CN105939221A - 网络设备的配置方法及装置 - Google Patents

Abstract

本申请提供一种网络设备的配置方法及装置，所述方法包括：当第一用户通过第一配置客户端成功登录本网络设备时，判断是否存在已取得针对本网络设备的配置权限的第二用户；如果不存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置权限；如果存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置查看权限。本申请中，在同一时间段内可以确保仅有唯一的用户可以取得针对网络设备的配置权限，因此可以避免多用户在同一时间段同时具有针对同一网络设备的配置权限，而导致的多用户同时对网络设备进行配置管理时因获取到过期的配置数据使得网络设备出现异常的问题。

Description

网络设备的配置方法及装置

技术领域

本申请涉及通信技术领域，尤其涉及一种网络设备的配置方法及装置。

背景技术

随着互联网技术的发展，用户越来越少的通过命令行来对网络设备进行配置管理，取而代之的是通过web页面来管理网络设备。Web页面不仅可以给用户较好的展示，而且可以对数据进行处理，从而减少网络设备的计算压力。但是，由于浏览器存在缓存技术，因此web页面上的数据有可能是过期数据，此时可能会出现一些因数据过期导致的异常情况。当多用户通过多个web页面同时对网络设备进行配置管理时，web页面上的过期数据会导致更高概率的异常情况，从而导致网络设备出现异常。

发明内容

有鉴于此，本申请提供一种网络设备的配置方法及装置，来解决多用户同时对网络设备进行配置管理时因获取到的数据为过期数据而导致网络设备出现异常的问题。

具体地，本申请是通过如下技术方案实现的：

根据本申请实施例的第一方面，提供一种网络设备的配置方法，所述方法应用于网络设备上，所述方法包括：

当第一用户通过第一配置客户端成功登录本网络设备时，判断是否存在已取得针对本网络设备的配置权限的第二用户；

如果不存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置权限；

如果存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置查看权限。

可选的，所述如果不存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置权限，包括：

如果不存在已取得针对本网络设备的配置权限的第二用户，判断所述第一用户是否为唯一登录用户；

当所述第一用户为唯一登录用户时，向所述第一用户授权针对本网络设备的配置权限。

可选的，所述方法还包括：

当所述第一用户不为唯一登录用户时，向已成功登录的用户中用户优先级最高或者成功登录本网络设备时间最早的用户授权针对本网络设备的配置权限。

可选的，所述方法还包括：

向所述第一用户授权针对本网络设备的配置权限或配置查看权限后，向所述第一配置客户端发送第一通知消息，以触发所述第一配置客户端在用户界面上标记所述第一用户是否为取得配置权限的用户；

向所述第一用户授权针对本网络设备的配置查看权限后，如果接收到所述第一配置客户端发送的针对本网络设备的配置请求，向所述第一配置客户端发送第二通知消息，以触发所述第一配置客户端通过用户界面提示所述第一用户未取得针对本网络设备的配置权限。

可选的，所述方法还包括：

向所述第一用户授权针对本网络设备的配置查看权限后，将已取得针对本网络设备的配置权限的第二用户的用户信息发送至所述第一配置客户端向所述第一用户呈现。

可选的，所述方法还包括：

当接收到所述第一配置客户端发送的用于为所述第一用户请求针对本网络设备的配置权限的请求消息时，将所述第二用户针对本网络设备的配置权限修改为针对本网络设备的配置查看权限，并向所述第一用户授权针对本网络设备的配置权限。

可选的，所述方法还包括：

如果存在已取得针对本网络设备的配置权限的第二用户，当所述第二用户退出登录时，向当前已成功登录本网络设备的用户中用户优先级最高或者成功登录本网络设备时间最早的用户授权针对本网络设备的配置权限。

根据本申请实施例的第二方面，提供一种网络设备的配置装置，所述装置应用于网络设备上，所述装置包括：

判断单元，用于当第一用户通过第一配置客户端成功登录本网络设备时，判断是否存在已取得针对本网络设备的配置权限的第二用户；

授权单元，用于如果不存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置权限；以及如果存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置查看权限。

