CN111756756A

CN111756756A - 一种终端网络控制方法、装置及电子设备和存储介质

Info

Publication number: CN111756756A
Application number: CN202010596795.2A
Authority: CN
Inventors: 陈腾
Original assignee: Shenzhen Sundray Technologies Co ltd
Current assignee: Shenzhen Sundray Technologies Co ltd
Priority date: 2020-06-28
Filing date: 2020-06-28
Publication date: 2020-10-09
Anticipated expiration: 2040-06-28
Also published as: CN111756756B

Abstract

本申请公开了一种终端网络控制方法、装置及一种电子设备和计算机可读存储介质，该方法包括：获取当前网络中目标设备的协议报文，对协议报文解析得到各个目标设备对应的设备类型；若设备类型为网络设备，则基于协议报文确定网络设备所处的网络位置；若设备类型为终端设备，则基于协议报文识别终端设备所连接的网络设备，得到终端设备和网络设备的连接关系；基于网络位置和连接关系，得到包括终端设备与网络设备之间的拓扑关系图。本申请中可以生成终端设备与网络设备之间的拓扑关系图，用户可以基于拓扑关系图的直观显示进行终端设备网络的配置，无需人工识别终端设备所连接的网络设备，节省了大量的工作时间，提升了用户体验度。

Description

一种终端网络控制方法、装置及电子设备和存储介质

技术领域

本申请涉及计算机技术领域，更具体地说，涉及一种终端网络控制方法、装置及一种电子设备和一种计算机可读存储介质。

背景技术

随着网络通讯技术的发展，终端设备的种类日益丰富，越来越多的用户通过终端设备上网获取网络上丰富的服务资源。其中，许多终端设备需要进行网络配置之后才可以接入网络。

在传统的对终端网络进行配置的方案中，将通过列表的方式陈列出各个终端设备，管理人员可以通过识别终端设备的MAC地址来确定该终端设备所连接的网络设备，进而可对终端设备的接入网络进行配置。这种识别MAC地址的方式较为繁琐，需要浪费大量的人力成本和时间成本，且用户体验度较差。

因此，如何解决上述问题是本领域技术人员需要重点关注的。

发明内容

本申请的目的在于提供一种终端网络控制方法、装置及一种电子设备和一种计算机可读存储介质，有效降低了终端网络管理成本，显著提升了用户体验度。

为实现上述目的，本申请提供了一种终端网络控制方法，包括：

获取当前网络中目标设备的协议报文，对所述协议报文解析得到各个目标设备对应的设备类型；

若所述设备类型为网络设备，则基于所述协议报文确定所述网络设备所处的网络位置；

若所述设备类型为终端设备，则基于所述协议报文识别所述终端设备所连接的网络设备，得到终端设备和网络设备的连接关系；

基于所述网络位置和所述连接关系，得到包括所述终端设备与网络设备之间的拓扑关系图，以便基于所述拓扑关系图进行终端网络控制。

可选的，所述在可视化界面上生成所述终端设备与网络设备之间的拓扑关系图之后，还包括：

利用所述可视化界面，接收通过修改所述拓扑关系图下发的用于对终端网络进行配置的终端控制指令；

将所述终端控制指令下发至对应的网络设备，以便所述网络设备执行相应的终端网络控制操作。

可选的，所述利用所述可视化界面，接收通过修改所述拓扑关系图下发的用于对终端网络进行配置的终端控制指令，包括：

通过所述可视化界面，接收通过修改所述拓扑关系图下发的终端移动指令，所述终端移动指令用于将目标终端设备从当前接入网络设备移动至目标接入网络设备，以便控制所述目标终端设备通过所述目标接入网络设备访问网络。

可选的，所述接收通过修改所述拓扑关系图下发的终端移动指令之后，还包括：

将所述目标终端的基本信息从所述当前接入网络设备的可入网设备信息中移除，并添加至所述目标接入网络设备的可入网设备信息中；

通过所述目标接入网络设备判断所述目标终端的所处位置是否位于所述目标接入网络设备的局域网范围内，以根据判断结果确定所述目标终端是否能够访问网络。

通过所述可视化界面，接收通过修改所述拓扑关系图下发的终端绑定指令，所述终端绑定指令用于对目标终端设备与当前接入网络设备进行绑定，以便控制所述目标终端设备仅允许通过所述当前接入网络设备访问网络。

