CN117544945A

CN117544945A - 一种设备识别方法以及相关设备

Info

Publication number: CN117544945A
Application number: CN202111006235.8A
Authority: CN
Inventors: 王海燕; 蔡德金; 张亦弛; 潘越
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2021-08-30
Filing date: 2021-08-30
Publication date: 2024-02-09

Abstract

本发明实施例公开了一种设备识别方法以及相关设备，其无需基于识别库识别中继设备，提高了识别中继设备的准确性和效率。所述设备识别方法包括：网络设备获取多个访问请求报文，每个所述访问请求报文包括媒体访问控制MAC地址和访问属性信息，所述访问属性信息为与用户终端的访问事件相关的信息；当所述MAC地址与多个不同的所述访问属性信息对应时，确定所述网络设备连接有中继设备，且所述MAC地址为所述中继设备的MAC地址；所述网络设备向网管设备发送所述中继设备的MAC地址。

Description

一种设备识别方法以及相关设备

技术领域

本申请涉及互联网技术领域，尤其涉及一种设备识别方法以及相关设备。

背景技术

随着互联网技术的发展，越来越多的家庭使用上了家庭网络。家庭用户是通过购买运营商提供的宽带上网业务来实现家庭网络的组建。运营商往往只给用户提供网络设备(例如家庭网关等)，以供用户接入到网络中。在一些场景中，为了能够使更多的设备接入到网络中，用户通常会选择自行购买接入点(access point，AP)设备(例如路由器等)来实现家庭组网。

出于运维，故障排查等目的，需要判断出家庭网络中是否连接AP设备，为此，判断家庭网络中是否有自购的AP设备通常是识别家庭网络中设备的属性信息(例如厂商、型号等)，然后基于属性信息查询识别库，以确定属性信息对应的设备是否为AP设备。

识别库中包括市面上各种AP设备对应的厂商以及型号等信息。对于AP设备而言，能够生产AP设备的厂商众多，且每个厂商在不同的时期还会推出大量新的不同型号的AP设备，识别库的维护成本较高。可知，已有的识别AP设备的方案成本较高，且识别效率较低。若识别库无法及时更新，那么还会降低识别AP设备的准确性。

发明内容

本发明实施例提供了一种设备识别方法以及相关设备，其无需基于识别库识别中继设备，提高了识别中继设备的准确性和效率。

本发明实施例第一方面提供了一种设备识别方法，本实施例所示的设备识别方法应用于通信系统，该通信系统包括网管设备，与网管设备连接的网络设备，该网络设备连接至少一个中继设备，所述中继设备连接至少一个用户终端。本方面所示的网络设备用于识别中继设备。所述方法包括：网络设备获取多个访问请求报文，每个所述访问请求报文包括媒体访问控制MAC地址和访问属性信息，所述访问属性信息为与用户终端的访问事件相关的信息；当所述MAC地址与多个不同的所述访问属性信息对应时，确定所述网络设备连接有中继设备，且所述MAC地址为所述中继设备的MAC地址；所述网络设备向网管设备发送所述中继设备的MAC地址。

可见，网络设备无需基于识别库识别中继设备，可知，网络设备无需维系识别库，降低了网络设备的存储负担。网络设备根据多个访问请求报文识别中继设备，只要确定多个访问请求报文中，同一MAC地址对应多个不同的访问属性信息时，确定网络设备已连接中继设备，提高了识别中继设备的准确性和效率。而且因不再需要维护识别库，可以降低识别中继设备的成本。

基于第一方面，一种可选地实现方式中，所述访问属性信息包括浏览器的标识，操作系统的标识或设备型号中的至少一项；其中，所述浏览器的标识用于标识所述用户终端的浏览器，所述操作系统的标识用于标识所述用户终端的操作系统，所述设备型号为所述用户终端的设备型号。

基于第一方面，一种可选地实现方式中，若访问属性信息为操作系统的标识，那么，中继设备的MAC地址对应多个不同的操作系统的标识。

基于第一方面，一种可选地实现方式中，若访问属性信息为设备型号，那么，中继设备的MAC地址对应多个不同的设备型号。

基于第一方面，一种可选地实现方式中，若访问属性信息为操作系统的标识和设备型号，那么，中继设备的MAC地址对应多个不同的操作系统的标识和设备型号。

基于第一方面，一种可选地实现方式中，若访问属性信息包括浏览器的标识，那么，中继设备的MAC地址对应多个相同的浏览器的标识或对应多个不同的浏览器的标识，且中继设备的MAC地址对应多个不同的操作系统的标识。

基于第一方面，一种可选地实现方式中，若访问属性信息包括浏览器的标识，那么，中继设备的MAC地址对应多个相同的浏览器的标识或对应多个不同的浏览器的标识，且中继设备的MAC地址对应多个不同的设备型号。

可见，基于访问请求报文所包括的访问属性信息确定网络设备是否连接中继设备的过程中，无需根据识别库识别中继设备，提高了识别中继设备的准确性和效率，且降低了识别中继设备的成本。

基于第一方面，一种可选地实现方式中，所述方法还包括：所述网络设备获取所述中继设备对应的动态主机设置协议DHCP信息，所述中继设备对应的DHCP信息中至少包括所述中继设备的MAC地址；所述网络设备向网管设备发送所述DHCP信息。

可见，在网络设备获取到中继设备对应的DHCP信息后，网络设备即可向网管设备发送该中继设备对应的DHCP信息。网管设备接收到中继设备对应的DHCP信息后，有利于运维人员对网络故障的快速排查。

基于第一方面，一种可选地实现方式中，所述网络设备获取多个访问请求报文之前，所述方法还包括：所述网管设备向网络设备发送指示消息，所述指示消息用于指示所述网络设备获取所述多个访问请求报文。

可见，基于该指示消息，网管设备能够触发网络设备获取多个访问请求报文，以识别是否连接中继设备。

基于第一方面，一种可选地实现方式中，所述网络设备获取多个访问请求报文之后，所述方法还包括：所述网络设备确定已接收到的所述多个访问请求报文满足第一条件，所述第一条件为不同的所述访问请求报文的数量大于或等于接入至所述网络设备的设备数量，所述设备为所述中继设备或所述用户终端。

