[发明专利]一种配置虚拟局域网标签的方法及装置

权利要求书

1.一种配置虚拟局域网标签的方法，其特征在于，包括：

创建具有双层虚拟局域网标签的第一类三层子接口；

根据创建的第一类三层子接口的属性参数配置访问控制列表ACL规则；

当创建的第一类三层子接口接收到转发报文时，根据配置的ACL规则对转发报文的虚拟局域网标签进行配置；

其中，所述双层虚拟局域网标签包括外层局域网标签和内层局域网标签；

其中，所述属性参数包括所述第一类三层子接口的外层局域网标签和内层局域网标签，所述配置ACL规则包括：对创建的所述第一类三层子接口接收到的所述转发报文配置外层局域网标签和内层局域网标签，并设置所述第一类三层子接口接收到的转发报文的外层局域网标签为所述第一类三层子接口的外层局域网标签，内层局域网标签为所述第一类三层子接口的内层局域网标签。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当具有单层虚拟局域网标签的第二类三层子接口接收到来自所述第一类三层子接口的转发报文时，替换接收到的转发报文的外层虚拟局域网标签为所述第二类三层子接口的外层虚拟局域网标签，剥离所述第一类三层子接口的内层局域网标签；

当无虚拟局域网标签的第三类三层子接口接收到来自所述第一类三层子接口的转发报文时，剥离接收到的转发报文的外层虚拟局域网标签和内层局域网标签。

3.根据权利要求1或2所述的方法，其特征在于，所述ACL规则中包含所述第一类三层子接口的外层局域网标签和内层局域网标签，所述根据配置的ACL规则对转发报文的虚拟局域网标签进行配置包括：

根据所述ACL规则设置：所述转发报文的外层局域网标签为所述第一类三层子接口的外层局域网标签；所述转发报文的内层局域网标签为所述第一类三层子接口的内层局域网标签。

4.一种配置虚拟局域网标签的装置，其特征在于，包括：创建单元、列表配置单元、和标签配置单元；其中，

创建单元用于：创建具有双层虚拟局域网标签的第一类三层子接口；

列表配置单元用于：根据创建的第一类三层子接口的属性参数配置访问控制列表ACL规则；

第一标签配置单元用于：当创建的第一类三层子接口接收到转发报文时，根据配置的ACL规则对转发报文的虚拟局域网标签进行配置；

其中，所述双层虚拟局域网标签包括外层局域网标签和内层局域网标签；

其中，所述属性参数包括所述第一类三层子接口的外层局域网标签和内层局域网标签，所述列表配置单元具体用于：

对创建的所述第一类三层子接口接收到的所述转发报文配置外层局域网标签和内层局域网标签，并设置所述第一类三层子接口接收到的转发报文的外层局域网标签为所述第一类三层子接口的外层局域网标签，内层局域网标签为所述第一类三层子接口的内层局域网标签。

5.根据权利要求4所述的装置，其特征在于，所述装置还包括第二标签配置单元和第三标签配置单元；其中，

所述第二标签配置单元用于，当具有单层虚拟局域网标签的第二类三层子接口接收到来自所述第一类三层子接口的转发报文时，替换接收到的转发报文的外层虚拟局域网标签为所述第二类三层子接口的外层虚拟局域网标签，剥离所述第一类三层子接口的内层局域网标签；

所述第三标签配置单元用于，当无虚拟局域网标签的第三类三层子接口接收到来自所述第一类三层子接口的转发报文时，剥离接收到的转发报文的外层虚拟局域网标签和内层局域网标签。

6.根据权利要求4或5所述的装置，其特征在于，所述ACL规则中包含所述第一类三层子接口的外层局域网标签和内层局域网标签，所述第一标签配置单元具体用于：

所述第一类三层子接口接收到转发报文时，根据所述ACL规则设置：所述转发报文的外层局域网标签为所述第一类三层子接口的外层局域网标签；所述转发报文的内层局域网标签为所述第一类三层子接口的内层局域网标签。

7.一种计算机存储介质，计算机存储介质中存储有计算机可执行指令，计算机可执行指令用于执行如权利要求1～3任一项所述配置虚拟局域网标签的方法。

8.一种配置虚拟局域网标签的装置，包括：存储器和处理器；其中，

处理器被配置为执行存储器中的程序指令；

程序指令在处理器读取执行以下操作：

创建具有双层虚拟局域网标签的第一类三层子接口；

根据创建的第一类三层子接口的属性参数配置访问控制列表ACL规则；

当创建的第一类三层子接口接收到转发报文时，根据配置的ACL规则对转发报文的虚拟局域网标签进行配置；

其中，所述双层虚拟局域网标签包括外层局域网标签和内层局域网标签；

其中，所述属性参数包括所述第一类三层子接口的外层局域网标签和内层局域网标签，所述配置ACL规则包括：对创建的所述第一类三层子接口接收到的所述转发报文配置外层局域网标签和内层局域网标签，并设置所述第一类三层子接口接收到的转发报文的外层局域网标签为所述第一类三层子接口的外层局域网标签，内层局域网标签为所述第一类三层子接口的内层局域网标签。