CN101795449B - 一种无线网络中终端的接入控制方法和设备 - Google Patents

一种无线网络中终端的接入控制方法和设备 Download PDF

Info

Publication number
CN101795449B
CN101795449B CN 201010000260 CN201010000260A CN101795449B CN 101795449 B CN101795449 B CN 101795449B CN 201010000260 CN201010000260 CN 201010000260 CN 201010000260 A CN201010000260 A CN 201010000260A CN 101795449 B CN101795449 B CN 101795449B
Authority
CN
China
Prior art keywords
terminal
address
host configuration
dynamic host
configuration protocol
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN 201010000260
Other languages
English (en)
Other versions
CN101795449A (zh
Inventor
郑涛
姚民
常向青
刘建锋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
New H3C Technologies Co Ltd
Original Assignee
Hangzhou H3C Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hangzhou H3C Technologies Co Ltd filed Critical Hangzhou H3C Technologies Co Ltd
Priority to CN 201010000260 priority Critical patent/CN101795449B/zh
Publication of CN101795449A publication Critical patent/CN101795449A/zh
Application granted granted Critical
Publication of CN101795449B publication Critical patent/CN101795449B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

本发明公开了一种无线网络中终端的接入控制方法和设备。本发明中,对于由DHCP服务器分配了IP地址的终端,AP通过监听终端和网关之间交互的ARP报文,判断终端是否为认证终端,对于非认证终端,AP拒绝其接入无线网络,并且通知DHCP服务器释放其IP地址资源,从而达到节省无线空口和网络地址资源的目的。

