[发明专利]接入控制方法、装置和系统、以及交换机

权利要求书

1.一种接入控制方法，其特征在于，所述方法包括：

认证设备接收接入设备发送的报文，所述报文包括虚拟局域网VLAN标识；

所述认证设备根据所述VLAN标识和预先配置的对应关系采用所述VLAN标识对应的认证方式对发送所述报文的终端设备进行认证，其中，所述对应关系包括多个VLAN标识到至少两种认证方式的映射，所述至少两种认证方法包括媒体接入控制MAC认证和强制门户认证。

2.根据权利要求1所述的方法，其特征在于，所述对应关系还包括所述认证设备的与所述接入设备连接的端口到所述多个VLAN标识的映射；所述认证设备根据所述VLAN标识和预先配置的对应关系采用所述VLAN标识对应的认证方式对发送所述报文的终端设备进行认证，包括：

当所述报文是从所述端口接收到的时，所述认证设备采用所述VLAN标识对应的认证方式对发送所述报文的终端设备进行认证。

3.根据权利要求1所述的方法，其特征在于，所述认证设备采用所述VLAN标识对应的认证方式对发送所述报文的终端设备进行认证，包括：

当所述VLAN标识对应的认证方式为MAC认证，且所述报文为第一指定类型的报文时，所述认证设备发起MAC认证，所述第一指定类型的报文包括地址解析协议ARP报文或动态主机配置协议DHCP报文。

4.根据权利要求2所述的方法，其特征在于，所述认证设备采用所述VLAN标识对应的认证方式对发送所述报文的终端设备进行认证，包括：

当所述VLAN标识对应的认证方式为MAC认证，且所述报文为第一指定类型的报文时，所述认证设备发起MAC认证，所述第一指定类型的报文包括地址解析协议ARP报文或动态主机配置协议DHCP报文。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述认证设备采用所述VLAN标识对应的认证方式对发送所述报文的终端设备进行认证，包括：

当所述VLAN标识对应的认证方式为强制门户认证，且所述报文为第二指定类型的报文时，所述认证设备发起强制门户认证，所述第二指定类型的报文包括超文本传输协议HTTP请求报文或超文本传输协议安全HTTPS请求报文。

6.一种接入控制装置，其特征在于，所述装置包括：

接收模块，用于接收接入设备发送的报文，所述报文包括虚拟局域网VLAN标识；

认证模块，用于根据所述VLAN标识和预先配置的对应关系采用所述VLAN标识对应的认证方式对发送所述报文的终端设备进行认证，其中，所述对应关系包括多个VLAN标识到至少两种认证方式的映射，所述至少两种认证方法包括媒体接入控制MAC认证和强制门户认证。

7.根据权利要求6所述的装置，其特征在于，所述对应关系还包括认证设备的与所述接入设备连接的端口到所述多个VLAN标识的映射；所述认证模块用于当所述报文是从所述端口接收到的时，采用所述VLAN标识对应的认证方式对发送所述报文的终端设备进行认证。

8.一种交换机，其特征在于，所述交换机包括：处理器、端口和存储器，所述端口和所述存储器分别与所述处理器连接，所述处理器用于通过所述端口接收接入设备发送的报文，所述报文包括虚拟局域网VLAN标识；根据所述报文中的VLAN标识和预先配置的对应关系采用所述VLAN标识对应的认证方式对发送所述报文的终端设备进行认证，其中，所述对应关系包括多个VLAN标识到至少两种认证方式的映射，所述至少两种认证方法包括媒体接入控制MAC认证和强制门户认证。

9.根据权利要求8所述的交换机，其特征在于，所述对应关系还包括认证设备的与所述接入设备连接的端口到所述多个VLAN标识的映射；所述处理器当所述报文是从所述端口接收到的时，采用所述VLAN标识对应的认证方式对发送所述报文的终端设备进行认证。