[发明专利]一种VLAN ACCESS端口功能扩展的装置及方法

说明书

本发明公开了一种VLAN ACCESS端口功能扩展的装置及方法，装置包括设置有ACCESS端口的交换机本体，交换机本体的上行端口通过集线器与上行设备连接，上行端口的出方向分别与所有下行端口连接，下行端口分别与下行设备连接，上行端口和下行端口分别配置有不同的VLAN ID。该装置通过一个access口即可完成传统交换机的access口和hybrid口的功能，可以使交换机上只需支持access端口模式即可完成传统交换机的二层或其他业务层的数据转发，可以极大的方便客户对交换机的配置使用，让接口模式的使用更加简洁明了。同时也极大的节约了交换机的物理接口的资源。

技术领域

本发明涉及一种VLAN ACCESS端口功能扩展的装置及方法，属于网络交换机技术领域。

背景技术

随着网络通信技术的迅速发展，其应用领域也逐步向社会生活的各个方面渗透，并影响和改变人们的生产和生活方式.交换机是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。目前交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

传统交换机端口有三种工作模式，分别是Access，Hybrid，Trunk；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机；Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口。

由于当前access类型端口只能属于1个VLAN，对于进入该端口的任何不带VLAN信息的数据报文，都只会打上同一个VLAN ID。一个access端口只能转发一种VLAN ID的数据报文，如果想转发多个VLAN ID的数据报文，则需要使用多个交换机的物理端口；虽然hybrid端口可以做到转发多个VLAN ID数据报文，但是hybrid端口工作模式与trunk、access口工作模式相似，使用起来很容易让人搞混；且过多的端口模式的配置选择，让用户使用起来很是不便。

发明内容

针对以上方法存在的不足，本发明提出了一种VLAN ACCESS端口功能扩展的装置及方法，其能够使一个access口即可完成传统交换机的access口和hybrid口的功能，节约了交换机的物理接口的资源。

本发明解决其技术问题采取的技术方案是：

一方面，本发明实施例提供的一种VLAN ACCESS端口功能扩展的装置，包括设置有ACCESS端口的交换机本体，所述交换机本体的上行端口通过集线器与上行设备连接，所述上行端口的出方向分别与所有下行端口连接，所述的下行端口分别与下行设备连接，上行端口和下行端口分别配置有不同的VLAN ID。

作为本实施例一种可能的实现方式，所述交换机本体的上行端口配置有VLAN ID列表，当上行端口接收的数据报文中包含VLAN ID列表中VLAN ID时则将该数据报文转发给对应VLAN ID的下行端口，所述下行端口将该数据报文中VLAN信息剥掉后转发给对应的下行设备。

作为本实施例一种可能的实现方式，所述交换机本体的上行端口入方向的数据报文不带VLAN信息时，所述交换机本体的上行端口入方向的数据报文不带VLAN信息时，则根据用户配置的策略对不同种类的数据报文打上不同的VLAN ID后，再转发给对应VLAN ID的上行端口；如果上行端口没有用户策略配置，则对进来的报文统一打上默认VLAN ID后再发送给上行端口。

作为本实施例一种可能的实现方式，如果交换机本体的上行端口入方向接收到数据报文中的VLAN ID在VLAN ID列表中时，则上行端口接收并转发该数据报文，否则丢弃该数据报文。