可选的，所述授权单元具体用于：

如果不存在已取得针对本网络设备的配置权限的第二用户，判断所述第一用户是否为唯一登录用户；

当所述第一用户为唯一登录用户时，向所述第一用户授权针对本网络设备的配置权限。

可选的，所述授权单元进一步用于：

当所述第一用户不为唯一登录用户时，向已成功登录的用户中用户优先级最高或者成功登录本网络设备时间最早的用户授权针对本网络设备的配置权限。

可选的，所述装置还包括：

第一发送单元，用于向所述第一用户授权针对本网络设备的配置权限或配置查看权限后，向所述第一配置客户端发送第一通知消息，以触发所述第一配置客户端在用户界面上标记所述第一用户是否具有相应的权限；

第二发送单元，用于向所述第一用户授权针对本网络设备的配置查看权限后，如果接收到所述第一配置客户端发送的针对本网络设备的配置请求，向所述第一配置客户端发送第二通知消息，以触发所述第一配置客户端通过用户界面提示所述第一用户未取得针对本网络设备的配置权限。

可选的，所述装置还包括：

第三发送单元，用于向所述第一用户授权针对本网络设备的配置查看权限后，将已取得针对本网络设备的配置权限的第二用户的用户信息发送至所述第一配置客户端向所述第一用户呈现。

可选的，所述授权单元进一步用于：

当接收到所述第一配置客户端发送的用于为所述第一用户请求针对本网络设备的配置权限的请求消息时，将所述第二用户针对本网络设备的配置权限修改为针对本网络设备的配置查看权限，并向所述第一用户授权针对本网络设备的配置权限。

可选的，所述授权单元进一步用于：

如果存在已取得针对本网络设备的配置权限的第二用户，当所述第二用户退出登录时，向当前已成功登录本网络设备的用户中用户优先级最高或者成功登录本网络设备时间最早的用户授权针对本网络设备的配置权限。

在以上实施例中，当第一用户通过第一配置客户端成功登录本网络设备时，可以先判断是否存在已取得针对本网络设备的配置权限的第二用户，当存在已取得针对本网络设备的配置权限的第二用户时，可以向该第一用户授权针对本网络设备的配置查看权限；当不存在已取得针对本网络设备的配置权限的第二用户时，可以向该第一用户授权针对本网络设备的配置权限。

本申请中，在同一时间段内可以确保仅有唯一的用户可以取得针对网络设备的配置权限，因此可以避免多用户在同一时间段同时具有针对同一网络设备的配置权限，而导致的多用户同时对网络设备进行配置管理时因获取到过期的配置数据使得网络设备出现异常的问题。

附图说明

图1是本申请一实施例示出的一种网络设备的配置方法的流程图；

图2是本申请网络设备的配置装置所在设备的一种硬件结构图；

图3是本申请网络设备的配置装置的一个实施例框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

相关技术中，可以通过web页面来对网络设备进行远程配置。然而，浏览器通常会缓存配置数据，因此当用户完成针对网络设备的远程配置后，需要手动刷新页面来更新配置数据。此时，如果用户未手动刷新页面，则web页面上可能会存在过期的配置数据。在这种情况下，如果存在多个均具有网络设备的配置权限的用户，那么当该多个用户同时针对网络设备进行远程配置的过程中，如果获取到的是过期的配置数据，则可能导致设备出现异常；比如多个用户同时给设备不同的接口配置同网段的IP地址，虽然同一台设备上不能出现同网段的IP地址，但是由于页面的数据可能是过期数据，因此会导致页面在做数据冲突检测的时候没有检测出来，从而可能为不同接口配置重复的IP地址，导致网络设备因接收到了目的地址为该重复的IP地址的报文而出现设备异常的情况。