Description

一种无线网络中终端的接入控制方法和设备
技术领域
本发明涉及通讯领域,尤其涉及一种无线网络中终端的接入控制方法和设备。 
背景技术
在城域网架构中,一般采用Portal的方式来实现用户的安全认证,认证控制点通常在城域网的BAS(Broadband Access Server,宽带接入服务器),BAS作为网关,同时通常还具有DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)服务器的功能。WLAN(Wireless Local Area Network,无线局域网络)中用户终端上网涉及的Portal认证基本流程如图1所示,包括: 
(1)用户终端首先申请IP(Internet Protocol,因特网协议)地址,然后发起WEB访问。 
其中,网络侧存在DHCP服务器负责为用户终端分配动态IP地址。用户终端开机后,首先接收AP(Wireless Access Point,无线接入点)发送的无线信号,当接收多个AP的无线信号时,用户终端从多个AP中选择一个AP建立与该AP的关联,并通过该AP与网络侧的DHCP服务器交互DHCP协议报文,从而申请到访问网络所需的IP地址。之后,用户终端通过该IP地址发起WEB访问。 
(2)BAS作为网关设备,强制将发起WEB访问的用户重定向到Portal门户网站。 
(3)用户通过用户终端输入用户名和密码信息。 
(4)Portal服务器发起认证请求,和BAS之间交互信息。 
(5)BAS把用户名和密码信息封装成RADIUS(Remote AuthenticationDial In User Service,远端用拨入验证服务)报文提交给RADIUS认证服务器。 
(6)用户时认证通过,BAS向将用户设备接入网络的网络设备下发ACL(Access Control List,访问控制列表),允许用户终端访问网络。 
上述流程中,由于无线用户终端开机自动连接无线网络后一般不通过认证即可获取IP地址,造成DHCP服务器中IP地址资源的浪费。并且,由于无线空口的带宽有限,在AP(Access Point,接入点)接入大量用户终端时,冲突几率增加会造成空口利用效率急剧下降,当存在信号比较差的用户终端或802.11b用户终端连接无线网络后,更会极大影响系统的性能。因此,需要对无线用户终端进行控制,如果用户终端连接网络后,长时间(如1小时)没有流量,则拒绝用户终端接入无线网络,并释放该用户终端已经申请的IP地址。但是其存在的缺点在于,为了防止用户短时间没有流量而频繁下线,设置的时间一般较长(缺省为1小时)。因此,实际使用时基本无法起到节约IP地址资源和节省无线空口资源的作用。 
发明内容
本发明提供一种无线网络中终端的接入控制方法和设备,用于在无线网络中节省IP地址和无线空口资源。 
为了达到上述目的,本发明提供了一种无线网络中终端的接入控制方法,应用于包括终端、接入点AP、动态主机配置协议DHCP服务器以及网关设备的无线网络中,所述方法包括: 
AP根据DHCP服务器为终端分配的IP地址,对所述终端发送的报文进行监听; 
所述AP判断所述终端未在预设的第一时间内向所述网关设备发送地址解析协议ARP报文时,通知所述DHCP服务器释放为所述终端分配的IP地址; 
其中,所述ARP报文为所述终端通过Portal认证后向所述网关设备发送的。 
其中,所述AP根据DHCP服务器为终端分配的IP地址,对所述终端发送的报文进行监听,包括: 
所述AP在DHCP服务器为所述终端分配IP地址的过程中,根据AP与DHCP服务器间交互的DHCP报文获取终端的IP地址,记录终端的IP地址、MAC地址、网关设备IP地址以及DHCP服务器的IP地址的对应关系,并根 据所述对应关系对所述终端发送的报文进行监听。 
其中,所述AP判断所述终端未在预设的第一时间内向所述网关设备发送ARP报文包括: 
所述AP根据所述终端的IP地址或MAC地址建立所述终端对应的计时器; 
当所述AP在预设时间内检测到所述终端向所述网关设备的IP地址发送的ARP报文时,重置所述终端对应的计时器;否则,继续计时; 