通过所述可视化界面，接收通过修改所述拓扑关系图下发的终端拉黑指令，所述终端拉黑指令用于禁止目标终端设备访问网络。

可选的，所述可视化界面还用于对存在风险的终端设备进行告警信息的显示，以便根据所述告警信息确定需要拉黑的目标终端设备。

可选的，所述接收通过修改所述拓扑关系图下发的用于对终端网络进行配置的终端控制指令，包括：

接收通过拖拽和/或点击的方式下发的对所述拓扑关系图的修改指令；

确定所述修改指令对应的用于对终端网络进行配置的终端控制指令。

可选的，所述利用所述可视化界面，接收通过修改所述拓扑关系图下发的用于对终端网络进行配置的终端控制指令之后，还包括：

根据所述终端控制指令，显示所述目标终端设备的网络状态。

为实现上述目的，本申请提供了一种终端网络控制装置，包括：

报文获取模块，用于获取当前网络中目标设备的协议报文，对所述协议报文解析得到各个目标设备对应的设备类型；

位置确定模块，用于若所述设备类型为网络设备，则基于所述协议报文确定所述网络设备所处的网络位置；

关系确定模块，用于若所述设备类型为终端设备，则基于所述协议报文识别所述终端设备所连接的网络设备，得到终端设备和网络设备的连接关系；

拓扑生成模块，用于基于所述网络位置和所述连接关系，得到包括所述终端设备与网络设备之间的拓扑关系图，以便基于所述拓扑关系图进行终端网络控制。

为实现上述目的，本申请提供了一种电子设备，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现前述公开的任一种终端网络控制方法的步骤。

为实现上述目的，本申请提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现前述公开的任一种终端网络控制方法的步骤。

通过以上方案可知，本申请提供的一种终端网络控制方法，包括：获取当前网络中目标设备的协议报文，对所述协议报文解析得到各个目标设备对应的设备类型；若所述设备类型为网络设备，则基于所述协议报文确定所述网络设备所处的网络位置；若所述设备类型为终端设备，则基于所述协议报文识别所述终端设备所连接的网络设备，得到终端设备和网络设备的连接关系；基于所述网络位置和所述连接关系，得到包括所述终端设备与网络设备之间的拓扑关系图，以便基于所述拓扑关系图进行终端网络控制。由上可知，本申请通过识别网络中目标设备的协议报文，可确定各个设备的类型、所处网络位置以及设备之间的连接关系，最终生成终端设备与网络设备之间的拓扑关系图，以便用户通过拓扑关系图的直观显示进行终端设备网络的配置，无需人工识别终端设备所连接的网络设备，节省了大量的工作时间，有效降低了终端网络管理成本，同时，可视化的管理方式显著提升了用户体验度。

本申请还公开了一种终端网络控制装置及一种电子设备和一种计算机可读存储介质，同样能实现上述技术效果。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本申请。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例公开的一种终端网络控制方案所适用的硬件组成框架示意图；

图2为本申请实施例公开的一种终端网络控制方法的流程图；

图3为本申请实施例公开的终端网络控制方法的一种具体实施方式的流程图；

图4、图5为本申请实施例公开的终端网络控制方法的一种具体实施方式的示意图；

图6为本申请实施例公开的终端网络控制方法的另一种具体实施方式的流程图；

图7为本申请实施例公开的终端网络控制方法的又一种具体实施方式的流程图；

图8、图9为本申请实施例公开的一种具体应用场景下的终端网络控制方法流程图；

图10为本申请实施例公开的一种终端网络控制装置的结构图；

图11为本申请实施例公开的一种电子设备的结构图；

图12为本申请实施例公开的另一种电子设备的结构图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

在传统技术中，终端网络配置的方案将通过列表的方式陈列出各个终端设备，管理人员可以通过识别终端设备的MAC地址来确定该终端设备所连接的网络设备，进而可对终端设备的接入网络进行配置。这种识别MAC地址的方式较为繁琐，需要浪费大量的人力成本和时间成本，且用户体验度较差。

为了便于理解，先对本申请的终端网络控制方案所使用的硬件组成框架进行介绍。参见图1所示，该硬件组成框架可以包括：终端设备10、网络设备20和控制器30，终端设备10和控制器30之间通过网络设备20通信连接，即终端设备10通过网络设备20接入网络。上述终端设备10、网络设备20和控制器30中均可以进一步包含有处理器、存储器、通信接口、输入单元、显示器以及通信总线等元件，且处理器、存储器、通信接口、输入单元、显示器、均通过通信总线完成相互间的通信。

