[发明专利]一种网络接入认证方法及接入认证设备

说明书

本发明提供一种网络接入认证方法及接入认证设备，涉及通信领域，用于支持单用户联动控制的场景，且不会增加网络建设成本，灵活性较高。包括：接入认证设备将逻辑认证组的认证状态设置为未认证状态，指示逻辑认证组包括的每一个端口关闭MAC地址学习能力；接收通过逻辑认证组的主端口发送的认证报文，并将认证报文按照802.1x认证标准流程发送至认证服务器，以便进行接入认证；经过标准认证流程交互后，接收认证服务器发送认证成功报文；认证成功报文指示所述主端口通过了认证；将逻辑认证组的认证状态设置为认证通过状态，指示逻辑认证组包括的每一个端口进行MAC地址学习，允许逻辑认证组包括的每一个端口通过接入认证设备接入网络。

技术领域

本发明涉及通信领域，尤其涉及一种网络接入认证方法及接入认证设备。

背景技术

交换机作为网络环境中最靠近接入终端的网络设备，对其进行安全接入控制尤为重要。802.1x认证技术就是由此产生的一种安全接入控制技术。

当前802.1x认证技术主要是基于端口的认证或者基于MAC(Media AccessControl，介质访问控制)用户的认证。其中，基于端口的认证方式是认证服务器判断端口认证通过后，该端口下接入的用户均能够通过该端口正常访问网络。基于MAC用户的认证方式是指一个端口下的每一个接入用户都需要单独发起认证请求，端口的通信能力只针对认证通过的用户开放。

以上两种接入认证方式中，端口最终能够允许整个端口下的用户或者某个用户访问网络。在单用户联动控制场景下，要求由某一个用户的认证状态来控制其他用户的通信能力，就必须外接一台交换机才能实现，此方法增加了网络建设成本和网络管理的复杂性，且一旦将某用户作为主要用户(控制其他用户的状态的用户)，需重设主要用户时，必须改变交换机的连接架构，灵活性较差。

发明内容

本发明提供一种网络接入认证方法及接入认证设备，能够支持单用户联动控制场景，且不会增加网络建设成本，灵活性较高。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，公开了一种网络接入认证方法，包括：

接入认证设备将逻辑认证组的认证状态设置为未认证状态，指示所述逻辑认证组包括的每一个端口关闭介质访问控制MAC地址学习能力；所述逻辑认证组包括的端口为所述接入认证设备包括的端口中的至少两个端口；

所述接入认证设备接收通过所述逻辑认证组的主端口发送的认证报文，并将所述认证报文发送至认证服务器，以便进行接入认证；

所述接入认证设备接收所述认证服务器发送的认证成功报文；所述认证成功报文指示所述主端口通过了认证；

所述接入认证设备将所述逻辑认证组的认证状态设置为认证通过状态，指示所述逻辑认证组包括的每一个端口进行MAC地址学习，允许所述逻辑认证组包括的每一个端口通过所述接入认证设备接入网络。

结合第一方面，在第一方面的第一种可能的实现方式中，所述接入认证设备将逻辑认证组的认证状态设置为未认证状态之前，所述方法还包括：

所述接入认证设备将其包括的M个端口中的N个端口划分为所述逻辑认证组；所述M个端口为物理端口或逻辑端口，所述N大于等于2且小于等于所述M；

所述接入认证设备在所述N个端口中确定所述主端口。

结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，所述接入认证设备指示所述逻辑认证组包括的每一个端口关闭MAC地址学习能力具体包括：

所述接入认证设备检测到所述逻辑认证组的认证状态为未认证通过状态，则将所述逻辑认证组包括的每一个端口的通信状态设置为终止状态，以便所述逻辑认证组包括的每一个端口根据所述终止状态确定关闭MAC地址学习能力。