CN107360077A - Vlanid分配方法和vlan实现方法、云控制器及无线接入点 - Google Patents

Vlanid分配方法和vlan实现方法、云控制器及无线接入点 Download PDF

Info

Publication number
CN107360077A
CN107360077A CN201710448503.9A CN201710448503A CN107360077A CN 107360077 A CN107360077 A CN 107360077A CN 201710448503 A CN201710448503 A CN 201710448503A CN 107360077 A CN107360077 A CN 107360077A
Authority
CN
China
Prior art keywords
vlan
terminal device
user
wap
success message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201710448503.9A
Other languages
English (en)
Inventor
王斌
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Feixun Data Communication Technology Co Ltd
Original Assignee
Shanghai Feixun Data Communication Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Feixun Data Communication Technology Co Ltd filed Critical Shanghai Feixun Data Communication Technology Co Ltd
Priority to CN201710448503.9A priority Critical patent/CN107360077A/zh
Publication of CN107360077A publication Critical patent/CN107360077A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H04L12/4645—Details on frame tagging
    • H04L12/465—Details on frame tagging wherein a single frame includes a plurality of VLAN tags
    • H04L12/4654—Details on frame tagging wherein a single frame includes a plurality of VLAN tags wherein a VLAN tag represents a customer VLAN, e.g. C-Tag
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/16—Discovering, processing access restriction or access information

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种VLAN ID分配方法和VLAN实现方法、云控制器及无线接入点，其中，在该VLAN ID分配方法中包括：接收Portal服务器发送的用户认证成功消息；根据用户认证成功消息查找用户对应的VLAN ID；将查找到的VLAN ID下发至与终端设备关联的无线AP，实现VLAN ID的分配，以此解决Portal过程中不能根据不同的用户将其分配到不同的VLAN中的技术问题，简单方便，为用户提供便利，提升用户体验。