在具体实施中，图1中的终端设备10可以包括但不限于智能手机、平板电脑、穿戴式设备和台式计算机等设备，用户可以通过终端设备获取网络资源。网络设备20是用于连接网络的中间设备，终端设备10可以通过网络设备20访问网络。具体地，网络设备20可以包括但不限于交换机、网桥、路由器、网关、网络接口卡、无线接入点和调制解调器等。

本申请实施例中，控制器30可以具体是一种集成了多种业务功能的服务器，也可以是仅用于实现网络控制的专用服务器，可以包括但不限于云服务器、物理服务器和虚拟服务器等。控制器30可以通过中间的网络设备20获取终端设备10发送的报文，以确定终端设备10的类型以及终端设备10和网络设备20之间的物理连接关系，进而根据上述信息绘制生成拓扑关系图并显示在可视化界面上。用户可以通过可视化界面直观的看到终端设备10和网络设备20之间的物理连接关系，进而通过对可视化界面上终端设备10的图标进行点击、拖拽等基础操作下发针对终端设备10的网络配置指令。控制器30接收到网络配置指令之后，可将该指令转发至对应的网络设备20，以便网络设备20执行对应的网络配置操作，实现可视化的终端网络配置。

图2为本申请实施例公开的一种终端网络控制方法的流程图。如图2所示，该终端网络控制方法包括：

S101：获取当前网络中目标设备的协议报文，对所述协议报文解析得到各个目标设备对应的设备类型；

本申请实施例中，控制器可获取当前网络中目标设备发出的协议报文。上述目标设备可以为用户手动选择的当前网络内的部分设备，也可以为当前网络内的全部设备。具体地，可以由交换机获取设备发出的ARP(Address Resolution Protocol，地址解析协议)报文、DNS(Domain Name System，域名系统)报文以及DHCP(Dynamic Host ConfigurationProtocol，动态主机配置协议)报文，并通过北向终端发现协议将上述报文发送至控制器，控制器即可通过设备指纹库进行匹配，识别设备信息，确定各个目标设备的设备类型。上述控制器可以具体为网络设备，如交换机、无线AP中任意一种，或其他具有数据处理能力的服务器，如云服务器、物理服务器和虚拟服务器中的任意一种。

上述ARP协议用于将IP地址解析为以太网的MAC地址或物理地址。在局域网中，当主机或其他网络设备有数据要发送给另一个主机或设备时，必须知道对方的网络层地址，即IP地址。但是仅有IP地址还不够，因为IP数据报文必须封装成帧才能通过物理网络发送，发送站还必须有接收站的物理地址，因此需要一个从IP地址到物理地址的映射，即ARP协议可实现的功能。DNS用于将域名转换为IP地址，也可以将IP地址转换为相应的域名地址。其作为实现域名和IP地址相互映射的一个分布式数据库，允许终端设备将给定的可读URL转换为网络可读的机器可用IP地址，能够使人更加方便地访问互联网。DHCP协议为一个局域网的网络协议，可以由服务器控制一段IP地址范围，能够在客户机登录服务器时自动为其分配IP地址、子网掩码以及缺省网关、DNS服务器的IP地址等TCP/IP参数。

需要指出的是，北向终端发现协议是指交换机自动将终端信息，如MAC地址和端口等信息通过TCP/IP协议发送到控制器上。具体地，北向终端发现协议具体用于识别出口流量，即识别由终端向上、向外网发出的报文信息。作为一种可行的实施方式，本申请实施例可以预先在控制器中保存设备指纹库，该设备指纹库具体用于保存MAC地址等标识信息与对应设备类型之间的映射关系。当控制器获取到当前终端信息之后，可以在设备指纹库中进行匹配，以识别设备类型。设备类型可以具体包括但不限于终端设备和网络设备，终端设备可以包括但不限于手机终端、打印机、计算机、投影仪等具有数据处理功能的终端，网络设备可以包括但不限于交换机、网桥、路由器、网关、网络接口卡、无线接入点和调制解调器等用于接入网络的设备。