有鉴于此，本申请提供一种针对网络设备的单用户配置方案，来解决多用户同时对网络设备进行配置管理时因获取到的数据为过期数据而导致网络设备出现异常的问题。在本申请中，当第一用户通过第一配置客户端成功登录本网络设备时，可以先判断是否存在已取得针对本网络设备的配置权限的第二用户，当存在已取得针对本网络设备的配置权限的第二用户时，可以向该第一用户授权针对本网络设备的配置查看权限；当不存在已取得针对本网络设备的配置权限的第二用户时，可以向该第一用户授权针对本网络设备的配置权限。

本申请中，在同一时间段内可以确保仅有唯一的用户可以取得针对网络设备的配置权限，因此可以避免多用户在同一时间段同时具有针对同一网络设备的配置权限，而导致的多用户同时对网络设备进行配置管理时因获取到过期的配置数据使得网络设备出现异常的问题。

参见图1，为本申请一实施例示出的一种网络设备的配置方法的流程图，该实施例应用于网络设备，包括以下步骤：

步骤101：当第一用户通过第一配置客户端成功登录本网络设备时，判断是否存在已取得针对本网络设备的配置权限的第二用户。

上述网络设备，是指可以由用户进行远程配置的设备；上述配置客户端，是指用户在远程配置网络设备时，所使用的客户端软件。

其中，在实际应用中，该配置客户端可以包括web客户端或者命令行客户端；例如，当上述配置客户端为web客户端时，用户可以登录该客户端提供的配置页面，通过远程访问网络设备来完成网络设备的配置初始化或者配置修改；当上述配置客户端为命令行客户端时，用户可以通过该命令行客户端与网络设备远程建立连接来远程登录该网络设备，然后通过在该命令行客户端面向用户提供的指令界面中编辑命令行来完成网络设备的配置初始化或者配置修改。

在本申请中，当第一用户通过第一配置客户端成功登录该网络设备时，网络设备可以判断本地是否存在已取得针对本网络设备的配置权限的第二用户。其中，该第二用户是指取得本网络设备配置权限的其它用户。

需要说明的是，判断该网络设备上是否存在已取得针对本网络设备的配置权限的第二用户的技术为现有技术，本申请对此不再赘述。

步骤102：如果不存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置权限。

在本申请中，当该网络设备上不存在已取得针对本网络设备的配置权限的第二用户时，可以进一步判断该第一用户是否为唯一登录用户。如果该第一用户为网络设备上的唯一登录用户时，可以向该第一用户授权针对本网络设备的配置权限。当授权第一用户针对本网络设备的配置权限后，第一用户可以使用配置客户端对本网络设备进行远程配置。

当然，如果该第一用户并非本网络设备的唯一登录用户，即网络设备上当前存在多个成功登录本网络设备的用户，此时网络设备可以基于一定的权限授权规则，将针对本网络设备的配置权限授权给这些用户中的唯一用户。

其中，在示出的一种实施方式中，上述权限授权规则可以包括向用户优先级最高或者登录本网络设备时间最早的用户授权针对本网络设备的配置权限。

例如，假设用户A为上述第一用户，则当用户A通过第一配置客户端上的web页面成功登录网络设备时，网络设备可以判断当前是否存在已取得针对本网络设备的配置权限的用户B，当不存在已取得针对本网络设备的配置权限的用户B时，网络设备可以判断用户A是否为唯一登录用户，当用户A为唯一登录用户时，网络设备可以将针对本网络设备的配置权限授权给用户A；当用户A不为唯一登录用户，即网络设备上此时存在多个成功登录本网络设备的用户时，网络设备可以遍历该多个成功登录本网络设备的用户的用户信息，并选择该多个用户中优先级最高或登录本网络设备时间最早的用户授权针对本网络设备的配置权限。

假设网络设备上此时不存在已取得针对本网络设备的配置权限的用户B，且存在成功登录本网络设备的用户A、用户C和用户D这三个登录用户，用户A的用户优先级为10、登录本网络设备的时间为2016年4月24日23时55分30秒；用户C的用户优先级为13、登录本网络设备的时间为2016年4月24日23时56分30秒；用户D的用户优先级为8、登录本网络设备的时间为2016年4月24日23时55分40秒。