Description

VLAN ID分配方法和VLAN实现方法、云控制器及无线接入点
技术领域
本发明涉及存储技术领域，尤其涉及一种VLAN ID分配方法和VLAN实现方法、云控制器及无线接入点。
背景技术
随着无线网络覆盖地区的增多，使用手机等移动终端连接无线网络访问互联网也就越来越多。Portal(门户)认证是无线网络接入认证的流行技术之一，当用户接入某一无线网络时，会自动弹出Portal页面，提示用户输入账户信息，以完成接入认证，在无线网络接入认证中起的非常重要的作用，尤其在公共WiFi认证中。
但是，一般来说，在Portal认证过程中，接入同一SSID(Service Set Identifier，服务集标识)的终端设备都会被分配到同一VLAN(Virtual Local Area Network，虚拟局域网)中，不能根据不同的用户将其分配到不同的VLAN中，在有些情况下，会有用户带来不便。
发明内容
本发明的目的是提供一种VLAN ID分配方法和VLAN实现方法、云控制器及无线接入点，有效解决了现有技术Portal过程中不能根据不同的用户将其分配到不同的VLAN中的技术问题。
本发明提供的技术方案如下：
一种VLAN ID分配方法，应用于云控制器(以下简称云AC)，所述云AC分别与Portal服务器和无线AP通信连接，且所述Portal服务器和无线AP分别与终端设备通信连接，所述Portal服务器根据终端设备发送的认证信息对用户进行身份认证；
所述VLAN ID分配方法中包括：
接收Portal服务器发送的用户认证成功消息；
根据所述用户认证成功消息查找用户对应的VLAN ID；
将查找到的VLAN ID下发至与所述终端设备关联的无线AP，实现VLAN ID的分配。
在本技术方案中，用户在Portal服务器中认证成功后，随即发送认证成功消息至云AC，以此云AC查找到该用户对应的VLAN ID，进而无线AP根据该VLAN ID分配相应的VLAN，以此解决Portal过程中不能根据不同的用户将其分配到不同的VLAN中的技术问题，简单方便，为用户提供便利，提升用户体验。
进一步优选地，所述认证成功消息中包括：用户名、终端设备的标识信息及与该终端设备关联的无线AP的标识信息。
进一步优选地，所述根据所述用户认证成功消息查找用户对应的VLAN ID具体为：根据用户名在内部存储信息中查找对应的VLAN ID；和/或，
所述将查找到的VLAN ID下发至与所述终端设备关联的无线AP具体为：根据无线AP的标识信息下发查找到的VLAN ID。
在本技术方案中，在云AC中，根据用户名查找相应的VLAN ID，根据无线AP的标识信息下发该VLAN ID。
进一步优选地，在所述将查找到的VLAN ID下发至与所述终端设备关联的无线AP，实现用户VLAN中，包括：
云AC将查找到的VLAN ID下发至相应无线AP；
无线AP接收所述VLAN ID，并根据所述VLAN ID分配相应的VLAN；
无线AP根据分配的VLAN放行终端设备。
在本技术方案中，当无线AP接收到云AC下发的VLAN ID，随即根据该VLAN ID分配相应的VLAN，并放行该终端设备的上网权限，以此解决Portal过程中不能根据不同的用户将其分配到不同的VLAN中的技术问题。
本发明还提供了一种VLAN实现方法，包括上述VLAN ID分配方法，所述VLAN实现方法中还包括：
接收请求数据；
判断所述请求数据是否由分配了VLAN的终端设备发送；若是，
对所述请求数据包进行VLAN标记，实现用户VLAN。
在本技术方案中，当无线AP接收到终端设备发送的请求数据，若判断出该终端设备已经被分配到相应的VLAN，则对该请求数据进行标记，便于后续的网络识别，简单方便的实现用户VLAN。
本发明还提供了一种云AC，所述云AC分别与Portal服务器和无线AP通信连接，所述云AC中包括：
第一处理器，用于处理各指令；及
第一存储器，用于存储多条指令，所述指令适用于第一处理器加载并执行；所述多条指令中包括：
接收Portal服务器发送的用户认证成功消息；
根据所述用户认证成功消息查找用户对应的VLAN ID；
将查找到的VLAN ID下发至与所述终端设备关联的无线AP，实现VLAN ID的分配。
在本技术方案中，用户在Portal服务器中认证成功后，随即发送认证成功消息至云AC，以此云AC查找到该用户对应的VLAN ID，进而无线AP根据该VLAN ID分配相应的VLAN，以此解决Portal过程中不能根据不同的用户将其分配到不同的VLAN中的技术问题，简单方便，为用户提供便利，提升用户体验。