可见，在网络设备确定满足该第一条件的情况下，才会对接入至网络设备的各设备进行识别，以识别是否存在中继设备，提高了识别中继设备的准确性和效率，避免了网络设备功耗的浪费。例如，若网络设备判断出不同的所述访问请求报文的数量小于接入至所述网络设备的设备数量，那么有可能中继设备还未向网络设备发送访问请求报文，若此时网络设备识别所接入的设备的判断，会导致网络设备无法识别出中继设备的弊端，导致识别结果出现错误。

基于第一方面，一种可选地实现方式中，所述确定所述网络设备连接有中继设备之前，所述方法还包括：所述网络设备确定满足第二条件，所述第二条件为接入至所述网络设备的设备数量出现改变。

可见，在网络设备确定满足该第二条件的情况下，才会对接入至网络设备的各设备进行识别，以识别是否存在中继设备，提高了识别中继设备的准确性和效率。

基于第一方面，一种可选地实现方式中，所述方法还包括：所述网络设备确定满足第三条件，所述第三条件为接入至所述网络设备的设备出现改变。其中，接入至所述网络设备的设备出现改变是指，有新的设备接入至网络设备，和/或，有设备与网络设备断开连接。

可见，在网络设备确定满足该第三条件的情况下，才会对接入至网络设备的各设备进行识别，以识别是否存在中继设备，提高了识别中继设备的准确性和效率。

基于第一方面，一种可选地实现方式中，所述网络设备获取多个访问请求报文包括：所述网络设备接收来自接入设备的所述多个访问请求报文。

基于第一方面，一种可选地实现方式中，若访问属性信息为操作系统的标识，那么，若同一MAC地址仅对应一个操作系统的标识，具有该MAC地址的设备为用户终端。

基于第一方面，一种可选地实现方式中，若访问属性信息为设备型号，那么，同一MAC地址仅对应一个设备型号，具有该MAC地址的设备为用户终端。

基于第一方面，一种可选地实现方式中，若访问属性信息为操作系统的标识和设备型号，那么，同一MAC地址仅对应一个操作系统的标识和一个设备型号，具有该MAC地址的设备为用户终端。

基于第一方面，一种可选地实现方式中，若访问属性信息包括浏览器的标识，该访问属性信息还包括操作系统的标识和/或设备型号，那么，同一MAC地址可对应一个或多个相同或不同的浏览器的标识，且该MAC地址仅对应一个操作系统的标识和/或一个设备型号，具有该MAC地址的设备为用户终端。

可见，网络设备能够识别接入至网络设备的每个设备的类型是否为用户终端，出于安全考虑，企业IT管理员能够识别各个设备的类型，定义不同的网络访问策略。

本发明实施例第二方面提供了一种设备识别方法，本方面所示的方法所应用的通信系统如第一方面所示，本方面所示由网络设备识别中继设备，所述方法包括：网管设备向网络设备发送指示消息，所述指示消息用于指示所述网络设备获取多个访问请求报文，所述多个访问请求报文用于确定所述网络设备连接有中继设备；所述网管设备接收来自所述网络设备的所述中继设备的MAC地址。

本方面的有益效果的说明，请详见第一方面所示，具体不做赘述。

基于第二方面，一种可选地实现方式中，所述网管设备接收来自所述网络设备的所述中继设备的MAC地址包括：所述网管设备接收来自所述网络设备的所述中继设备对应的动态主机设置协议DHCP信息，所述中继设备对应的DHCP信息中至少包括所述中继设备的MAC地址。

本发明实施例第三方面提供了一种设备识别方法，本方面所示的方法所应用的通信系统如第一方面所示，本方面所示的网管设备用于识别中继设备，所述方法包括：网管设备获取多个访问请求报文，每个所述访问请求报文包括媒体访问控制MAC地址和访问属性信息，所述访问属性信息为与用户终端的访问事件相关的信息；当所述MAC地址与多个不同的所述访问属性信息对应时，确定网络设备连接有中继设备，且所述MAC地址为所述中继设备的MAC地址。

基于第三方面，一种可选地实现方式中，所述访问属性信息包括浏览器的标识，操作系统的标识或设备型号中的至少一项；其中，所述浏览器的标识用于标识所述用户终端的浏览器，所述操作系统的标识用于标识所述用户终端的操作系统，所述设备型号为所述用户终端的设备型号。

基于第三方面，一种可选地实现方式中，所述当所述MAC地址与多个不同的所述访问属性信息对应时，确定网络设备连接有中继设备包括：当所述MAC地址与多个所述浏览器的标识对应时，且当所述MAC地址与多个不同的所述操作系统对应时，确定所述网络设备连接有所述中继设备。

基于第三方面，一种可选地实现方式中，所述当所述MAC地址与多个不同的所述访问属性信息对应时，确定网络设备连接有中继设备包括：当所述MAC地址与多个所述浏览器的标识对应时，且当所述MAC地址与多个不同的所述设备型号对应时，确定所述网络设备连接有所述中继设备。

基于第三方面，一种可选地实现方式中，所述当所述MAC地址与多个不同的所述访问属性信息对应时，确定网络设备连接有中继设备包括：当所述MAC地址与多个不同的所述操作系统的标识对应时，或，当所述MAC地址与多个不同的所述设备型号对应时，确定所述网络设备连接有所述中继设备。

基于第三方面，一种可选地实现方式中，所述方法还包括：所述网管设备接收来自所述网络设备的动态主机设置协议DHCP信息列表，所述DHCP信息列表包括至少一个设备的DHCP信息，所述设备为所述中继设备或所述用户终端；所述确定网络设备连接有中继设备之后，所述方法还包括：所述网管设备在所述DHCP信息列表中，根据所述中继设备的MAC地址确定所述中继设备对应的DHCP信息，所述中继设备对应的DHCP信息中至少包括所述中继设备的MAC地址。