当所述计时器到达预设的第一时间时,所述AP判断所述终端未在预设的第一时间内向所述网关设备发送ARP报文。 
其中,所述AP通知所述DHCP服务器释放为所述终端分配的IP地址,包括: 
所述AP根据所述对应关系中记录的DHCP服务器的IP地址,向所述DHCP服务器发送DHCP Release报文,通知释放所述终端的IP地址。 
其中,所述AP通知所述DHCP服务器释放为所述终端分配的IP地址后,还包括: 
所述AP根据所述终端的MAC地址将所述终端标识为非认证终端; 
所述AP接收到所述终端的DHCP续约请求报文时,仿冒DHCP服务器向所述终端发送响应;所述AP检测到所述终端向所述网关设备发送ARP报文时,强制所述终端下线,使得所述终端重新获取IP地址。 
本发明还提供了一种接入点AP,应用于包括终端、AP、DHCP服务器以及网关设备的无线网络中,包括: 
监听单元,用于在DHCP服务器为终端分配IP地址后,对所述终端与所述网关设备间交互的地址解析协议ARP报文进行监听,其中,所述ARP报文为所述终端通过Portal认证后向所述网关设备发送的; 
处理单元,用于当所述监听单元发现所述终端未在预设的第一时间内向所述网关设备发送ARP报文时,通知所述DHCP服务器释放为所述终端分配的IP地址。 
其中,所述监听单元,还用于在DHCP服务器为所述终端分配IP地址的过程中,根据AP与DHCP服务器间交互的DHCP报文获取终端的IP地址,记录终端的IP地址、MAC地址、网关设备IP地址以及DHCP服务器的IP地址的对应关系,并根据所述对应关系对所述终端发送的报文进行监听。 
其中,所述监听单元,具体用于: 
根据所述终端的IP地址或MAC地址建立所述终端对应的计时器; 
在预设时间内检测到所述终端向所述网关设备的IP地址发送的ARP报文时,重置所述终端对应的计时器;否则,继续计时; 
当所述计时器到达预设的第一时间时,判断所述终端未在预设的第一时间内向所述网关设备发送ARP报文。 
其中,所述处理单元,具体用于: 
根据所述对应关系中记录的DHCP服务器的IP地址,向所述DHCP服务器发送DHCP Release报文,通知释放所述终端的IP地址。。 
其中,所述处理单元,还用于: 
对于所述监听单元判断为未在预设的第一时间内向所述网关设备发送ARP报文的终端,根据所述终端的MAC地址将所述终端标识为非认证终端; 
接收到所述终端的DHCP续约请求报文时,仿冒DHCP服务器向所述终端发送响应;检测到所述终端向所述网关设备发送ARP报文时,强制所述终端下线,使得所述终端重新获取IP地址。 
与现有技术相比,本发明具有以下优点: 
对于由DHCP服务器分配了IP地址的终端,AP通过监听终端和网关之间交互的ARP报文,判断终端是否为认证终端,对于非认证终端,AP拒绝其接入无线网络,并且通知DHCP服务器释放其IP地址资源,从而达到节省无线空口和网络地址资源的目的。 
附图说明
图1是现有技术的无线网络中用户终端上网的示意图; 
图2是本发明中提供的无线网络中终端的接入控制方法流程图; 
图3是本发明应用场景中提供的无线网络中终端的接入控制方法流程图; 
图4是本发明中提供的接入点AP的结构示意图。 
具体实施方式
本发明中提供了一种无线网络中终端的接入控制方法,应用于包括终端、AP、DHCP服务器以及网关设备的无线网络中,其核心思想在于,考虑到无线用户终端获取到IP地址后,在访问网络的过程中会经历Portal认证并定期发起对网关的ARP(Address Resolution Protocol,地址解析协议)请求,因此,本发明提供的方法中,通过检测用户终端在申请IP地址后是否会定期主动发起对网关设备的ARP请求,判断用户终端是否为已经通过了Portal认证的用户终端;对于不会定期主动发起对网关设备的ARP请求的用户终端,可以判断为未经过Portal认证即获取了IP地址的用户终端,对于该类别的用户终端,由于其没有访问网络的需求,可以通知DHCP服务器释放已经分配的IP地址。 
