[发明专利]一种实现CPE和企业路由器二层通信的方法和系统

权利要求书

1.一种实现CPE和企业路由器二层通信的方法，其特征在于：所述方法包括以下步骤：

S1、CPE内置一张运营商提供的5G卡，运营商分配外部地址；CPE动态分配LAN侧地址，从动态分配的地址中选择一个作为CPE的LAN侧地址；

S2、设置与工业设备相连接的企业路由器WAN口地址，所述WAN口地址与S1中CPE 的LAN侧地址在同一个网段；

S3、CPE开启DMZ功能，把CPE从运营商获取的外部地址映射给与工业设备相连接的企业路由器的WAN侧，与工业设备相连接的企业路由器的WAN口地址依次通过CPE、 5G基站连到5G核心网，为5G核心网提供地址；

S4、分别在与工业设备相连接的企业路由器LAN侧的物理以太网接口和WAN侧的隧道接口上绑定二层VE接口，将与工业设备相连接的企业路由器配置到CPE 的WAN口的静态路由，通过GRE隧道技术实现与工业设备相连接的企业路由器和与控制主机相连接的企业路由器的互通。

2.根据权利要求1所述的一种实现CPE和企业路由器二层通信的方法，其特征在于：所述S1中CPE的LAN侧地址不与运营商分配的CPE外部地址冲突。

3.根据权利要求1所述的一种实现CPE和企业路由器二层通信的方法，其特征在于：所述S2中设置与工业设备相连接的企业路由器WAN口地址所在的网段为192.168.1.xxx-192.168.10.xxx。

4.根据权利要求1所述的一种实现CPE和企业路由器二层通信的方法，其特征在于：所述S4中配置静态路由时，在与工业设备相连接的企业路由器上设置的跳转地址为CPE的LAN口地址。

5.一种实现CPE和企业路由器二层通信的系统，其特征在于：所述系统包括：

分配模块，用于运营商分配外部地址以及CPE动态分配LAN侧地址，从动态分配的地址中选择一个作为CPE的LAN侧地址；

设置模块，用于设置与工业设备相连接的企业路由器WAN口地址，所述WAN口地址与S1中CPE 的LAN侧地址在同一个网段；

映射模块，用于为5G核心网提供地址，其中，通过CPE开启DMZ功能，把CPE从运营商获取的外部地址映射给与工业设备相连接的企业路由器的WAN侧，与工业设备相连接的企业路由器的WAN口地址依次通过CPE、 5G基站连到5G核心网；

互通模块，用于实现与工业设备相连接的企业路由器、与控制主机相连接的企业路由器之间的互通，所述与工业设备相连接的企业路由器LAN侧的物理以太网接口和WAN侧的隧道接口上绑定二层VE接口，将与工业设备相连接的企业路由器配置到CPE 的WAN口的静态路由，通过GRE隧道技术实现透传。

6.根据权利要求5所述的一种实现CPE和企业路由器二层通信的方法，其特征在于：所述LAN侧地址不与运营商分配的CPE外部地址冲突。

7.根据权利要求5所述的一种实现CPE和企业路由器二层通信的方法，其特征在于：所述与工业设备相连接的企业路由器WAN口地址的网段为192.168.1.xxx-192.168.10.xxx。

8.根据权利要求5所述的一种实现CPE和企业路由器二层通信的方法，其特征在于：配置到CPE 的WAN口的静态路由时，在与工业设备相连接的企业路由器上设置跳转地址为CPE的LAN口地址。