S102：若所述设备类型为网络设备，则基于所述协议报文确定所述网络设备所处的网络位置；

本步骤中，若识别得到该设备的设备类型为网络设备，则可通过识别协议报文，解析得到该网络设备所处的网络设备，例如，网络设备所处的网络端口。

S103：若所述设备类型为终端设备，则基于所述协议报文识别所述终端设备所连接的网络设备，得到终端设备和网络设备的连接关系；

若识别得到当前设备的设备类型为终端设备，则可通过协议报文识别该终端设备的IP地址、MAC地址等信息，即可确定终端设备所连接的网络设备，得到终端设备与网络设备之间的连接关系。

S104：基于所述网络位置和所述连接关系，得到包括所述终端设备与网络设备之间的拓扑关系图，以便基于所述拓扑关系图进行终端网络控制。

在本步骤中，可根据上述步骤确定的设备类型、网络设备所处的网络位置以及网络设备和终端设备之间的连接关系，生成拓扑关系图并显示在可视化界面上。上述拓扑关系图具体为将终端设备和网络设备按照真实的物理关系来连接的逻辑结果。

在具体实施中，可以首先根据识别出的设备类型确定各个设备对应的图标，例如，可在预设图标库中查找各种类型的设备对应的图标并显示，根据终端设备与网络设备之间的连接关系对相应的图标进行连线，绘制出终端设备与网络设备之间的拓扑关系图。

本申请实施例公开了终端网络控制方法的一种具体实施方式，相对于上一实施例，本实施例对技术方案作了进一步的说明和优化。参见图3所示，具体的：

S201：获取当前网络中目标设备的协议报文，对所述协议报文解析得到各个目标设备对应的设备类型；

S202：若所述设备类型为网络设备，则基于所述协议报文确定所述网络设备所处的网络位置；

S203：若所述设备类型为终端设备，则基于所述协议报文识别所述终端设备所连接的网络设备，得到终端设备和网络设备的连接关系；

S204：基于所述网络位置和所述连接关系，得到包括所述终端设备与网络设备之间的拓扑关系图；

S205：通过所述可视化界面，接收通过修改所述拓扑关系图下发的终端移动指令，所述终端移动指令用于将目标终端设备从当前接入网络设备移动至目标接入网络设备，以便控制所述目标终端设备通过所述目标接入网络设备访问网络；

S206：将所述终端移动指令下发至对应的网络设备，以便所述网络设备执行相应的终端网络切换操作。

作为一种优选的实施方式，本申请实施例在可视化界面上生成终端设备与网络设备之间的拓扑关系图之后，还可以进一步利用可视化界面，接收通过修改拓扑关系图下发的用于对终端网络进行配置的终端控制指令；将终端控制指令下发至对应的网络设备，以便网络设备执行相应的终端网络控制操作。

可以理解的是，用户可以通过可视化界面下发终端移动指令。在一种具体的实施方式中，用户可以将需要移动的终端设备的图标从当前接入网络设备下移动到目标接入网络设备下。控制器接收到上述修改指令之后，可确定对应的终端控制指令为终端移动指令，即将目标终端设备从当前接入网络设备移动至目标接入网络设备。进而将终端移动指令下发至当前接入网络设备和目标接入网络设备，以便后续控制目标终端设备无法从当前接入网络设备访问网络，可以通过目标接入网络设备访问网络。

在一种可行的实施方式中，用户可通过拖拽和/或点击的方式下发对拓扑关系图的修改指令，控制器即可确定该修改指令对应的用于对终端网络进行配置的终端控制指令。例如，用户可以拖动拓扑关系图中的某个终端设备，以修改其连接的网络设备，从而修改该终端设备访问网络的接入点。作为另外一种可行的实施方式，用户还可在需要修改终端设备网络状态时，通过鼠标点击选中目标终端设备，并在点击右键后显示的下拉菜单中选择相应的网络配置。

需要说明的是，终端设备在移动之前和当前接入网络设备是进行绑定的，即终端设备的基本信息保存在当前接入网络设备下的可接入网络的设备信息中。当用户通过可视化界面将需要移动的终端设备的图标从当前接入网络设备移动到目标接入网络设备下之后，控制器即可根据该移动指令，将该终端设备的基本信息从当前接入网络设备下移除，并添加至目标接入网络设备下的可接入网络的设备信息中。后续终端设备若通过当前接入网络设备访问网络，由于当前接入网络设备的可入网设备信息中并不包括该终端设备对应的基本信息，因此无法通过当前接入网络设备进行网络访问。目标接入网络设备可进一步判断目标终端的所处位置是否位于当前目标接入网络设备的局域网范围内，如果是，则目标终端能够通过目标接入网络设备来实现网络的接入，从而实现终端设备的移动。如果否，则表示需要将目标终端移动至对应局域网的范围内才可实现网络接入。终端设备的基本信息可以包括但不限于终端名称、ID号、MAC地址和IP地址。