具体的,本发明中提供了一种无线网络中终端的接入控制方法,如图2所示,包括: 
步骤s201、AP根据DHCP服务器为终端分配的IP地址,对终端发送的报文进行监听; 
步骤s202、AP判断终端未在预设的第一时间内向网关设备发送ARP报文时,拒绝终端接入无线网络;并通知DHCP服务器释放为终端分配的IP地址。 
具体的,现有的城域网中,用户终端之间的二层互通常常受到限制,因此必须通过三层互通。正常的Portal认证流程中,无线方式接入的用户终端获取到IP地址后,会通过网关(通常为BAS)和Portal服务器建立连接进行Portal认证,并定期发起对BAS的ARP请求。本发明提供的方法中,通过检测用户终端在申请IP地址后是否会定期主动发起对网关的ARP请求,判断用户终端是否为经过了Portal认证的用户终端(以下简称为认证用户终端),对未经过Portal认证的用户终端(以下简称为未认证用户终端)拒绝接入无线网络并通知DHCP服务器释放该用户终端的IP地址。 
以下结合具体的应用场景,描述本发明中提供的无线网络中终端的接入控制方法的具体实施方式。如图3所示,该方法包括: 
步骤s301、用户终端通过无线方式接入无线网络,请求获取IP地址。 
具体的,无线网络中的用户终端开机后,用户终端的无线网卡自动关联 无线网络中的AP,并通过AP与网络中的DHCP服务器交互DHCP报文以获取IP地址。 
步骤s302、AP向DHCP服务器转发用户终端发送的DHCP报文,实现用户终端与DHCP服务器间DHCP报文的交互。该步骤中,AP在接收到用户终端与DHCP服务器间交互的报文时,需要将报文上送到CPU,由CPU对DHCP报文进行监听和解析,从而可以获得DHCP服务器为用户终端分配的IP地址。 
步骤s303、AP在用户终端与DHCP服务器间的DHCP报文交互过程结束后,根据交互的DHCP报文获取DHCP服务器为用户终端分配的IP地址,并生成包括用户终端IP地址、用户终端MAC地址、网关IP地址以及DHCP服务器的对应关系的表项。 
该表项的一种可选方式如表1所示: 
表1 
  序号   用户终端IP地址  用户终端MAC地址   网关IP地  址   DHCP服务  器IP地址
  1   IPA   MACA   IPBAS   IPDHCP
  2   IPB   MACB   IPBAS   IPDHCP
  ...   ...   ...   ...   ...
对于该表项,本发明中还提供了相应的老化机制。具体的,在检测到用户下线或判断用户终端为非认证用户终端时,将已建立的表项进行删除。判断用户终端为非认证用户终端的具体方法将在后文进行详细描述。 
步骤s304、AP监听无线用户终端的报文交互,判断在一个预设的第一时间,如一个检测周期(如5分钟)内是否检测到用户终端发出的目的地址为网关IP地址的ARP请求,还可以同时检测是否收到网关回应的ARP响应;若检测到则正常转发用户终端与网络侧交互的报文,使得用户终端能够通过Portal认证并正常访问网络,并重复本步骤;否则进行步骤s305。 
具体的检测周期计时方法可以为:为每个用户终端维护一定时器进行计时,当判断结果为检测到时将定时器清零;或在表项建立时记录关于用户终端表项建立时间的时间戳,根据系统时间与时间戳的差值获取时间进行计时, 当判断结果为检测到时根据检测到ARP报文的时间更新时间戳。 
步骤s305、AP认为该用户终端为非认证用户终端,向DHCP服务器发送DHCP release报文,通知DHCP服务器释放分配给该用户终端的IP地址,DHCP服务器的IP地址可以根据如表1记录的内容得到。之后,AP从表1所示的表项中将该用户终端对应的表项删除。 
步骤s305中,AP通知DHCP SERVER释放分配给该用户终端的IP地址后,用户终端并不知道自身获得的IP地址已经失效,仍会定期向DHCP服务器发送DHCP续约请求,以维持已经获得的IP地址。对于该类用户终端,AP将该用户终端加入未认证终端列表,该列表中可以保存用户终端的标识如MAC地址,通过用户终端的标识可以对未认证终端列表中的用户终端的报文进行监听。当接收到未认证终端列表中的用户终端发送的DHCP续约请求报文(根据报文的源MAC地址可以判断)时,AP仿冒DHCP服务器向用户终端发送响应,而不将该报文向DHCP服务器转发,使得用户终端可以正常执行DHCP续约流程。由于用户终端没有访问网络,因此无法获知该IP地址的有效性以及是否与网络中其他用户终端的IP地址存在冲突。 
