[发明专利]基于VLAN实现报文二层隔离的方法、装置及交换机

摘要

本发明提供一种基于VLAN实现报文二层隔离的方法、装置及交换机，该方法包括：接收并解析报文；确定解析出的报文中携带的VLAN ID为预设VLAN ID，且，确定所述解析出的报文的转发方式为二层转发方式时，对所述解析出的报文进行二层隔离。本发明能够灵活的针对来自特定VLAN ID的报文进行二层隔离，解决了现有技术中的端口隔离方法所存在的问题。

主权项

1.一种基于虚拟局域网VLAN实现报文二层隔离的方法，其特征在于，包括：接收并解析报文；确定解析出的报文中携带的VLAN ID为预设VLAN ID，且，确定所述解析出的报文的转发方式为二层转发方式时，对所述解析出的报文进行二层隔离；其中，确定所述解析出的报文的转发方式为二层转发方式时，对所述解析出的报文进行二层隔离，具体包括：根据预先存储的预设VLAN ID与设定的基于服务的流量控制引擎索引ID的对应关系，获取与所述解析出的报文中携带的VLAN ID对应的设定的基于服务的流量控制引擎索引ID；根据设定的基于服务的流量控制引擎索引ID对应的策略，对所述解析出才报文进行处理，所述设定的基于服务的流量控制引擎索引ID对应的策略为：确定所述解析出的报文的转发方式为二层转发方式时，对所述解析出的报文进行二层隔离；其中，确定解析出的报文中携带的VLAN ID为预设VLAN ID，具体包括：根据预先存储的VLAN ID与class id值的对应关系，确定与所述解析出的报文中携带的VLAN ID对应的class id值；确定与所述解析出的报文中携带的VLAN ID对应的class id值与预先存储的第一ACL表项中设定的class id值匹配时，确定解析出的报文中携带的VLAN ID为预设VLAN ID，所述设定的class id值非零。