参见图4、图5所示，MAC air终端通过拓扑关系图左侧的网络设备访问网络，若需要将该终端的网络从当前接入网络设备切换至目标接入网络设备时，用户可以将该终端的图标拖动至拓扑关系图右侧的网络设备下方并手动对该终端和目标接入网络设备进行新的连线，即可实现终端网络的切换。除了上述实施方式，用户还可通过点击目标终端设备后的可选菜单选择终端移动操作，以实现终端网络控制，本实施例对具体的实现方式不做限定。

本申请实施例公开了终端网络控制方法的另一种具体实施方式，相对于上一实施例，本实施例对技术方案作了进一步的说明和优化。参见图6所示，具体的：

S301：获取当前网络中目标设备的协议报文，对所述协议报文解析得到各个目标设备对应的设备类型；

S302：若所述设备类型为网络设备，则基于所述协议报文确定所述网络设备所处的网络位置；

S303：若所述设备类型为终端设备，则基于所述协议报文识别所述终端设备所连接的网络设备，得到终端设备和网络设备的连接关系；

S304：基于所述网络位置和所述连接关系，得到包括所述终端设备与网络设备之间的拓扑关系图；

S305：通过所述可视化界面，接收通过修改所述拓扑关系图下发的终端绑定指令，所述终端绑定指令用于对目标终端设备与当前接入网络设备进行绑定，以便控制所述目标终端设备仅允许通过所述当前接入网络设备访问网络；

S306：将所述终端绑定指令下发至对应的网络设备，以便所述网络设备执行相应的终端网络绑定操作。

可以理解的是，在利用可视化界面展示拓扑关系图之后，可以清楚地向管理人员展示当前终端设备与网络设备之间的拓扑关系。若用户需要对某个终端设备的网络进行配置，可以通过直接修改拓扑关系图来下发对应的终端控制指令。本申请实施例中，用户可以通过可视化界面下发终端绑定指令。作为一种可行的实施方式，用户可以选择目标终端设备的图标，并通过点击右键获取下拉菜单，选择其中的终端绑定选项，并选择绑定的网络设备，即可向控制器下发终端绑定指令。控制器可将该绑定指令下发至对应的网络设备，使得目标终端设备只能通过绑定的网络设备访问网络。

当控制器接收到用户下发的终端控制指令之后，可以对其进行解析，以确定当前终端控制指令对应的网络设备并通过南向终端控制协议将该控制指令转发至网络设备，网络设备即可根据该控制指令执行相应的网络控制操作。上述南向终端控制协议具体用于识别由外网返回至终端或边缘设备的流量，是指由控制器将端口所绑定的终端信息通过TCP发送至边缘设备，由边缘网络对终端实现网络访问的控制。

作为另外一种可行的实施方式，本申请实施例还可以通过双击目标终端设备的图标实现目标终端设备与当前连接的网络设备的绑定操作。本申请实施例并不对用户下发指令的方式进行限定，例如，还可通过在界面的上方或左侧显示绑定等配置操作的图标，用户可将配置操作的图标拖动至目标终端设备上，以对目标终端设备进行对应的网络配置。

需要指出的是，在用户通过可视化界面下发终端绑定指令之后，控制器可将对应终端设备的基本信息添加至网络设备的可入网设备信息中，该终端设备即可通过绑定的网络设备进行网络访问。