基于第三方面，一种可选地实现方式中，所述确定网络设备连接有中继设备之后，所述方法还包括：所述网管设备向所述网络设备发送请求消息，所述请求消息包括所述中继设备的MAC地址，所述请求消息用于请求所述中继设备对应的DHCP信息，所述中继设备对应的DHCP信息中至少包括所述中继设备的MAC地址；所述网管设备接收来自所述网络设备的所述中继设备对应的DHCP信息。

本发明实施例第四方面提供了一种设备识别方法，本方面所示的方法所应用的通信系统如第一方面所示，本方面所示由网管设备识别中继设备，所述方法包括：网络设备接收来自网管设备的指示消息，所述指示消息用于指示所述网络设备获取多个访问请求报文；所述网络设备根据所述指示消息，向所述网管设备发送已接收的所述多个访问请求报文，所述多个访问请求报文用于确定所述网络设备连接有中继设备。

本方面有益效果的说明，请详见第一方面所示，具体不做赘述。

基于第四方面，一种可选地实现方式中，所述方法还包括：所述网络设备向所述网管设备发送动态主机设置协议DHCP信息列表，所述DHCP信息列表包括至少一个设备的DHCP信息，所述设备为所述中继设备或所述用户终端。

基于第四方面，一种可选地实现方式中，所述方法还包括：所述网络设备接收来自所述网管设备的请求消息，所述请求消息包括所述中继设备的MAC地址；所述网络设备根据所述请求消息获取所述中继设备对应的DHCP信息，所述中继设备对应的DHCP信息中至少包括所述中继设备的MAC地址；所述网络设备向所述网管设备发送所述中继设备对应的DHCP信息。

本发明实施例第五方面提供了一种网络设备，包括至少一个处理器，所述至少一个处理器用于与存储介质耦合，读取并执行所述存储介质中的指令，以实现如上述第一方面或第四方面任一项所述的方法。

本方面有益效果的说明，请参见第一方面所示，具体不做赘述。

本发明实施例第六方面提供了一种网管设备，包括至少一个处理器，所述至少一个处理器用于与存储介质耦合，读取并执行所述存储介质中的指令，以实现如上述第二方面或第三方面任一项所述的方法。

本发明实施例第七方面提供了一种网络设备，包括获取模块，用于获取多个访问请求报文，每个所述访问请求报文包括媒体访问控制MAC地址和访问属性信息，所述访问属性信息为与用户终端的访问事件相关的信息；确定模块，用于当所述MAC地址与多个不同的所述访问属性信息对应时，确定所述网络设备连接有中继设备，且所述MAC地址为所述中继设备的MAC地址；发送模块，用于向网管设备发送所述中继设备的MAC地址。

本发明实施例第八方面提供了一种网管设备，包括获取模块，用于获取多个访问请求报文，每个所述访问请求报文包括媒体访问控制MAC地址和访问属性信息，所述访问属性信息为与用户终端的访问事件相关的信息；确定模块，用于当所述MAC地址与多个不同的所述访问属性信息对应时，确定网络设备连接有中继设备，且所述MAC地址为所述中继设备的MAC地址。

本方面有益效果的说明，请参见第三方面所示，具体不做赘述。

本发明实施例第九方面提供了一种计算机可读存储介质，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如上述第一方面至第四方面任一项所述的方法。

本发明实施例第十方面提供了一种通信系统，所述通信系统包括网管设备，与网管设备连接的网络设备，网络设备连接至少一个中继设备，所述中继设备连接至少一个用户终端，该网络设备用于执行上述第一方面任一项所述的方法。

附图说明

图1为本申请所提供的通信系统的第一种实施例结构示例图；

图2为本申请所提供的设备识别方法的第一种实施例步骤流程图；

图3为本申请所提供的通信系统的第二种实施例结构示例图；

图4为本申请所提供的设备识别方法的第二种实施例步骤流程图；

图5为本申请所提供的通信系统的第三种实施例结构示例图；

图6为本申请所提供的设备识别方法的第三种实施例步骤流程图；

图7为本申请所提供的设备识别方法的第四种实施例步骤流程图；

图8为本申请所提供的通信设备的第一种实施例结构示例图；

图9为本申请所提供的通信设备的第二种实施例结构示例图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本申请实施例提供了一种设备识别方法以及相关设备，其可有效地提高识别中继设备(如AP设备)的效率，降低识别中继设备的成本，并提高识别中继设备的准确性。

为更好地理解，以下结合各个实施例对本申请所提供的设备识别方法进行说明。

实施例一

本实施例结合图1所示对本实施例所提供的通信系统100的结构进行说明，其中，图1为本申请所提供的通信系统的第一种实施例结构示例图。

本实施例所示的通信系统100包括网管设备101，以及与网管设备101连接的网络设备102。网络设备102连接中继设备111，该中继设备111可连接至少一个用户终端(如图1所示的用户终端114和用户终端115)。可选地，该网络设备102还可连接至少一个用户终端(如图1所示的用户终端112以及用户终端113)。

需明确地是，图1所示的通信系统100的结构为一种可选地示例，不做限定，例如，网络设备102所连接的设备类型可仅为用户终端，即网络设备102未连接中继设备。本实施例对与网络设备102连接的用户终端的数量以及与中继设备111所连接的用户终端的数量均不做限定。本实施例还对网络设备102所连接的中继设备的数量不做限定，在具体应用中，网络设备102可连接一个或多个中继设备。

本实施例所示的网络设备102是指能够提供网络接入服务的设备，本实施例以网络设备102可为网关，交换机，路由器，数字用户线路(digital subscriber line，DSL)或无源光纤网络(passive optical network，PON)等。

各用户终端是指通过接入到网络设备102上，而实现接入网络的终端。例如，用户终端可以是个人电脑，笔记本电脑，手机，或智能音箱等具有接入网络功能的设备。

本实施例所示的中继设备111可为接入点(access point，AP)设备。中继设备111是指能够提供无线接入服务的设备。中继设备111可以通过网络设备102接入到网络中，并且可以提供无线热点，以共享网络，从而使得其他的设备可以通过接入网络设备102共享的网络来实现网络的接入。一般来说，中继设备111可以是智能手机、笔记本电脑或路由器等能够提供无线热点的设备。