当未认证终端列表中的用户终端由于上网需求向网关设备发送ARP请求报文时,AP触发用户终端立即下线,并在未认证终端列表中将该用户终端删除,使得用户终端立即重新从DHCP服务器获取IP地址,从而能够正常访问网络。 
另外,当检测到未认证终端列表中的用户终端下线时,也需要将用户终端从未认证终端列表中删除。 
本发明提供的方法中,对于由DHCP服务器分配了IP地址的终端,AP通过监听终端和网关之间交互的ARP报文,判断终端是否为认证终端,对于非认证终端,AP拒绝其接入无线网络,并且通知DHCP服务器释放其IP地址资源,从而达到节省无线空口和网络地址资源的目的。 
本发明中还提供了一种接入点AP,应用于包括终端、AP、DHCP服务器以及网关设备的无线网络中,如图4所示,包括: 
监听单元10,用于在DHCP服务器为终端分配IP地址后,根据DHCP服务 器为终端分配的IP地址,对终端发送的报文进行监听;监听单元10可以在DHCP服务器为终端分配IP地址的过程中,根据AP与DHCP服务器间交互的DHCP报文获取终端的IP地址,记录终端的IP地址、MAC地址、网关设备IP地址以及DHCP服务器的IP地址的对应关系,并根据该对应关系对终端发送的报文进行监听。 
具体的,监听单元10在进行报文监听时,可以根据终端的IP地址或MAC地址建立终端对应的计时器;在预设时间内检测到终端向网关设备的IP地址发送的ARP报文时,重置终端对应的计时器;否则,继续计时;当计时器到达预设的第一时间时,判断终端未在预设的第一时间内向网关设备发送ARP报文。 
处理单元20,用于当监听单元10发现终端未在预设的第一时间内向网关发送ARP报文时,通知DHCP服务器释放为终端分配的IP地址。具体的,处理单元20根据监听单元10在对应关系中记录的DHCP服务器的IP地址,向DHCP服务器发送DHCP Release报文,通知释放分配给该终端的IP地址。。 
另外,处理单元,还用于: 
对于监听单元10判断为未在预设的第一时间内向网关设备发送ARP报文的终端,根据终端的MAC地址将终端标识为非认证终端; 
接收到终端的DHCP续约请求报文时,仿冒DHCP服务器向终端发送响应;检测到终端向网关设备发送ARP报文时,强制终端下线,使得终端重新获取IP地址。 
本发明提供的AP设备中,对于由DHCP服务器分配了IP地址的终端,AP通过监听终端和网关之间交互的ARP报文,判断终端是否为认证终端,对于非认证终端,AP拒绝其接入无线网络,并且通知DHCP服务器释放其IP地址资源,从而达到节省无线空口和网络地址资源的目的。 
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到本发明可以通过硬件实现,也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解,本发明的技术方案可以以软件产品的形式体现出来,该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM,U盘,移动硬 盘等)中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本发明各个实施例所述的方法。 
本领域技术人员可以理解附图只是一个优选实施例的示意图,附图中的单元或流程并不一定是实施本发明所必须的。 
本领域技术人员可以理解实施例中的装置中的单元可以按照实施例描述进行分布于实施例的装置中,也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的单元可以合并为一个单元,也可以进一步拆分成多个子单元。 
上述本发明实施例序号仅仅为了描述,不代表实施例的优劣。 