进一步优选地，所述认证成功消息中包括：用户名、终端设备的标识信息及与该终端设备关联的无线AP的标识信息。
进一步优选地，在所述指令根据终端设备的标识信息查找对应的VLAN ID中，具体为：根据认证成功消息中的用户名在内部存储信息中查找对应的VLAN ID；和/或，
在所述指令将查找到的VLAN ID下发至与所述终端设备关联的无线AP中，具体为：根据无线AP的标识信息下发查找到的VLAN ID。
在本技术方案中，在云AC中，根据用户名查找相应的VLAN ID，根据无线AP的标识信息下发该VLAN ID。
本发明还提供了一种无线AP，包括：
第二处理器，用于处理各指令；及
第二存储器，用于存储多条指令，所述指令适用于第二处理器加载并执行；所述多条指令中包括：
接收终端设备发送的关联请求，与该终端设备关联；
接收终端设备的文本请求，并根据该文本请求重定向得到URL发送至终端设备，所述URL(Uniform Resource Locator，统一资源定位符)指向Portal服务器；
接收云AC下发的VLAN ID，并根据所述VLAN ID分配相应的VLAN；
根据分配的VLAN放行相应终端设备。
在本技术方案中，当无线AP接收到云AC下发的VLAN ID，随即根据该VLAN ID分配相应的VLAN，并放行该终端设备的上网权限，以此解决Portal过程中不能根据不同的用户将其分配到不同的VLAN中的技术问题。
进一步优选地，所述多条指令中还包括：
接收请求数据；
判断所述请求数据是否由分配了VLAN的终端设备发送；若是，
对所述请求数据包进行VLAN标记，实现用户VLAN。
在本技术方案中，当无线AP接收到终端设备发送的请求数据，若判断出该终端设备已经被分配到相应的VLAN，则对该请求数据进行标记，便于后续的网络识别，简单方便的实现用户VLAN。
附图说明
下面将以明确易懂的方式，结合附图说明优选实施方式，对倒置定量气雾剂阀门的上述特性、技术特征、优点及其实现方式予以进一步说明。
图1为本发明中VLAN ID分配方法一种实施方式流程示意图；
图2为本发明中VLAN ID分配方法另一种实施方式流程示意图；
图3为本发明中VLAN实现方法流程示意图；
图4为本发明中云AC示意图；
图5为本发明中无线AP示意图。
附图标号说明：
100-云AC，110-第一存储器，120-第一处理器，200-无线AP，210-第二存储器，220-第二处理器。
具体实施方式
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对照附图说明本发明的具体实施方式。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图，并获得其他的实施方式。
为使图面简洁，各图中的只示意性地表示出了与本发明相关的部分，它们并不代表其作为产品的实际结构。
如图1所示为本发明提供的VLAN ID分配方法一种实施方式流程示意图，具体该VLAN ID分配方法应用于云AC，该云AC分别与Portal服务器和无线AP通信连接，且Portal服务器和无线AP分别与终端设备通信连接。
在使用该VLAN ID分配方法对终端设备的VLAN进行分配之前，首先使用Portal服务器对用户进行身份认证。在进行身份认证的过程中：首先，终端设备关联无线AP中open方式的SSID(Service Set Identifier，服务集标识)；关联上之后，终端设备中的HTTPClient，自动发送文本请求(http请求)至无线AP；无线AP接收到该文本请求之后推送内部存储的重定向得到URL并将其发送至终端设备；终端设备接收到该指向Portal服务器的URL之后，发送页面请求至Portal服务器；Portal服务器接收到该页面请求之后，将Portal登录页面下发至该终端设备；之后，用户在终端设备中显示的Portal登录页面(Web页面)中输入用户名、登录密码等认证信息，并进行提交；Portal服务器接收到提交的认证信息之后，随即对其进行认证，且在认证成功之后，将认证成功消息发送至云AC。
基于此，从图中可以看出，在该VLAN ID分配方法一种实施方式中包括：
S10接收Portal服务器发送的用户认证成功消息；
S20根据用户认证成功消息查找用户对应的VLAN ID；
S30将查找到的VLAN ID下发至与终端设备关联的无线AP，实现VLAN ID的分配。
在本实施方式中，云AC中关联存储有各用户名与对应的VLAN ID，无线AP中存储有各VLAN ID与VLAN的关联关系。以此，当云AC接收到Portal服务器发送的用户认证成功消息之后，随即根据内部存储的信息查找到该用户对应的VLAN ID，并将其下发至相应的无线AP，以此解决Portal过程中不能根据不同的用户将其分配到不同的VLAN中的技术问题，简单方便，为用户提供便利，提升用户体验。
