[发明专利]一种网络设备访问控制方法及装置

权利要求书

1.一种网络设备访问控制方法，其特征在于，该方法包括：

网关设备接收网络中各网络设备发送的广播信息，若根据广播信息中的校验信息确定网络设备合法时，将接收的广播信息中网络设备的域名信息和对应的IP地址保存在预设的域名信息与IP地址的映射表中；

所述网关设备接收客户端发送的DNS请求，并从所述DNS请求中获取第一域名信息；

所述网关设备判断所述第一域名信息与所述网关设备的虚拟域名信息是否相同；

若所述第一域名信息与所述网关设备的虚拟域名信息不相同，则所述网关设备将所述第一域名信息发送给DNS服务器，以使得所述DNS服务器对所述第一域名信息进行解析；

若所述网关设备未接收到所述DNS服务器返回的IP地址，则在预设的域名信息与IP地址的映射表中查找到所述第一域名信息对应的IP地址；

所述网关设备将所述第一域名信息对应的IP地址返回给客户端，以使得客户端通过该IP地址访问对应的网络设备。

2.根据权利要求1所述的方法，其特征在于，所述网关设备判断所述第一域名信息与所述网关设备的虚拟域名信息是否相同的步骤之后，所述方法还包括：

若所述第一域名信息与所述网关设备的虚拟域名信息相同，则将所述网关设备的虚拟域名信息对应的IP地址确定为所述第一域名信息对应的IP地址。

3.根据权利要求1或2所述的方法，其特征在于，所述若所述第一域名信息与所述网关设备的虚拟域名信息不相同，则所述网关设备将所述第一域名信息发送给DNS服务器，以使得所述DNS服务器对所述第一域名信息进行解析的步骤之后，该方法还包括：

若所述网关设备接收到所述DNS服务器返回的IP地址，则将所述DNS服务器返回的IP地址作为所述第一域名信息对应的IP地址。

4.一种网络设备访问控制装置，其特征在于，该装置包括网关设备，所述网关设备包括：

第二收发模块，用于接收网络中各网络设备发送的广播信息；

确定模块，用于若根据广播信息中的校验信息确定网络设备合法时，将接收的广播信息中网络设备的域名信息和对应的IP地址保存在预设的域名信息与IP地址的映射表中；

第一收发模块，用于接收客户端发送的DNS请求；

获取模块，用于从所述DNS请求中获取第一域名信息；

第一判断单元，用于判断所述第一域名信息与所述网关设备的虚拟域名信息是否相同；

第一收发单元，用于在所述第一域名信息与所述网关设备的虚拟域名信息不相同时，将所述第一域名信息发送给DNS服务器，以使得所述DNS服务器对所述第一域名信息进行解析，及用于接收所述DNS服务器返回的IP地址；

查找单元，用于在所述第一收发单元未接收到所述DNS服务器返回的IP地址时，在预设的域名信息与IP地址的映射表中查找到所述第一域名信息对应的IP地址；

所述第一收发模块，还用于将所述第一域名信息对应的IP地址返回给客户端，以使得客户端通过该IP地址访问对应的网络设备。

5.根据权利要求4所述的装置，其特征在于，所述网关设备还包括：

第一确定单元，用于在所述第一域名信息与所述网关设备的虚拟域名信息相同时，将所述网关设备的虚拟域名信息对应的IP地址确定为所述第一域名信息对应的IP地址。

6.根据权利要求4或5所述的装置，其特征在于，所述网关设备还包括：

第二确定单元，用于在所述第一收发单元接收到所述DNS服务器返回的IP地址时，将所述DNS服务器返回的IP地址作为所述第一域名信息对应的IP地址。