本申请实施例公开了终端网络控制方法的又一种具体实施方式，相对于上一实施例，本实施例对技术方案作了进一步的说明和优化。参见图7所示，具体的：

S401：获取当前网络中目标设备的协议报文，对所述协议报文解析得到各个目标设备对应的设备类型；

S402：若所述设备类型为网络设备，则基于所述协议报文确定所述网络设备所处的网络位置；

S403：若所述设备类型为终端设备，则基于所述协议报文识别所述终端设备所连接的网络设备，得到终端设备和网络设备的连接关系；

S404：基于所述网络位置和所述连接关系，得到包括所述终端设备与网络设备之间的拓扑关系图；

S405：通过所述可视化界面，接收通过修改所述拓扑关系图下发的终端拉黑指令，所述终端拉黑指令用于禁止目标终端设备访问网络；

S406：将所述终端拉黑指令下发至对应的网络设备，以便所述网络设备执行相应的终端拉黑操作。

本申请实施例中，用户可以通过可视化界面下发终端拉黑指令。具体地，用户可以通过双击、选择下拉菜单中选项、或将拉黑图标拖动至目标终端设备等具体的方式向控制器下发终端拉黑指令。控制器即可将上述终端拉黑指令转发至对应的网络设备，网络设备即可禁止目标终端设备访问网络，实现拉黑操作。

需要说明的是，在用户通过可视化界面下发终端拉黑指令之后，控制器可以向对应网络设备下发拉黑指令，具体可以将该终端设备对应的基本信息添加至网络设备的禁止入网设备信息中，当终端设备访问网络时，网络设备通过识别该终端的基本信息是否属于禁止入网设备信息来确定是否允许该终端访问网络。

在一种优选的实施方式中，本申请实施例还可在可视化界面上显示终端设备与网络设备之间的拓扑关系图的同时，对存在风险的终端设备进行告警信息的显示，以便用户根据显示的告警信息快速确定需要拉黑的目标终端设备。可以理解的是，控制器可以根据终端设备发送的报文，通过是否发送不安全报文等检测方式识别出具有风险的终端设备，并在生成拓扑关系图时，通过一定的视觉元素对该终端设备的图标进行标记，以显示风险终端设备。例如，可将检测出的风险终端的图标显示为预设颜色，或在风险终端的图标右上角添加感叹号标识，以更好地提醒用户。用户即可根据拓扑关系图的直观展示，对添加风险标识的终端设备进行拉黑操作。

在一种优选的实施方式中，本申请实施例在接收到用于对终端网络进行配置的终端控制指令之后，除了可将终端控制指令下发至对应的网络设备之外，还可根据该终端控制指令在拓扑关系图上对终端控制指令对应的目标终端设备的图标进行相应的图像处理，以便更加直观地显示目标终端设备的网络状态。例如，若通过终端控制指令将某个终端设备拉黑后，可在拓扑关系图中对该终端设备对应的图标进行灰化处理，表征设备处于拉黑状态。

下面通过一种具体的应用场景对本申请实施例提供的终端网络控制方法进行介绍。参见图8、图9所示，终端设备在接入网络之后，可向网络设备上报ARP报文、DNS报文以及DHCP报文，网络设备通过北向终端发现协议将上述报文转发至控制器之后，控制器可以结合本地的终端指纹库进行终端识别，根据识别出的物理连接关系对终端和网络设备进行连接，在可视化界面上绘制并显示拓扑关系图。当用户下发针对终端网络的控制指令时，例如：终端拉黑、终端移动、终端绑定等指令，控制器可将该指令通过南向终端发现协议发送至对应的网络设备，以便网络设备执行相应的网络控制操作。

下面对本申请实施例提供的一种终端网络控制装置进行介绍，下文描述的一种终端网络控制装置与上文描述的一种终端网络控制方法可以相互参照。

参见图10所示，本申请实施例提供的一种终端网络控制装置包括：

报文获取模块501，用于获取当前网络中目标设备的协议报文，对所述协议报文解析得到各个目标设备对应的设备类型；

位置确定模块502，用于若所述设备类型为网络设备，则基于所述协议报文确定所述网络设备所处的网络位置；

关系确定模块503，用于若所述设备类型为终端设备，则基于所述协议报文识别所述终端设备所连接的网络设备，得到终端设备和网络设备的连接关系；

拓扑生成模块504，用于结合所述网络设备的网络位置和所述连接关系，在可视化界面上生成所述终端设备与网络设备之间的拓扑关系图，以便基于所述拓扑关系图进行终端网络配置。