具体，在上述认证成功消息中包括：用户名、终端设备的标识信息及与该终端设备关联的无线AP的标识信息。以此，云AC接收到Portal服务器发送的认证成功消息之后，随即对该认证成功消息进行解析得到用户名、终端设备标识信息以及无线AP标识信息。之后，云AC根据解析得到的用户名在内部存储信息中查找，若能够查找到该用户名，则将其对应的VLAN ID根据无线AP的标识信息下发至无线AP，此外，将终端设备的标识信息一并下发至无线AP中。要说明的是，这里的标识信息为能够唯一标识终端设备和无线AP的信息，如MAC(Media Access Control，媒体访问控制)地址。
对上述实施方式进行改进得到本实施方式，如图2所示，在本实施方式中，该VLANID分配方法中包括：
S10接收Portal服务器发送的用户认证成功消息；
S20根据用户认证成功消息查找用户对应的VLAN ID；
S31云AC将查找到的VLAN ID下发至相应无线AP；
S32无线AP接收VLAN ID，并根据VLAN ID分配相应的VLAN；
S33无线AP根据分配的VLAN放行终端设备。
在本实施方式中，当云AC接收到Portal服务器发送的用户认证成功消息之后，随即根据内部存储的信息查找到该用户对应的VLAN ID，并将其下发至相应的无线AP。无线AP在接收到云AC下发的VLAN ID之后，随即分配相应的VLAN，并将其与终端设备的标识信息关联存储，同时放行该终端设备的上网权限，以此解决Portal过程中不能根据不同的用户将其分配到不同的VLAN中的技术问题。
在一实例中，终端设备STA1和终端设备STA2分别关联某一无线AP的SSID，且在关联上之后分别发送http请求至无线AP，以此无线AP将重定向得到的URL分别推送至终端设备STA1和终端设备STA2。终端设备STA1和终端设备STA2根据该URL发送Web请求至Portal服务器，在接收到Portal服务器下发的Web页面之后，分别将用户名、密码等信息发送至Portal服务器中进行认证。
在认证成功之后，Portal服务器分别将认证成功消息发送至云AC，云AC解析得到终端设备STA1和终端设备STA2对应的用户名abc和def之后，根据用户名查找到对应的VLANID，并将查找到的VLAN ID下发至该无线AP。
无线AP接收到VLAN ID之后，将终端设备STA1分配至VLAN1，将终端设备STA1分配至VLAN3，以此实现Portal认证过程中，将不同用户分配至不同的VLAN，提升用户体验。
基于上述VLAN ID分配方法，如图3所示为本发明提供的VLAN实现方法流程示意图，从图中可以看出，在该VLAN实现方法中包括：
S40接收请求数据；
S50判断请求数据是否由分配了VLAN的终端设备发送；若是，跳转至步骤S60；
S60对请求数据包进行VLAN标记，实现用户VLAN。
在本实施方式中，当无线AP接收到终端设备发送的请求数据，首先根据该终端设备的标识信息判断其是否已经被分配了特定的VLAN，若是，则对其发送的请求数据进行VLAN标记，否则，说明没有针对该终端设备分配VLAN，即无线AP没有放行该终端设备的上网权限，则终端设备将重定向得到URL反馈至终端设备，在Portal服务器对用户认证成功后，云AC将用户对应的VLAN ID下发至无线AP，以此完成该终端设备对应VLAN的分配。具体，这里的请求数据为终端设备与无线AP连接之后，发送的任意数据请求。
如图4所示为本发明提供的云AC示意图，具体，该云AC分别与Portal服务器和无线AP通信连接，从图中可以看出，在该云AC100中包括：第一处理器110，用于处理各指令；及第一存储器120，用于存储多条指令，指令适用于第一处理器加载并执行。具体，在该多条指令中包括：
接收Portal服务器发送的用户认证成功消息；
根据用户认证成功消息查找用户对应的VLAN ID；
将查找到的VLAN ID下发至与终端设备关联的无线AP，实现VLAN ID的分配。
在本实施方式中，云AC中关联存储有各用户名与对应的VLAN ID，无线AP中存储有各VLAN ID与VLAN的关联关系。当云AC接收到Portal服务器发送的用户认证成功消息之后，随即根据内部存储的信息查找到该用户对应的VLAN ID，并将其下发至相应的无线AP，以此解决Portal过程中不能根据不同的用户将其分配到不同的VLAN中的技术问题，简单方便，为用户提供便利，提升用户体验。