一方面，假设网络设备启用将针对本网络设备的配置权限授权给优先权最高的已登录用户的权限授权规则，假设用户优先级对应的数字越小表示用户优先级越高，那么网络设备可以确定用户D为优先级最高的用户，并向用户D授权针对本网络设备的配置权限；

另一方面，假设网络设备启用将针对本网络设备的配置权限给登录时间最早的已登录用户的权限授权规则，那么网络设备可以确定用户A为登录时间最早的已登录用户，并向用户A授权针对本网络设备的配置权限。

在本申请中，网络设备向某一登录用户授权针对本网络设备的配置权限后，可以向该登录用户对应的配置客户端发送第一通知消息，其中该第一通知消息可以是用于触发该配置客户端在对应的用户界面上标记该登录用户是否取得针对本网络设备的配置权限的触发消息。

当该配置客户端接收到该通知消息后，可以在对应的用户界面上标记该登录用户是否取得针对本网络设备的配置权限。

当该登录用户取得配置权限，可以将该登录用户标记为拥有配置权限的用户。例如，可以在用户界面中为每一个成功登录网络设备的用户分别设置一个用于描述该用户当前权限状态的属性，配置客户端收到网络设备向本地用户授权配置权限后发出的上述第一通知消息后，可以在该用户界面上将该用户的权限状态属性标记为拥有配置权限。

相反，如果该登录用户未取得配置权限，可以不对该登录用户进行标记，或者标记为拥有配置查看权限的用户。同样以在用户界面为每一个成功登录网络设备的用户分别设置一个用于描述该用户当前状态的属性为例，配置客户端收到网络设备向本地用户授权配置查看权限后发出的上述第一通知消息后，可以不对该登录用户进行标记，或者在该用户界面上将该用户的权限状态属性标记为拥有配置查看权限。

相应的，当网络设备向上述第一用户授权针对本网络设备的配置权限时，可以向与第一用户对应的第一配置客户端发送第一通知消息，以触发该配置客户端在对应的用户界面上将第一用户标记为取得配置权限的用户。

步骤103：如果存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置查看权限。

在本申请中，当网络设备上存在已取得针对本网络设备的配置权限的第二用户时，表明已经有其他用户取得针对本网络设备的配置权限，为了确保仅有唯一用户能够取得本网络设备的配置权限，此时网络设备可以为该成功登录的第一用户授权针对本网络设备的配置查看权限。当第一用户取得本网络设备的配置查看权限后，仅可以通过配置客户端远程查看本网络设备当前的配置信息，而无法针对网络设备进行远程配置。

在一个实施例中，网络设备向上述第一用户授权针对本网络设备的配置查看权限后，如果网络设备接收到与第一用户对应的第一配置客户端发送的针对本网络设备的配置请求，则可以向该第一配置客户端发送上述第二通知消息。第一配置客户端接收到第二通知消息后，可以在对应的用户界面上显示没有配置权限，从而可以提示第一用户未取得针对本网络设备的配置权限。

在示出的一个实施例中，可以假设用户B已取得针对本网络设备的配置权限，则当用户A通过与其对应的配置客户端对本网络设备进行配置时，该配置客户端可以向网络设备发送针对此网络设备的配置请求。

当网络设备接收到该配置请求时，可以通过对该配置请求的分析得知需要对其进行配置的用户为没有配置权限的用户A，此时，网络设备可以向与用户A对应的配置客户端发送第二通知消息。当该配置客户端接收到第二通知消息时，可以在对应的用户界面上显示没有配置权限，此时，用户A可以在对应的配置客户端的用户页面上看到本用户没有配置权限的提示。

在示出的另一个实施例中，网络设备在向上述第一用户授权针对本网络设备的配置查看权限后，还可以将已取得针对本网络设备的配置权限的第二用户的用户信息发送至上述第一配置客户端向上述第一用户呈现。

