[发明专利]一种控制用户上网的方法、系统及设备

权利要求书

1.一种控制用户上网的方法，其特征在于，该方法包括：

接收客户端发来的包含地址和认证密码信息的认证请求；

根据预先保存的合法的地址与认证密码之间的匹配关系，判断所述认证请 求中的地址和认证密码是否匹配，在所述认证请求中的地址和认证密码不匹配 时，禁止所述客户端访问网络。

2.如权利要求1所述的方法，其特征在于，在所述认证请求中的地址和 认证密码匹配时，该方法进一步包括：

在网络设备上设置所述客户端的静态地址转换协议ARP信息；

所述网络设备接收到转发报文时，根据设置的静态ARP信息决定是否对所 述报文进行转发。

3.如权利要求1所述的方法，其特征在于，该方法进一步包括：

所述客户端在接收到ARP报文时，若所述ARP报文中的源地址与配置在所 述客户端的相应地址相同，则将所述ARP报文进行过滤。

4.如权利要求3所述的方法，其特征在于，该方法进一步包括：

所述客户端向网络侧上报包含所述ARP报文中的地址信息的地址冲突报 告，网络侧记录所述地址冲突报告中的信息。

5.如权利要求1或2所述的方法，其特征在于，所述地址包括IP地址和/ 或MAC地址。

6.一种控制用户上网的系统，其特征在于，该系统包括：接入设备和认 证管理设备；

所述接入设备，包括：

认证处理单元，用于接收客户端发来的包含地址和认证密码信息的认证请 求，将所述认证请求发送给认证管理设备；

过滤单元，用于在所述认证管理设备对所述认证请求的认证未通过时，禁 止转发接收到的包含所述地址的报文；

所述认证管理设备，包括：

存储单元，用于预先保存合法地址与认证密码之间的匹配关系；

认证单元，用于接收包含地址与认证密码信息的认证请求，根据存储单元 预先保存的合法的地址与认证密码之间的匹配关系，判断所述认证请求中的地 址和认证密码是否匹配，若是，则认证通过，否则，认证未通过。

7.如权利要求6所述的系统，其特征在于，所述认证管理设备还用于：

在认证通过时，向与所述接入设备相连的网关设备发送所述客户端的静态 地址转换协议ARP信息；

该系统进一步包括：

网关设备，用于接收并记录所述客户端的静态ARP信息；在接收到转发 报文时，根据设置的静态ARP信息决定是否对所述报文进行转发。