具体，在上述认证成功消息中包括：用户名、终端设备的标识信息及与该终端设备关联的无线AP的标识信息。以此，云AC接收到Portal服务器发送的认证成功消息之后，随即对该认证成功消息进行解析得到用户名、终端设备标识信息以及无线AP标识信息。之后，云AC根据解析得到的用户名在内部存储信息中查找，若能够查找到该用户名，则将其对应的VLAN ID根据无线AP的标识信息下发至无线AP，此外，将终端设备的标识信息一并下发至无线AP中。要说明的是，这里的标识信息为能够唯一标识终端设备和无线AP的信息，如MAC(Media Access Control，媒体访问控制)地址。
如图5所示为本发明提供的无线AP示意图，具体，在该无线AP200中包括：第二处理器210，用于处理各指令；及第二存储器220，用于存储多条指令，指令适用于第二处理器加载并执行。具体，在一种实施方式中，该多条指令中包括：
接收终端设备发送的关联请求，与该终端设备关联；
接收终端设备的文本请求，并根据该文本请求重定向得到URL发送至终端设备，URL指向Portal服务器；
接收云AC下发的VLAN ID，并根据VLAN ID分配相应的VLAN；
根据分配的VLAN放行相应终端设备。
在本实施方式中，在使用该VLAN ID分配方法对终端设备的VLAN进行分配之前，首先使用Portal服务器对用户进行身份认证。在进行身份认证的过程中：首先，终端设备关联无线AP中open方式的SSID(Service Set Identifier，服务集标识)；关联上之后，终端设备中的HTTP Client，自动发送文本请求(http请求)至无线AP；无线AP接收到该文本请求之后推送内部存储的重定向得到URL并将其发送至终端设备；终端设备接收到该指向Portal服务器的URL之后，发送页面请求至Portal服务器；Portal服务器接收到该页面请求之后，将Portal登录页面下发至该终端设备；之后，用户在终端设备中显示的Portal登录页面(Web页面)中输入用户名、登录密码等认证信息，并进行提交；Portal服务器接收到提交的认证信息之后，随即对其进行认证，且在认证成功之后，将认证成功消息发送至云AC。
云AC在接收到无线AP发送的认证成功消息之后，查找到用户对应的VLAN ID，并将其下发至无线AP。
无线AP在接收到云AC下发的VLAN ID之后，随即分配相应的VLAN，并将其与终端设备的标识信息关联存储，同时放行该终端设备的上网权限，以此解决Portal过程中不能根据不同的用户将其分配到不同的VLAN中的技术问题。
此外，在另一种实施方式中，多条指令中还包括：
接收请求数据；
判断请求数据是否由分配了VLAN的终端设备发送；若是，
对请求数据包进行VLAN标记，实现用户VLAN。
在本实施方式中，当无线AP接收到终端设备发送的请求数据，若判断出该终端设备已经被分配到相应的VLAN，则对该请求数据进行标记，便于后续的网络识别，简单方便的实现用户VLAN。
在本实施方式中，当无线AP接收到终端设备发送的请求数据，首先根据该终端设备的标识信息判断其是否已经被分配了特定的VLAN，若是，则对其发送的请求数据进行VLAN标记，实现用户VLAN，否则，说明没有针对该终端设备分配VLAN，即无线AP没有放行该终端设备的上网权限，则终端设备将重定向得到URL反馈至终端设备，在Portal服务器对用户认证成功后，云AC将用户对应的VLAN ID下发至无线AP，以此完成该终端设备对应VLAN的分配。具体，这里的请求数据为终端设备与无线AP连接之后，发送的任意数据请求。
在一实例中，终端设备STA1、终端设备STA2以及终端设备STA3分别关联某一无线AP的SSID，且在关联上之后分别发送http请求至无线AP，无线AP接收到各终端设备发送的http请求，判断各终端设备是否为已经分配了VLAN的设备，即已经放行了上网权限的终端设备。具体，若判断出终端设备STA1为已经分配了VLAN4的设备，则对终端设备STA1发送的http请求进行VLAN标记并放行。此外，将重定向得到的URL分别推送至终端设备STA2和终端设备STA3。终端设备STA2和终端设备STA3根据该URL发送Web请求至Portal服务器，在接收到Portal服务器下发的Web页面之后，分别将用户名、密码等信息发送至Portal服务器中进行认证。
在认证成功之后，Portal服务器分别将认证成功消息发送至云AC，云AC解析得到终端设备STA2和终端设备STA3对应的用户名123和456之后，根据用户名查找到对应的VLANID，并将查找到的VLAN ID下发至该无线AP。