本实施例以通信系统100基于无线保真(wireless fidelity，WIFI)实现各个设备的连接为例，WIFI是一种无线局域网技术，其作用是将设备以无线方式互相连接，一般来说，中继设备111所提供的无线热点可以称为WIFI热点。在其他示例中，通信系统100还可基于蓝牙，有线协议等方式实现各个设备的连接。

以下对本实施例所示的通信系统100的应用场景进行说明：

例如，在用户自购中继设备111进行家庭组网的场景下，当用户由于家庭网络出现问题而向运营商报障时，负责维护网络的人员需要直观地知道用户家里是否有自购的中继设备111，以判断网络故障问题是否是由用户自购的中继设备111引入的。因此，本申请所提供的方法可以用于识别用户家庭中是否存在用户自购的中继设备111。

基于图1所示的通信系统，以下结合图2所示对本申请所提供的设备识别方法的执行过程进行说明，其中，图2为本申请所提供的设备识别方法的第一种实施例步骤流程图。

步骤201、网管设备向网络设备发送指示消息。

本实施例所示的指示消息用于指示所述网络设备获取多个访问请求报文。具体地，本实施例所示的网络设备接收到来自网管设备的指示消息的情况下，网络设备根据该指示消息的指示，拦截来自接入至网络设备的各个设备的访问请求报文，并将已拦截的各个访问请求报文存储至本地存储空间中。

本实施例所示的网络设备可内置代理(Agent)服务，Agent服务指的是内置于网络设备中的一种软件服务，可以通过通讯协议(例如TR069协议)安装到网络设备上。该Agent服务可以通过应用程序接口(application programming interface，API)获取到网络设备的信息。其中，API指的是一些预先定义的函数，或指软件系统不同组成部分衔接的约定，是一组定义、程序及协议的集合。

网络设备可基于该Agent服务与网管设备连接，具体地，该Agent服务能够基于消息队列遥测传输(message queuing telemetry transport，MQTT)实现与网管设备之间的通信，其中，MQTT是一种基于发布/订阅范式的消息协议。可知，在网管设备需要确定通信系统中，是否存在中继设备的情况下，该网管设备可基于MQTT向Agent服务发送该指示消息。Agent服务根据该指示消息的指示，获取访问请求报文。

例如，本实施例所示的指示消息可为GET_SUB_DEVICE_LIST命令，该Agent服务基于GET_SUB_DEVICE_LIST命令获取多个访问请求报文。

为了能够实现Agent服务获取访问请求报文的目的，可以预先给Agent服务提供可调用的API和动态链接库(dynamic link library，DLL)文件，其中，DLL文件可以向Agent服务提供代码、数据或函数，使Agent服务可以调用不属于其可执行代码的函数，具体地，在本实施例中，Agent服务可以根据DLL文件中的指令调用预提供的API，从而实现向网络设备发送GET_SUB_DEVICE_LIST命令并且获取多个访问请求报文。

在本实施例中，上述的API和DLL文件可以是由与网络设备连接的网管设备提供给Agent服务的，也可以是由运维人员通过预先安装在网络设备中来提供给Agent服务的，此处不做限定。通常来说，在需要通过Agent服务获取访问请求报文且网络设备中没有安装有相应的API和DLL文件的情况下，可以由网管设备向Agent服务提供API和DLL文件，从而保证能够可靠地获取多个访问请求报文。

在本实施例中，在负责家庭网络管理的运维人员需要获取用户家庭中是否存在自购的中继设备时，运维人员可以通过在网管设备的家庭网络管理系统上下发该指示消息，以使得网管设备向用户家庭中的网络设备发送指示消息，其中，家庭网络管理系统是部署于网管设备上的一种软件系统，能够与用户家庭中的网络设备通信连接，主要用于实现对用户家庭网络的管理。其中，家庭网络管理系统可以通过MQTT通道向网络设备发送指示消息。具体地，家庭网络管理系统可以是定期通过网管设备向网络设备发送指示消息(例如由运维人员预先设置好家庭网络管理系统定期触发发送指示消息的指令)，也可以是在运维人员需要查询用户的家庭网络中是否存在有中继设备时再通过网管设备向网络设备发送指示消息，在此不做具体限定。

步骤202、网络设备根据指示消息，获取多个访问请求报文。

本实施例所示的网络设备，能够根据指示消息的指示，对来自所连接的设备的访问请求报文进行拦截，并存储所拦截到的访问请求报文。

本实施例所示的访问请求报文为超文本传输协议(hyper text transferprotocol，HTTP)协议报文。网络设备获取所拦截的HTTP协议报文的头域中的用户代理(user agent，UA)。该UA是一种向访问网站提供用户终端的访问属性信息，所述访问属性信息为与用户终端的访问事件相关的信息。

本实施例所示的访问属性信息包括浏览器的标识，操作系统的标识或所述设备型号中的至少一项。其中，所述浏览器的标识用于标识所述用户终端的浏览器，所述操作系统的标识用于标识所述用户终端的操作系统。

以下继续结合图1所示进行说明，图1所示的发送访问请求报文的有如下所示的两种情况：

情况1

本情况所示的用户终端所发出的访问请求报文，无需经由中继设备而直接发送至网络设备，例如，图1所示的用户终端112和用户终端113。

以用户终端112为例，网络设备能够根据来自用户终端112的访问请求报文创建如下表1所示的UA列表。

表1

用户终端112发送至网络设备102的访问请求报文携带如表1所示的信息，其中，设备的媒体访问控制(media access control，MAC)地址为用户终端112的MAC地址。MAC地址也称为以太网标识(ID)或物理地址，是一个用来确认设备位置的地址。

表1所示的“Mozilla/5.0(Windows NT 10.0；WOW64)AppleWebKit/537.36(KHTML,like Gecko)Chrome/76.0.3809.100Safari/537.36”用于指示用户终端112所支持的浏览器为谷歌(Chrome)。“Windows”用于指示用户终端112的操作系统是Microsoft Windows。“Windows NT 10.0”用于指示用户终端112的设备型号。