Claims (10)

1.一种无线网络中终端的接入控制方法,应用于包括终端、接入点AP、动态主机配置协议DHCP服务器以及网关设备的无线网络中,其特征在于,所述方法包括:
AP根据DHCP服务器为终端分配的IP地址,对所述终端发送的报文进行监听;
所述AP判断所述终端未在预设的第一时间内向所述网关设备发送地址解析协议ARP报文时,通知所述DHCP服务器释放为所述终端分配的IP地址;
其中,所述ARP报文为所述终端通过Portal认证后向所述网关设备发送的。
2.如权利要求1所述的方法,其特征在于,所述AP根据DHCP服务器为终端分配的IP地址,对所述终端发送的报文进行监听,包括:
所述AP在DHCP服务器为所述终端分配IP地址的过程中,根据AP与DHCP服务器间交互的DHCP报文获取终端的IP地址,记录终端的IP地址、MAC地址、网关设备IP地址以及DHCP服务器的IP地址的对应关系,并根据所述对应关系对所述终端发送的报文进行监听。
3.如权利要求2所述的方法,其特征在于,所述AP判断所述终端未在预设的第一时间内向所述网关设备发送ARP报文包括:
所述AP根据所述终端的IP地址或MAC地址建立所述终端对应的计时器;
当所述AP在预设时间内检测到所述终端向所述网关设备的IP地址发送的ARP报文时,重置所述终端对应的计时器;否则,继续计时;
当所述计时器到达预设的第一时间时,所述AP判断所述终端未在预设的第一时间内向所述网关设备发送ARP报文。
4.如权利要求2所述的方法,其特征在于,所述AP通知所述DHCP服务器释放为所述终端分配的IP地址,包括:
所述AP根据所述对应关系中记录的DHCP服务器的IP地址,向所述DHCP服务器发送DHCP Release报文,通知释放所述终端的IP地址。 
5.如权利要求2所述的方法,其特征在于,所述AP通知所述DHCP服务器释放为所述终端分配的IP地址后,还包括:
所述AP根据所述终端的MAC地址将所述终端标识为非认证终端;
所述AP接收到所述终端的DHCP续约请求报文时,仿冒DHCP服务器向所述终端发送响应;所述AP检测到所述终端向所述网关设备发送ARP报文时,强制所述终端下线,使得所述终端重新获取IP地址。
6.一种接入点AP,应用于包括终端、AP、DHCP服务器以及网关设备的无线网络中,其特征在于,包括:
监听单元,用于在DHCP服务器为终端分配IP地址后,对所述终端与所述网关设备间交互的地址解析协议ARP报文进行监听,其中,所述ARP报文为所述终端通过Portal认证后向所述网关设备发送的;
处理单元,用于当所述监听单元发现所述终端未在预设的第一时间内向所述网关设备发送ARP报文时,通知所述DHCP服务器释放为所述终端分配的IP地址。
7.如权利要求6所述的AP,其特征在于,所述监听单元,还用于在DHCP服务器为所述终端分配IP地址的过程中,根据AP与DHCP服务器间交互的DHCP报文获取终端的IP地址,记录终端的IP地址、MAC地址、网关设备IP地址以及DHCP服务器的IP地址的对应关系,并根据所述对应关系对所述终端发送的报文进行监听。
8.如权利要求7所述的AP,其特征在于,所述监听单元,具体用于:
根据所述终端的IP地址或MAC地址建立所述终端对应的计时器;
在预设时间内检测到所述终端向所述网关设备的IP地址发送的ARP报文时,重置所述终端对应的计时器;否则,继续计时;
当所述计时器到达预设的第一时间时,判断所述终端未在预设的第一时间内向所述网关设备发送ARP报文。
9.如权利要求7所述的AP,其特征在于,所述处理单元,具体用于:
根据所述对应关系中记录的DHCP服务器的IP地址,向所述DHCP服务器发送DHCP Release报文,通知释放所述终端的IP地址。
10.如权利要求6或8所述的AP,其特征在于,所述处理单元,还用于:
对于所述监听单元判断为未在预设的第一时间内向所述网关设备发送ARP报文的终端,根据所述终端的MAC地址将所述终端标识为非认证终端;
接收到所述终端的DHCP续约请求报文时,仿冒DHCP服务器向所述终端发送响应;检测到所述终端向所述网关设备发送ARP报文时,强制所述终端下线,使得所述终端重新获取IP地址。 
CN 201010000260 2010-01-07 2010-01-07 一种无线网络中终端的接入控制方法和设备 Expired - Fee Related CN101795449B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN 201010000260 CN101795449B (zh) 2010-01-07 2010-01-07 一种无线网络中终端的接入控制方法和设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN 201010000260 CN101795449B (zh) 2010-01-07 2010-01-07 一种无线网络中终端的接入控制方法和设备