无线AP接收到VLAN ID之后，将终端设备STA2和终端设备STA3都分配至VLAN3，并放行两个终端设备的上网权限。此后该无线你AP接收到终端设备STA2和终端设备STA3发送的请求数据，对其进行VLAN标记，实现用户VLAN，将不同用户分配至不同的VLAN，提升用户体验。
应当说明的是，上述实施例均可根据需要自由组合。以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种VLAN ID分配方法，其特征在于，应用于云控制器，所述云控制器分别与Portal服务器和无线接入点通信连接，且所述Portal服务器和无线接入点分别与终端设备通信连接，所述Portal服务器根据终端设备发送的认证信息对用户进行身份认证；
所述VLAN ID分配方法中包括：
接收Portal服务器发送的用户认证成功消息；
根据所述用户认证成功消息查找用户对应的VLAN ID；
将查找到的VLAN ID下发至与所述终端设备关联的无线接入点，实现VLAN ID的分配。
2.如权利要求1所述的VLAN ID分配方法，其特征在于，
所述认证成功消息中包括：用户名、终端设备的标识信息及与该终端设备关联的无线接入点的标识信息。
3.如权利要求2所述的VLAN ID分配方法，其特征在于，
所述根据所述用户认证成功消息查找用户对应的VLAN ID具体为：根据用户名在内部存储信息中查找对应的VLAN ID；和/或，
所述将查找到的VLAN ID下发至与所述终端设备关联的无线接入点具体为：根据无线接入点的标识信息下发查找到的VLAN ID。
4.如权利要求1或2或3所述的VLAN ID分配方法，其特征在于，在所述将查找到的VLANID下发至与所述终端设备关联的无线接入点，实现用户VLAN中，包括：
云控制器将查找到的VLAN ID下发至相应无线接入点；
无线接入点接收所述VLAN ID，并根据所述VLAN ID分配相应的VLAN；
无线接入点根据分配的VLAN放行终端设备。
5.一种VLAN实现方法，其特征在于，所述VLAN实现方法中包括如权利要求1-5任意一项所述的VLAN ID分配方法，所述VLAN实现方法中还包括：
接收请求数据；
判断所述请求数据是否由分配了VLAN的终端设备发送；若是，
对所述请求数据包进行VLAN标记，实现用户VLAN。
6.一种云控制器，其特征在于，所述云控制器分别与Portal服务器和无线接入点通信连接，所述云控制器中包括：
第一处理器，用于处理各指令；及
第一存储器，用于存储多条指令，所述指令适用于第一处理器加载并执行；所述多条指令中包括：
接收Portal服务器发送的用户认证成功消息；
根据所述用户认证成功消息查找用户对应的VLAN ID；
将查找到的VLAN ID下发至与所述终端设备关联的无线接入点，实现VLAN ID的分配。
7.如权利要求6所述的云控制器，其特征在于，所述认证成功消息中包括：用户名、终端设备的标识信息及与该终端设备关联的无线接入点的标识信息。
8.如权利要求7所述的云控制器，其特征在于，在所述指令根据终端设备的标识信息查找对应的VLAN ID中，具体为：根据认证成功消息中的用户名在内部存储信息中查找对应的VLAN ID；和/或，
在所述指令将查找到的VLAN ID下发至与所述终端设备关联的无线接入点中，具体为：根据无线接入点的标识信息下发查找到的VLAN ID。
9.一种无线接入点，其特征在于，所述无线接入点中包括：
第二处理器，用于处理各指令；及
第二存储器，用于存储多条指令，所述指令适用于第二处理器加载并执行；所述多条指令中包括：
接收终端设备发送的关联请求，与该终端设备关联；
接收终端设备的文本请求，并根据该文本请求重定向得到URL发送至终端设备，所述URL指向Portal服务器；
接收云控制器下发的VLAN ID，并根据所述VLAN ID分配相应的VLAN；
根据分配的VLAN放行相应终端设备。
10.如权利要求9所述的无线接入点，其特征在于，所述多条指令中还包括：
接收请求数据；
判断所述请求数据是否由分配了VLAN的终端设备发送；若是，
对所述请求数据包进行VLAN标记，实现用户VLAN。
CN201710448503.9A 2017-06-14 2017-06-14 Vlanid分配方法和vlan实现方法、云控制器及无线接入点 Pending CN107360077A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710448503.9A CN107360077A (zh) 2017-06-14 2017-06-14 Vlanid分配方法和vlan实现方法、云控制器及无线接入点

