[发明专利]虚拟局域网的映射方法和设备

权利要求书

1、一种虚拟局域网VLAN的映射方法，其特征在于，包括以下步骤：

设置VLAN映射关系，并获取用户终端的用户信息表项；

根据所述VLAN映射关系以及用户终端的用户信息表项，生成与所述用户终端对应的表项；

根据所述生成的表项对所述用户终端的上行报文和/或下行报文进行VLAN映射。

2、如权利要求1所述VLAN的映射方法，其特征在于，所述获取用户终端的用户信息表项的步骤具体为：

在所述用户终端初始接入网络的过程中，根据动态主机分配协议DHCP协议或者用户终端所在网络的静态配置，获取用户终端的用户信息表项；所述用户信息表项中包括：所述用户终端的媒体接入控制MAC地址、IP地址、用户侧VLAN以及接入端口。

3、如权利要求2所述VLAN的映射方法，其特征在于，所述根据DHCP协议获取用户终端的用户信息表项的步骤具体为：

接收到用户终端的DHCP报文时，根据DHCP Snooping协议获取用户终端的MAC地址、用户侧VLAN以及接入端口，生成临时用户信息表项；

接收到网络侧对所述用户终端的DHCP响应报文，根据DHCP Snooping协议获取用户终端的IP地址，加入所述临时用户信息表项得到最终的用户信息表项。

4、如权利要求1或2所述VLAN的映射方法，其特征在于，所述生成与所述用户终端对应的表项的步骤具体为：

生成与用户终端对应的ACL表项、和/或路由表项；所述ACL表项用于对用户终端上行报文的映射处理，所述路由表项用于对用户终端下行报文的处理。

5、如权利要求4所述VLAN的映射方法，其特征在于，所述生成与所述用户终端对应的ACL具体为：

在用户终端的接入端口上设置ACL，用于对所述用户终端的上行报文进行VLAN映射；所述ACL的匹配规则具体为：判断接收到的上行报文中的MAC地址、IP地址以及用户侧VLAN是否与所述用户信息表项中对应的用户终端信息相同，所述ACL的匹配动作具体为：对于判断结果为相同的上行报文，根据VLAN映射关系将用户侧VLAN映射为网络侧VLAN。

6、如权利要求4所述VLAN的映射方法，其特征在于，所述生成与所述用户终端对应的路由表项具体为：

设置地址解析协议ARP表项、路由MAC以及路由表项，用于对所述用户终端的下行报文进行VLAN映射；

所述ARP表项中包括所述用户终端的MAC地址、IP地址、用户侧VLAN以及接入端口；所述路由MAC中包括用户终端的MAC地址以及网络侧VLAN；所述路由表项中包括所述用户终端的IP地址、IP掩码全匹配设置以及所述用户终端的ARP表项。

7、如权利要求1或2所述VLAN的映射方法，其特征在于，所述根据所述生成的表项对所述用户终端的上行报文进行VLAN映射前还包括：

接收到用户终端的上行ARP报文，对所述上行ARP报文进行映射并发送；所述上行ARP报文的映射具体包括：

根据上行ARP报文携带的MAC地址以及用户侧VLAN信息，从用户终端的用户信息表项中获取对应的户终端以及对应的网络侧VLAN；

根据所述网络侧VLAN对所述上行ARP报文中的用户侧VLAN进行VLAN映射。

8、如权利要求7所述VLAN的映射方法，其特征在于，所述对所述上行ARP报文进行映射并发送后，还包括：接收网络侧下行ARP报文，对所述下行ARP报文进行映射并向对应的用户终端发送；所述下行ARP报文的映射具体包括：

根据下行ARP报文携带的目的MAC地址或IP地址，从用户终端的用户信息表项中获取对应的用户终端及其用户侧VLAN；

根据所述用户侧VLAN对所述下行ARP报文中的网络侧VLAN进行VLAN映射。

9、如权利要求5所述VLAN的映射方法，其特征在于，所述报文为上行数据报文时，对所述用户终端的上行数据报文进行VLAN映射具体为：

根据所述上行数据报文中的MAC地址、IP地址、用户侧VLAN，与所述用户终端的接入端口上设置的ACL进行匹配，匹配成功时，根据所述ACL将所述上行数据报文中的用户侧VLAN映射为网络侧VLAN。