例如，假设用户B已取得针对本网络设备的配置权限，则当用户A成功登录本网络设备时，网络设备可以为用户A授权针对本网络设备的配置查看权限，此时，网络设备可以将用户B的用户信息发送至与用户A对应的配置客户端，用户A可以通过该配置客户端的用户页面查看用户B的用户信息。

其中，需要说明的是，当网络设备向第一用户授权针对本网络设备的配置查看权限后，此时第一用户还可以结合配置客户端的用户界面中显示的当前已取得针对网络设备的配置权限的用户的信息，来决策是否需要手动获取针对网络设备的配置权限。

在示出的一个实施例中，第一用户可以通过查看配置客户端的用户界面中显示的当前已取得针对网络设备的配置权限的用户信息，来确定当前是否需要获取针对网络设备的配置权限；例如，如果第一用户通过查看上述用户界面中显示的当前取得配置权限的用户信息后发现，当前取得配置权限的用户的优先级均低于自身的优先级，则可以手动来获取针对网络设备的配置权限。

其中，以上述配置客户端为web客户端为例，第一用户手动获取针对网络设备的配置权限时，可以通过配置客户端的web页面上用于请求配置权限的按钮来实现；当然，如果上述配置客户端为命令行客户端，第一用户可以通过输入命令行来手动获取配置权限，在本例中不再详述。

当上述配置客户端为web客户端时，第一用户在触发上述请求配置权限的按钮后，上述配置客户端可以向网络设备发送一个用于为第一用户请求针对上述网络设备的配置权限的请求消息，当网络设备接收到该请求消息时，可以将已取得针对本网络设备的配置权限的第二用户针对本网络设备的配置权限修改为针对本网络设备的配置查看权限，并向第一用户授权针对本网络设备的配置权限。

例如，假设用户B已取得针对本网络设备的配置权限，用户A成功登录本网络设备并通过配置客户端的用户页面查看用户B的用户信息后，如果确定可以取得针对本网络设备的配置权限(比如，确定用户B的用户优先级低于自身)，则用户A可以点击用户界面中用于请求针对上述网络设备的配置权限的按钮，触发配置客户端向上述网络设备发送用于请求针对上述网络设备的配置权限的请求消息。

网络设备收到用户A所在的配置客户端发送的上述请求消息后，可以将用户B针对本网络设备的配置权限修改为针对本网络设备的配置查看权限，并向用户A授权针对本网络设备的配置权限。

用户A取得针对本网络设备的配置权限后，可以通过配置客户端上的用户界面对网络设备进行远程配置。此时，如果用户A和用户B都通过配置客户端上的用户界面登录本网络设备，则可以在用户A以及用户B的配置客户端的用户界面中将用户A标记为拥有配置权限的用户，将用户B标记为拥有配置查看权限的用户。

在本申请中，当网络设备上已取得针对本网络设备的配置权限的第二用户退出登录时，网络设备可以向当前已成功登录本网络设备的用户中用户优先级最高或者成功登录本网络设备时间最早的用户授权针对本网络设备的配置权限。

例如，假设网络设备上此时存在已取得针对本网络设备的配置权限的用户B以及成功登录本网络设备的用户A、用户C和用户D这四个登录用户，当用户B退出针对本网络设备的当前登录时，网络设备可以从用户A、用户C和用户D中选择用户优先级最高或者成功登录本网络设备时间最早的用户授权针对本网络设备的配置权限。具体选择过程与上述实施例相同，本申请在此不再赘述。

在以上实施例中，当第一用户通过第一配置客户端成功登录本网络设备时，可以先判断是否存在已取得针对本网络设备的配置权限的第二用户，当存在已取得针对本网络设备的配置权限的第二用户时，可以向该第一用户授权针对本网络设备的配置查看权限；当不存在已取得针对本网络设备的配置权限的第二用户时，可以向该第一用户授权针对本网络设备的配置权限。

在本申请中，在同一时间段内可以确保仅有唯一的用户可以取得针对网络设备的配置权限，因此可以避免多用户在同一时间段同时具有针对同一网络设备的配置权限，而导致的多用户同时对网络设备进行配置管理时因获取到过期的配置数据使得网络设备出现异常的问题。