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710448503.9A CN107360077A (zh) 2017-06-14 2017-06-14 Vlanid分配方法和vlan实现方法、云控制器及无线接入点

Publications (1)

Publication Number Publication Date
CN107360077A true CN107360077A (zh) 2017-11-17

Family

ID=60273883

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710448503.9A Pending CN107360077A (zh) 2017-06-14 2017-06-14 Vlanid分配方法和vlan实现方法、云控制器及无线接入点

Country Status (1)

Country Link
CN (1) CN107360077A (zh)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101711031A (zh) * 2009-12-23 2010-05-19 杭州华三通信技术有限公司 一种本地转发中的Portal认证方法和接入控制器
CN102238543A (zh) * 2010-04-27 2011-11-09 杭州华三通信技术有限公司 一种无线Portal认证的方法及无线控制器
CN103442358A (zh) * 2013-08-30 2013-12-11 杭州华三通信技术有限公司 一种集中认证本地转发的方法及控制装置
CN103634794A (zh) * 2013-10-30 2014-03-12 邦讯技术股份有限公司 通过集成Portal的WLAN终端身份识别方法
US20140185597A1 (en) * 2012-12-27 2014-07-03 Vivek G. Gupta Secure on-line signup and provisioning of wireless devices
CN106131066A (zh) * 2016-08-26 2016-11-16 杭州华三通信技术有限公司 一种认证方法及装置

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101711031A (zh) * 2009-12-23 2010-05-19 杭州华三通信技术有限公司 一种本地转发中的Portal认证方法和接入控制器
CN102238543A (zh) * 2010-04-27 2011-11-09 杭州华三通信技术有限公司 一种无线Portal认证的方法及无线控制器
US20140185597A1 (en) * 2012-12-27 2014-07-03 Vivek G. Gupta Secure on-line signup and provisioning of wireless devices
CN103442358A (zh) * 2013-08-30 2013-12-11 杭州华三通信技术有限公司 一种集中认证本地转发的方法及控制装置
CN103634794A (zh) * 2013-10-30 2014-03-12 邦讯技术股份有限公司 通过集成Portal的WLAN终端身份识别方法
CN106131066A (zh) * 2016-08-26 2016-11-16 杭州华三通信技术有限公司 一种认证方法及装置

Similar Documents

Publication Publication Date Title
CN104158808B (zh) 基于APP应用的Portal认证方法及其装置
CN107071776A (zh) 一种自动配网方法及其系统、一种服务器
CN103874069B (zh) 一种无线终端mac认证装置和方法
CN105871853A (zh) 一种入口认证方法和系统
CN108737585A (zh) Ip地址的分配方法及装置
CN105306485B (zh) 上网认证方法、认证服务器及其所在认证系统
CN107508822A (zh) 访问控制方法及装置
CN104980461B (zh) 页面推送方法、装置、服务器和集中式网络管理控制器
CN105516981A (zh) 智慧WiFi认证系统
CN105991640B (zh) 处理http请求的方法及装置
CN104811439B (zh) 一种Portal认证的方法和设备
CN106453349B (zh) 账号登录方法及装置
CN103581881B (zh) 综合取号装置和网络侧获取用户手机号码的系统和方法
CN104837134B (zh) 一种Web认证用户登录方法、设备和系统
CN107148020A (zh) WiFi共享系统及其方法、无线网络设备及路由器
CN104951256B (zh) 一种打印方法、打印机及服务器
CN107819728A (zh) 网络认证方法、相关装置
CN107645570A (zh) 客户端上线方法及装置
CN107135506A (zh) 一种portal认证方法、装置及系统
CN107172211A (zh) 通信连接请求建立方法及服务器
CN106302400A (zh) 访问请求的处理方法及装置
CN107395582A (zh) Portal认证装置及系统
CN103873585B (zh) 一种Radius认证装置和方法
CN104253702B (zh) 一种终端管理方法和系统
CN106559788A (zh) 一种基于多SSID的Portal业务实现方法及其系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20171117