可知，表1所示的UA列表，建立了与网络设备102直接连接的用户终端112的MAC地址、用户终端112的浏览器的标识，用户终端112的操作系统的标识以及用户终端112的设备型号的对应关系。

情况2

情况1以用户终端112仅支持一种浏览器为例进行示例性说明，而本情况2所示的用户终端支持多个不同类型的浏览器，那么，在用户终端访问网络的时候，用户终端所支持的多个不同类型的浏览器可发出不同的访问请求报文。本情况还以用户终端所发出的访问请求报文，无需经由中继设备而直接发送至网络设备为例，且以终端设备113为例，该终端设备113支持多个不同类型的浏览器，那么，不同类型的浏览器可发出不同的访问请求报文。

网络设备能够根据来自用户终端113的多个访问请求报文创建如下表2所示的UA列表。

表2

可知，因表2所示的两个访问请求报文均来自同一用户终端113，那么，表2所包括的两个MAC地址相同，且均为用户终端113的MAC地址。同样地，表2所包括的两个操作系统的标识相同，且均用于指示用户终端113的操作系统，该操作系统的标识用于指示用户终端113的操作系统为Linux。表2所包括的两个设备型号相同，且均用于指示用户终端113的设备型号，该用户终端113的设备型号用于指示用户终端113的设备型号为HuaweiMT7-CL00。

该用户终端113支持两个不同的浏览器，表2所示的“User-Agent:Mozilla/4.0(compatible；MSIE 7.0；Windows NT 5.1；Maxthon 2.0)”用于指示用户终端113所支持的浏览器为傲游(Maxthon)。表2所示的“Mozilla/4.0(compatible；MSIE 7.0；Windows NT5.1；Trident/4.0；SE 2.X MetaSr 1.0；SE 2.X MetaSr 1.0；.NET CLR 2.0.50727；SE 2.XMetaSr 1.0)”用于指示用户终端113所支持的浏览器为搜狗。可见，用户终端113所支持的遨游浏览器和搜狗浏览器，均向网络设备发送了不同的访问请求报文。

情况3

本情况所示的用户终端所发出的HTTP协议报文，需要经由中继设备发送至网络设备，例如，图1所示的用户终端114和用户终端115。

中继设备111接收来自用户终端114和用户终端115的访问请求报文，中继设备111为实现路由等目的，将来自用户终端114和用户终端115的访问请求报文中的MAC地址修改为中继设备的MAC地址，而后，中继设备111将修改MAC地址后的访问请求报文发送至网络设备102，网络设备102即可创建如下表3所示的UA列表。

表3

用户终端经由中继设备111发送至网络设备102的访问请求报文携带如表3所示的信息，其中，设备的MAC地址为中继设备111的MAC地址。

表3所示的“Mozilla/5.0(Windows NT 6.1；WOW64；rv:6.0)Gecko/20100101Firefox/6.0Firefox 4.0.1–MAC”用于指示用户终端114所支持的浏览器是火狐(Firefox)。“Linux”用于指示用户终端114的操作系统为Linux。“HuaweiMT7-CL00”用于指示用户终端114的设备型号。

表3所示的“Mozilla/5.0(Windows NT 10.0；WOW64；Trident/7.0；rv:11.0)likeGecko”用于指示用户终端115所支持的浏览器是IE(Internet Explorer)。“Windows”用于指示用户终端115的操作系统为Windows。“Windows NT 10.0”用于指示终端设备115的设备型号。

表3所示的“Mozilla/5.0(Windows NT 6.1；WOW64；rv:6.0)Gecko/20100101Firefox/6.0Firefox 4.0.1–MAC”还用于指示用户终端115还支持火狐浏览器，携带该浏览器的标识的访问请求报文，包括终端设备115的操作系统的标识“Windows”以及终端设备115的设备型号“Windows NT 10.0”。

可知，表3所示的UA列表，因经由中继设备111的转发，建立了中继设备111的MAC地址、用户终端114的浏览器的标识，用户终端114的操作系统的标识以及用户终端114的设备型号的对应关系。还建立了中继设备111的MAC地址、用户终端115的浏览器的标识，用户终端115的操作系统的标识以及用户终端115的设备型号的对应关系。

步骤203、网络设备确定满足触发条件。

本实施例所示的步骤203为可选执行的步骤，若执行步骤203，那么，在网络设备确定满足该触发条件的情况下，网络设备才会根据所接收到的多个访问请求报文识别网络设备所连接的设备是否包括中继设备。本实施例所示的触发条件可为下述所示的几种可选条件：

触发条件1

本实施例所示的触发条件包括第一条件，该第一条件为不同的所述访问请求报文的数量大于或等于接入至网络设备的设备数量，以下对网络设备获取接入至网络设备的设备数量的具体过程进行说明：

本实施例中，设备通常是通过动态主机设置协议(dynamic host configurationprotocol，DHCP)协议接入到网络设备上的。本实施例中，DHCP是一个局域网的网络协议，主要作用是集中的管理、分配IP地址等。

在网络中，由于每个连接至网络设备上的设备(如中继设备或用户终端)都需要分配唯一的网络之间互连的协议(internet protocol，IP)地址，因此网络设备基于DHCP在给设备分配IP地址时，需要获取设备的DHCP信息，设备的DHCP信息包括该设备的MAC地址和该设备的名称等信息。网络设备根据已接入的设备的DHCP信息给各个设备分配一个唯一的IP地址，并且将设备的DHCP信息和所分配的IP地址关联起来，以确保接入至网络设备的每个设备能够分配到一个唯一的IP地址。通常，接入至网络设备的每个设备的DHCP信息记录在网络设备所存储的DHCP信息列表中。以下对网络设备采集DHCP信息列表的过程进行说明，其中，DHCP信息列表包括接入至网络设备的所有设备的DHCP信息。