与前述网络设备的配置方法的实施例相对应，本申请还提供了网络设备的配置装置的实施例。

本申请网络设备的配置装置的实施例可以应用在网络设备上。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图2所示，为本申请网络设备的配置装置所在设备的一种硬件结构图，除了图2所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的设备通常还可以包括其他硬件，如负责处理报文的转发芯片等等。

请参考图3，为本申请网络设备的配置装置的一个实施例框图：

该装置可以包括判断单元310以及授权单元320。

判断单元310，用于当第一用户通过第一配置客户端成功登录本网络设备时，判断是否存在已取得针对本网络设备的配置权限的第二用户；

授权单元320，用于如果不存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置权限；以及如果存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置查看权限。

在一个可选的实现方式中，所述授权单元320可以具体用于：

如果不存在已取得针对本网络设备的配置权限的第二用户，判断所述第一用户是否为唯一登录用户；

当所述第一用户为唯一登录用户时，向所述第一用户授权针对本网络设备的配置权限。

在一个可选的实现方式中，所述授权单元320可以进一步用于：

当所述第一用户不为唯一登录用户时，向已成功登录的用户中用户优先级最高或者成功登录本网络设备时间最早的用户授权针对本网络设备的配置权限。

在一个可选的实现方式中，所述装置还可以包括(如图3所示)：

第一发送单元330，用于向所述第一用户授权针对本网络设备的配置权限或配置查看权限后，向所述第一配置客户端发送第一通知消息，以触发所述第一配置客户端在用户界面上标记所述第一用户是否具有相应的权限；

第二发送单元340，用于向所述第一用户授权针对本网络设备的配置查看权限后，如果接收到所述第一配置客户端发送的针对本网络设备的配置请求后，向所述第一配置客户端发送第二通知消息，以触发所述第一配置客户端通过用户界面提示所述第一用户未取得针对本网络设备的配置权限。

在一个可选的实现方式中，所述装置还可以包括(如图3所示)：

第三发送单元350，用于向所述第一用户授权针对本网络设备的配置查看权限后，将已取得针对本网络设备的配置权限的第二用户的用户信息发送至所述第一配置客户端向所述第一用户呈现。

在一个可选的实现方式中，所述授权单元320可以进一步用于：

当接收到所述第一配置客户端发送的用于为所述第一用户请求针对本网络设备的配置权限的请求消息时，将所述第二用户针对本网络设备的配置权限修改为针对本网络设备的配置查看权限，并向所述第一用户授权针对本网络设备的配置权限。

在一个可选的实现方式中，所述授权单元320可以进一步用于：

如果存在已取得针对本网络设备的配置权限的第二用户，当所述第二用户退出登录时，向当前已成功登录本网络设备的用户中用户优先级最高或者成功登录本网络设备时间最早的用户授权针对本网络设备的配置权限。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

在以上实施例中，当第一用户通过第一配置客户端成功登录本网络设备时，可以先判断是否存在已取得针对本网络设备的配置权限的第二用户，当存在已取得针对本网络设备的配置权限的第二用户时，可以向该第一用户授权针对本网络设备的配置查看权限；当不存在已取得针对本网络设备的配置权限的第二用户时，可以向该第一用户授权针对本网络设备的配置权限。

本申请中，在同一时间段内可以确保仅有唯一的用户可以取得针对网络设备的配置权限，因此可以避免多用户在同一时间段同时具有针对同一网络设备的配置权限，而导致的多用户同时对网络设备进行配置管理时因获取到过期的配置数据使得网络设备出现异常的问题。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (14)

1.一种网络设备的配置方法，其特征在于，所述方法应用于网络设备上，所述方法包括：

当第一用户通过第一配置客户端成功登录本网络设备时，判断是否存在已取得针对本网络设备的配置权限的第二用户；

如果不存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置权限；

如果存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置查看权限。

2.根据权利要求1所述的方法，其特征在于，所述如果不存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置权限，包括：

