集中转发VLAN，所述第二VLAN为本地转发VLAN；所述安全认证模块进一步用于在用户通过Portal认证后，通知AP解除与所述用户的关联，以促使用户重新发起关联。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州华三通信技术有限公司，未经杭州华三通信技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310390546.8/，转载请声明来源钻瓜专利网。
- 上一篇：基于短距离无线接入方式的传感器节点认证方法和系统
- 下一篇：便捷型眉头挂板