首先，由网络设备内置的Agent服务生成一个GET_SUB_DEVICE_LIST命令，该GET_SUB_DEVICE_LIST命令还用于指示获取DHCP信息列表。可知，本实施例所示的GET_SUB_DEVICE_LIST命令用于指示获取多个访问请求报文(具体参见步骤201所示)，还用于指示获取DHCP信息列表。其中，网络设备的DHCP信息列表中包括通过局域网(local areanetwork，LAN)接口接入到网络设备的各个设备，该DHCP信息列表还可包括通过网络设备通过有线协议接入到网络设备的各个设备。可知，本实施例所示的DHCP信息列表包括通过有线的方式或通过无线的方式，接入至网络设备的各个设备的DHCP信息。

可以理解的是，网管设备通过向网络设备发送一个GET_SUB_DEVICE_LIST命令，同时指示网络设备获取多个访问请求报文和DHCP信息列表。在其他示例中，网管设备还可通过两个不同的命令，分别向网络设备指示获取多个访问请求报文和DHCP信息列表。另外，这两个命令可以是同时发送，也可以是具有任意的先后顺序而先后发送的，在此并不对两个命令发送的顺序做任何限定。

然后，Agent服务向网络设备发送该GET_SUB_DEVICE_LIST命令，网络设备根据该GET_SUB_DEVICE_LIST命令采集网络设备的DHCP信息列表。

然后，网络设备在获取到DHCP信息列表之后，可以向Agent服务返回响应信息，该响应信息携带已获取的DHCP信息列表。Agent服务获取到DHCP信息列表后，即可获取接入至网络设备的各设备的DHCP信息。Agent服务根据各设备的DHCP信息即可确定接入至网络设备的设备数量。例如，Agent服务统计DHCP信息列表所包括的不同的MAC地址的数量，该DHCP信息列表所包括的不同的MAC地址的数量等于接入至所述网络设备的设备数量。

所述网络设备再统计已接收到的不同的访问请求报文的数量，其中，不同的访问请求报文的数量可指，不同的访问请求报文所包括的访问属性信息不同，和/或，不同的访问请求报文所包括的MAC地址不同。

若网络设备判断出不同的所述访问请求报文的数量大于或等于接入至所述网络设备的设备数量，那么，网络设备确定满足该第一条件，网络设备即可执行下述所示的步骤204，若网络设备判断出不同的所述访问请求报文的数量小于接入至所述网络设备的设备数量，那么，网络设备继续统计所接收到的不同的访问请求报文的数量，直至判断出不同的所述访问请求报文的数量大于或等于接入至所述网络设备的设备数量为止。

触发条件2

本实施例所示的触发条件包括第二条件，该第二条件为接入至所述网络设备的设备数量出现改变。所述网络设备统计接入至网络设备的数量的方式的具体过程可参见触发条件1所示，具体不做赘述。

例如，网络设备的Agent服务获取第一设备数量，第一设备数量为已接入至网络设备的设备数量。Agent服务成功获取到第一设备数量后，Agent服务周期性或随机性的再次获取接入至网络设备的第二设备数量，并判断第一设备数量和第二设备数量是否相等。可知，Agent服务获取第一设备数量的时刻早于获取第二设备数量的时刻。

若第一设备数量和第二设备数量不相等，那么网络设备确定满足该第二条件，网络设备即可执行下述所示的步骤204，若网络设备判断出第一设备数量和第二设备数量相等，那么网络设备确定不满足该第二条件，网络设备继续在下一周期或下一随机的时刻，再次获取接入至网络设备的设备数量。

触发条件3

本实施例所示的触发条件包括第三条件，该第三条件为接入至网络设备的设备出现改变。所述网络设备可根据DHCP信息列表确定是否满足该第三条件，其中，网络设备获取DHCP信息列表的具体过程，请参加触发条件1所示，具体不做赘述。

例如，网络设备的Agent服务已获取到第一DHCP信息列表后，即可周期性或随机性的再次获取网络设备的第二DHCP信息列表，并判断第一DHCP信息列表和第二DHCP信息列表是否相同。可知，Agent服务获取第一DHCP信息列表的时刻早于获取第二DHCP信息列表的时刻。

若第一DHCP信息列表和第二DHCP信息列表不相同，那么网络设备判断出满足该第三条件，网络设备即可执行下述所示的步骤204。其中，第一DHCP信息列表和第二DHCP信息列表不相同是指，所述第一DHCP信息列表和所述第二DHCP信息列表，包括至少一个互不相同的MAC地址。

若网络设备判断出第一DHCP信息列表和第二DHCP信息列表相同，那么网络设备判断出不满足该第三条件，网络设备继续在下一周期或下一随机时刻，再次获取网络设备的DHCP信息列表。其中，第一DHCP信息列表和第二DHCP信息列表相同是指，所述第一DHCP信息列表所包括的所有MAC地址，与所述第二DHCP信息列表所包括的所有MAC地址均相同。

本实施例所示的网络设备确定同时满足上述第一条件，第二条件或第三条件中的至少一个的情况下，网络设备确定满足触发条件，以执行下述步骤204。

本实施例所示，在网络设备确定满足该触发条件的情况下，才会对接入至网络设备的各设备进行识别，以识别是否存在中继设备，提高了识别中继设备的准确性和效率，避免了网络设备功耗的浪费。例如，上述触发条件1所示，若网络设备判断出不同的所述访问请求报文的数量小于接入至所述网络设备的设备数量，那么有可能中继设备还未向网络设备发送访问请求报文，若此时网络设备识别所接入的设备的判断，会导致网络设备无法识别出中继设备的弊端，导致识别结果出现错误。

步骤204、网络设备识别中继设备。

网络设备创建了上述所示的UA列表的情况下，网络设备即可根据上述已创建的UA列表识别网络设备所连接的设备中，是否有中继设备。

具体识别方式为，若网络设备确定所创建的UA列表中包括满足目标识别条件的MAC地址，那么，网络设备确定具有该MAC地址的设备为中继设备。其中，该目标识别条件是指，在UA列表中，同一MAC地址对应多个不同的访问属性信息。