关于上述模块501至504的具体实施过程可参考前述实施例公开的相应内容，在此不再进行赘述。

本申请还提供了一种电子设备，参见图11所示，本申请实施例提供的一种电子设备包括：

存储器100，用于存储计算机程序；

处理器200，用于执行所述计算机程序时可以实现上述实施例所提供的步骤。

具体的，存储器100包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机可读指令，该内存储器为非易失性存储介质中的操作系统和计算机可读指令的运行提供环境。处理器200在一些实施例中可以是一中央处理器(CentralProcessing Unit，CPU)、控制器、微控制器、微处理器或其他数据处理芯片，为电子设备提供计算和控制能力，执行所述存储器100中保存的计算机程序时，可以实现前述任一实施例公开的终端网络控制方法的步骤。

在上述实施例的基础上，作为优选实施方式，参见图12所示，所述电子设备还包括：

输入接口300，与处理器200相连，用于获取外部导入的计算机程序、参数和指令，经处理器200控制保存至存储器100中。该输入接口300可以与输入装置相连，接收用户手动输入的参数或指令。该输入装置可以是显示屏上覆盖的触摸层，也可以是终端外壳上设置的按键、轨迹球或触控板，也可以是键盘、触控板或鼠标等。

显示单元400，与处理器200相连，用于显示处理器200处理的数据以及用于显示可视化的用户界面。该显示单元400可以为LED显示器、液晶显示器、触控式液晶显示器以及OLED(Organic Light-Emitting Diode，有机发光二极管)触摸器等。

网络端口500，与处理器200相连，用于与外部各终端设备进行通信连接。该通信连接所采用的通信技术可以为有线通信技术或无线通信技术，如移动高清链接技术(MHL)、通用串行总线(USB)、高清多媒体接口(HDMI)、无线保真技术(WiFi)、蓝牙通信技术、低功耗蓝牙通信技术、基于IEEE802.11s的通信技术等。

图12仅示出了具有组件100-500的电子设备，本领域技术人员可以理解的是，图12示出的结构并不构成对电子设备的限定，可以包括比图示更少或者更多的部件，或者组合某些部件，或者不同的部件布置。

本申请还提供了一种计算机可读存储介质，该存储介质可以包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。该存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现前述任一实施例公开的终端网络控制方法的步骤。

本申请通过识别网络中目标设备的协议报文，可确定各个设备的类型、所处网络位置以及设备之间的连接关系，最终生成终端设备与网络设备之间的拓扑关系图，以便用户通过拓扑关系图的直观显示进行终端设备网络的配置，无需人工识别终端设备所连接的网络设备，节省了大量的工作时间，有效降低了终端网络管理成本，同时，可视化的管理方式显著提升了用户体验度。

说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的系统而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以对本申请进行若干改进和修饰，这些改进和修饰也落入本申请权利要求的保护范围内。

还需要说明的是，在本说明书中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

Claims

1.一种终端网络控制方法，其特征在于，包括：

2.根据权利要求1所述的终端网络控制方法，其特征在于，所述在可视化界面上生成所述终端设备与网络设备之间的拓扑关系图之后，还包括：

3.根据权利要求2所述的终端网络控制方法，其特征在于，所述利用所述可视化界面，接收通过修改所述拓扑关系图下发的用于对终端网络进行配置的终端控制指令，包括：

4.根据权利要求3所述的终端网络控制方法，其特征在于，所述接收通过修改所述拓扑关系图下发的终端移动指令之后，还包括：

5.根据权利要求2所述的终端网络控制方法，其特征在于，所述利用所述可视化界面，接收通过修改所述拓扑关系图下发的用于对终端网络进行配置的终端控制指令，包括：

6.根据权利要求2所述的终端网络控制方法，其特征在于，所述利用所述可视化界面，接收通过修改所述拓扑关系图下发的用于对终端网络进行配置的终端控制指令，包括：

7.根据权利要求6所述的终端网络控制方法，其特征在于，所述可视化界面还用于对存在风险的终端设备进行告警信息的显示，以便根据所述告警信息确定需要拉黑的目标终端设备。

8.根据权利要求2至7任一项所述的终端网络控制方法，其特征在于，所述接收通过修改所述拓扑关系图下发的用于对终端网络进行配置的终端控制指令，包括：

9.根据权利要求8所述的终端网络控制方法，其特征在于，所述利用所述可视化界面，接收通过修改所述拓扑关系图下发的用于对终端网络进行配置的终端控制指令之后，还包括：

10.一种终端网络控制装置，其特征在于，包括：

11.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至9任一项所述终端网络控制方法的步骤。

12.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至9任一项所述终端网络控制方法的步骤。