Publications (2)

Publication Number Publication Date
CN101795449A CN101795449A (zh) 2010-08-04
CN101795449B true CN101795449B (zh) 2013-04-17

Family

ID=42587827

Family Applications (1)

Application Number Title Priority Date Filing Date
CN 201010000260 Expired - Fee Related CN101795449B (zh) 2010-01-07 2010-01-07 一种无线网络中终端的接入控制方法和设备

Country Status (1)

Country Link
CN (1) CN101795449B (zh)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102752746B (zh) * 2011-04-21 2018-01-19 中兴通讯股份有限公司 一种认证通知方法及系统
CN102271388B (zh) * 2011-08-01 2017-09-29 中兴通讯股份有限公司 一种无线移动装置及其省电方法
CN103841219B (zh) * 2012-11-21 2017-11-24 华为技术有限公司 释放ip地址的方法、装置及接入设备
CN103856572B (zh) * 2012-11-30 2019-04-09 中兴通讯股份有限公司 一种终端设备续约ip地址的方法与家庭网关
CN103118387B (zh) * 2012-12-17 2019-02-22 上海寰创通信科技股份有限公司 一种主备模式的瘦ap冗余接入控制方法
CN103249075B (zh) * 2013-05-31 2017-02-15 迈普通信技术股份有限公司 接入点故障的检测恢复方法及装置
CN104955025B (zh) * 2014-03-29 2018-11-30 华为技术有限公司 一种地址资源释放方法及装置、系统
CN108566669B (zh) * 2017-12-07 2021-05-04 惠州Tcl移动通信有限公司 一种终端智能省电的方法、终端及具有存储功能的装置
CN108471431B (zh) * 2018-07-10 2022-01-25 杭州任你说智能科技有限公司 一种家庭网络流量截获方法及家庭网络流量管理设备
CN110557331A (zh) * 2019-07-15 2019-12-10 中移(杭州)信息技术有限公司 用户下线的控制方法、控制器、转发设备与用户接入系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6393484B1 (en) * 1999-04-12 2002-05-21 International Business Machines Corp. System and method for controlled access to shared-medium public and semi-public internet protocol (IP) networks
CN1450756A (zh) * 2002-04-08 2003-10-22 华为技术有限公司 一种接入设备实时探测以太网接入计算机在线状态的方法
CN1476207A (zh) * 2003-07-04 2004-02-18 Ip专线计费方法及系统
CN1484426A (zh) * 2002-09-16 2004-03-24 华为技术有限公司 一种802.1x客户端ip地址再获取方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6393484B1 (en) * 1999-04-12 2002-05-21 International Business Machines Corp. System and method for controlled access to shared-medium public and semi-public internet protocol (IP) networks
CN1450756A (zh) * 2002-04-08 2003-10-22 华为技术有限公司 一种接入设备实时探测以太网接入计算机在线状态的方法
CN1484426A (zh) * 2002-09-16 2004-03-24 华为技术有限公司 一种802.1x客户端ip地址再获取方法
CN1476207A (zh) * 2003-07-04 2004-02-18 Ip专线计费方法及系统

Also Published As

Publication number Publication date
CN101795449A (zh) 2010-08-04

Similar Documents

Publication Publication Date Title
CN101795449B (zh) 一种无线网络中终端的接入控制方法和设备
US11064353B2 (en) Infrastructure coordinated media access control address assignment
US9918353B2 (en) 802.1X access session keepalive method, device, and system
CN100591013C (zh) 实现认证的方法和认证系统
CN102685812B (zh) Ap关联终端控制方法、装置和系统
US10542433B2 (en) Connection establishment method, device, and system
US9628993B2 (en) Determining a legitimate access point response
CN102572005A (zh) 一种ip地址分配方法和设备
CN102333335B (zh) 一种无线局域网wlan中业务恢复的方法、设备和系统
US8191143B1 (en) Anti-pharming in wireless computer networks at pre-IP state
CN104144463A (zh) Wi-Fi网络接入方法和系统
CN104580116A (zh) 一种安全策略的管理方法和设备
CN102761940B (zh) 一种802.1x认证方法和设备
CN108966363B (zh) 一种连接建立方法及装置
CN103906055A (zh) 业务数据分流方法及系统
WO2017181626A1 (zh) 友邻共享网络建立方法、使用方法及友邻共享网络系统
CN107613023B (zh) 设备连接方法及装置
CN107306289B (zh) 一种基于云计算的负载均衡方法及设备
CN102075567B (zh) 认证方法、客户端、服务器、直通服务器及认证系统
CN103179222A (zh) 一种双栈地址分配方法和设备
US20220217531A1 (en) Method for managing an item of security information in a communication network, device, item of equipment for accessing said network, method for managing a connection to said network, corresponding device, item of terminal equipment and computer programs
CN103687071A (zh) 分组数据网连接释放的方法及设备
US20230336983A1 (en) Establishing a backup connectivity between a sensor and a management system
CN109510839B (zh) 一种分布式Portal接入方法
US20230112126A1 (en) Core network transformation authenticator

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CP03 Change of name, title or address

Address after: 310052 Binjiang District Changhe Road, Zhejiang, China, No. 466, No.

Patentee after: Xinhua three Technology Co., Ltd.

Address before: 310053 Hangzhou hi tech Industrial Development Zone, Zhejiang province science and Technology Industrial Park, No. 310 and No. six road, HUAWEI, Hangzhou production base

Patentee before: Huasan Communication Technology Co., Ltd.

CP03 Change of name, title or address
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20130417

Termination date: 20200107

CF01 Termination of patent right due to non-payment of annual fee