本实施例以访问属性信息为浏览器的标识，操作系统的标识或设备型号中的至少一项，具体参见下述示例所示：

示例1

若访问属性信息为操作系统的标识，那么，该目标识别条件为，在UA列表中，同一MAC地址对应多个不同的操作系统的标识。如表3所示的UA列表中，同一MAC地址(3C:EF:8C:FF:20:F3)对应两个不同操作系统的标识(Linux以及Windows)。可知，满足该目标识别条件，说明中继设备将来自用户终端的访问请求报文的MAC地址修改成了中继设备的MAC地址，才导致同一MAC地址，能够对应多个不同用户终端所具有的不同的操作系统的标识。

示例2

若访问属性信息为设备型号，那么，该目标识别条件为，在UA列表中，同一MAC地址对应多个不同的设备型号。如表3所示的UA列表中，同一MAC地址(3C:EF:8C:FF:20:F3)对应两个不同的设备型号(HuaweiMT7-CL00以及Windows NT 10.0)。可知，满足该目标识别条件，说明中继设备将来自用户终端的访问请求报文的MAC地址修改成了中继设备的MAC地址，才导致同一MAC地址，能够对应多个不同用户终端所具有的不同的设备型号。

示例3

若访问属性信息为操作系统的标识和设备型号，那么，该目标识别条件为，在UA列表中，同一MAC地址对应多个不同的操作系统的标识且对应多个不同的设备型号。如表3所示的UA列表中，同一MAC地址(3C:EF:8C:FF:20:F3)对应两个不同操作系统的标识(Linux以及Windows)以及两个不同的设备型号(HuaweiMT7-CL00以及Windows NT 10.0)。可知，满足该目标识别条件，说明中继设备将来自用户终端的访问请求报文的MAC地址修改成了中继设备的MAC地址，才导致同一MAC地址，能够对应多个不同的操作系统的标识以及多个不同的设备型号。

示例4

若访问属性信息包括浏览器的标识，那么，该目标识别条件为，UA列表中，同一MAC地址对应多个不同的浏览器的标识，且该MAC地址对应多个不同的操作系统的标识和/或多个不同的设备型号。

具体地，由上述情况2所示可知，若用户终端支持多个不同类型的浏览器，那么该用户终端直接向网络设备所发送的访问请求报文包括多个不同的浏览器的标识，可知，若同一MAC地址对应多个不同的浏览器的标识，那么，该MAC地址可为支持多个浏览器类型的用户终端的MAC地址，那么如情况2所示，同一MAC地址对应多个浏览器的标识，具有该MAC地址的设备可为用户终端。由上述情况3所示可知，若同一MAC地址对应多个浏览器的标识，具有该MAC地址的设备也可为中继设备。

为此，在UA列表中，同一MAC地址对应多个不同的浏览器的标识的情况下，网络设备必须要进一步的判断，该MAC地址在UA列表中，是否还对应多个不同的操作系统，和/或，是否还对应多个不同的设备型号，以准确地判断出该MAC地址是用户终端的MAC地址还是中继设备的MAC地址。

若网络设备通过进一步判断，确定该MAC地址在UA列表中，还对应多个不同的操作系统的标识，和/或，对应多个不同的设备型号，那么，确定具有该MAC地址的设备为中继设备。

例如，上述表2所示，UA列表中，与同一MAC地址“B7-5B-50-60-B0-BD”对应多个不同的浏览器的标识，但是，该MAC地址“B7-5B-50-60-B0-BD”对应相同的操作系统的标识和设备型号，说明具有该MAC地址“B7-5B-50-60-B0-BD”的设备为用户终端。

又如，上述表3所示，UA列表中，与同一MAC地址“3C:EF:8C:FF:20:F3”对应多个不同的浏览器的标识，但是，该MAC地址“3C:EF:8C:FF:20:F3”对应不同的操作系统的标识和设备型号，说明具有该MAC地址“3C:EF:8C:FF:20:F3”的设备为中继设备。

步骤205、网络设备获取中继设备对应的DHCP信息。

由上述所示的步骤203所示可知，网络设备已获取DHCP信息列表，该DHCP信息列表包括了接入至网络设备的不同的设备的DHCP信息，该DHCP信息包括设备的MAC地址，设备的名称等信息。在步骤204中，网络设备能够确定中继设备的MAC地址，网络设备确定DHCP信息列表中，包括中继设备的MAC地址的DHCP信息，为中继设备的DHCP信息。

步骤206、网络设备向网管设备发送中继设备对应的DHCP信息。

在网络设备获取到中继设备对应的DHCP信息后，网络设备即可向网管设备发送该中继设备对应的DHCP信息。网管设备接收到中继设备对应的DHCP信息后，有利于运维人员对网络故障的快速排查。

在本实施例中，除了网络设备在接收到网管设备发送的指示消息之后，再由网络设备向网管设备上报中继设备对应的DHCP信息之外，还可以是由网络设备间隔一定的周期主动向网管设备发送被识别为中继设备的DHCP信息，即网络设备定期主动向网管设备反馈被识别为中继设备的DHCP信息。例如，网络设备定期识别当前已接入网络设备的设备中是否存在有中继设备，并且在确定存在中继设备之后，主动向网管设备发送中继设备的DHCP信息。

本实施例所示的设备识别方法不仅能够准确地识别中继设备，还能够实现准确地识别用户终端的目的。例如，若访问属性信息为操作系统的标识，那么，若在UA列表中，同一MAC地址仅对应一个操作系统的标识，可知，具有该MAC地址的设备为用户终端。又如，若访问属性信息为设备型号，那么，在UA列表中，同一MAC地址仅对应一个设备型号，可知，具有该MAC地址的设备为用户终端。又如，若访问属性信息为操作系统的标识和设备型号，那么，若在UA列表中，同一MAC地址仅对应一个操作系统的标识和一个设备型号，可知，具有该MAC地址的设备为用户终端。又如，若访问属性信息包括浏览器的标识，该访问属性信息还包括操作系统的标识和/或设备型号，那么，在UA列表中，同一MAC地址可对应一个或多个相同或不同的浏览器的标识，且该MAC地址仅对应一个操作系统的标识和/或一个设备型号，可知，具有该MAC地址的设备为用户终端。