如果不存在已取得针对本网络设备的配置权限的第二用户，判断所述第一用户是否为唯一登录用户；

当所述第一用户为唯一登录用户时，向所述第一用户授权针对本网络设备的配置权限。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

当所述第一用户不为唯一登录用户时，向已成功登录的用户中用户优先级最高或者成功登录本网络设备时间最早的用户授权针对本网络设备的配置权限。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

向所述第一用户授权针对本网络设备的配置权限或配置查看权限后，向所述第一配置客户端发送第一通知消息，以触发所述第一配置客户端在用户界面上标记所述第一用户是否为取得配置权限的用户；

向所述第一用户授权针对本网络设备的配置查看权限后，如果接收到所述第一配置客户端发送的针对本网络设备的配置请求，向所述第一配置客户端发送第二通知消息，以触发所述第一配置客户端通过用户界面提示所述第一用户未取得针对本网络设备的配置权限。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

向所述第一用户授权针对本网络设备的配置查看权限后，将已取得针对本网络设备的配置权限的第二用户的用户信息发送至所述第一配置客户端向所述第一用户呈现。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当接收到所述第一配置客户端发送的用于为所述第一用户请求针对本网络设备的配置权限的请求消息时，将所述第二用户针对本网络设备的配置权限修改为针对本网络设备的配置查看权限，并向所述第一用户授权针对本网络设备的配置权限。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果存在已取得针对本网络设备的配置权限的第二用户，当所述第二用户退出登录时，向当前已成功登录本网络设备的用户中用户优先级最高或者成功登录本网络设备时间最早的用户授权针对本网络设备的配置权限。

8.一种网络设备的配置装置，其特征在于，所述装置应用于网络设备上，所述装置包括：

判断单元，用于当第一用户通过第一配置客户端成功登录本网络设备时，判断是否存在已取得针对本网络设备的配置权限的第二用户；

授权单元，用于如果不存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置权限；以及如果存在已取得针对本网络设备的配置权限的第二用户，向所述第一用户授权针对本网络设备的配置查看权限。

9.根据权利要求8所述的装置，其特征在于，所述授权单元具体用于：

如果不存在已取得针对本网络设备的配置权限的第二用户，判断所述第一用户是否为唯一登录用户；

当所述第一用户为唯一登录用户时，向所述第一用户授权针对本网络设备的配置权限。

10.根据权利要求9所述的方法，其特征在于，所述授权单元进一步用于：

当所述第一用户不为唯一登录用户时，向已成功登录的用户中用户优先级最高或者成功登录本网络设备时间最早的用户授权针对本网络设备的配置权限。

11.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第一发送单元，用于向所述第一用户授权针对本网络设备的配置权限或配置查看权限后，向所述第一配置客户端发送第一通知消息，以触发所述第一配置客户端在用户界面上标记所述第一用户是否具有相应的权限；

第二发送单元，用于向所述第一用户授权针对本网络设备的配置查看权限后，如果接收到所述第一配置客户端发送的针对本网络设备的配置请求，向所述第一配置客户端发送第二通知消息，以触发所述第一配置客户端通过用户界面提示所述第一用户未取得针对本网络设备的配置权限。

12.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第三发送单元，用于向所述第一用户授权针对本网络设备的配置查看权限后，将已取得针对本网络设备的配置权限的第二用户的用户信息发送至所述第一配置客户端向所述第一用户呈现。

13.根据权利要求8所述的装置，其特征在于，所述授权单元进一步用于：

当接收到所述第一配置客户端发送的用于为所述第一用户请求针对本网络设备的配置权限的请求消息时，将所述第二用户针对本网络设备的配置权限修改为针对本网络设备的配置查看权限，并向所述第一用户授权针对本网络设备的配置权限。

14.根据权利要求8所述的装置，其特征在于，所述授权单元进一步用于：

如果存在已取得针对本网络设备的配置权限的第二用户，当所述第二用户退出登录时，向当前已成功登录本网络设备的用户中用户优先级最高或者成功登录本网络设备时间最早的用户授权针对本网络设备的配置权限。