网络设备将用户终端的DHCP信息发送至网管设备，其中，网络设备向网管设备发送用户设备的DHCP信息的过程，可参见网络设备向网管设备发送中继设备的DHCP信息的过程，具体不做赘述。

可知，本实施例所示的网络设备能够识别接入至网络设备的每个设备的类型是中继设备还是用户终端，以使得本实施例所示的方法能够应用至携带自己的设备办公(bringyour own device，BYOD)领域。在BYOD领域，出于安全考虑，企业IT管理员需要根据不同的用户终端类型，定义不同的网络访问策略。所谓识别用户终端类型，关键是识别设备的类型(是中继设备还是用户终端)。本实施例所示的网络设备能够精确地识别所连接的各个设备的类型，提高了网络访问的安全性。

本实施例中，网络设备无需基于识别库识别中继设备，可知，网络设备无需维系识别库，降低了网络设备的存储负担。网络设备根据多个访问请求报文识别中继设备，只要确定多个访问请求报文中，同一MAC地址对应多个不同的访问属性信息时，确定网络设备已连接中继设备，提高了识别中继设备的准确性和效率。而且因不再需要维护识别库，可以降低识别中继设备的成本。

实施例二

在实施例一中，网络设备连接在网管设备和中继设备之间，网络设备连接在网管设备和用户终端之间，具体说明请参见图1所示，具体不做赘述。本实施例所示的通信系统的结构可参见图3所示，其中，图3为本申请所提供的通信系统的第二种实施例结构示例图。

本实施例所示的通信系统300包括网管设备301，以及与网管设备301连接的接入设备302。接入设备302连接中继设备311，该接入设备302可为网关，交换机，路由器，DSL或PON等。该中继设备311可连接至少一个用户终端(如图3所示的用户终端314和用户终端315)。可选地，该接入设备302还可连接至少一个用户终端(如图3所示的用户终端312以及用户终端313)。对网管设备301以及各用户终端的说明，请参见实施例一所示，具体不做赘述。

本实施例所示的通信网络300还包括网络设备320，该网络设备320同时与网管设备301和接入设备302连接，该网络设备320内置Agent服务，对Agent服务的具体说明，请参见实施例一所示，具体不做赘述。

基于图3所示的通信系统，以下结合图4所示对本申请所提供的设备识别方法的执行过程进行说明，其中，图4为本申请所提供的设备识别方法的第二种实施例步骤流程图。

步骤401、网管设备向网络设备发送指示消息。

本实施例所示的步骤401的执行过程的说明，请参见实施例一的步骤301所示，具体不做赘述。

步骤402、网络设备接收来自接入设备的多个访问请求报文。

本实施例所示的网络设备接收到指示消息的情况下，可将该指示消息转发给接入设备，接入设备接收到已接入至接入设备的各个设备的访问请求报文的情况下，该接入设备根据该指示消息的指示，向网络设备转发各个访问请求报文，具体过程可参见实施例一的步骤202所示，具体不做赘述。

步骤403、网络设备接收来自接入设备的DHCP信息列表。

本实施例所示的接入设备获取DHCP信息列表的过程，可参见实施例一所示的网络设备获取DHCP信息列表的过程，具体不做赘述。接入设备再将该DHCP信息列表发送给网络设备。

步骤404、网络设备确定满足触发条件。

本实施例所示的步骤404的执行过程的说明，可参见实施例一的步骤203的执行过程的说明，具体不做赘述。

步骤405、网络设备识别中继设备。

步骤406、网络设备获取中继设备对应的DHCP信息。

步骤407、网络设备向网管设备发送中继设备对应的DHCP信息。

本实施例所示的步骤405至步骤407之间的执行过程的说明，可参见实施例一所示的步骤204至206所示，具体不做赘述。

可知，本实施例所示通过连接在网管设备和接入设备之间的网络设备，以实现对接入设备是否连接中继设备的识别，网络设备无需基于识别库识别中继设备，降低了网络设备的存储负担。网络设备根据多个访问请求报文识别中继设备，只要确定多个访问请求报文中，同一MAC地址对应多个不同的访问属性信息时，确定网络设备已连接中继设备，提高了识别中继设备的准确性和效率。而且因不再需要维护识别库，可以降低识别中继设备的成本。

而且，本实施例所示，运维人员在确定需要识别接入设备是否接入中继设备的情况下，可在通信网络中连接该网络设备，该网络设备即可实现对中继设备的识别，降低了识别中继设备的过程中，对现网的改动，提高了识别的灵活性。

实施例三

在实施例二中，网络设备为独立连接在网管设备301和接入设备302之间的一个物理设备，而在本实施例中，网管设备和该网络设备可为同一物理设备，即在网管设备中内置Agent服务。本实施例所示的通信系统的结构可参见图5所示，其中，图5为本申请所提供的通信系统的第三种实施例结构示例图。

本实施例所示的通信系统500包括网管设备501，该网管设备501内置Agent服务，对Agent服务的具体说明，请参见实施例一所示，具体不做赘述。通信系统500还包括与网管设备501连接的网络设备502。网络设备502连接中继设备511，该网络设备502可为网关，交换机，路由器，DSL或PON等。该中继设备511可连接至少一个用户终端(如图5所示的用户终端514和用户终端515)。可选地，该网络设备502还可连接至少一个用户终端(如图5所示的用户终端512以及用户终端513)。对网管设备501以及各用户终端的说明，请参见实施例一所示，具体不做赘述。

基于图5所示的通信系统，以下结合图6所示对本申请所提供的设备识别方法的执行过程进行说明，其中，图6为本申请所提供的设备识别方法的第三种实施例步骤流程图。

步骤601、网管设备向网络设备发送指示消息。

本实施例所示的步骤601的执行过程的说明，请参见实施例一的步骤201所示，具体不做赘述。

步骤602、网管设备接收来自网络设备的多个访问请求报文。

本实施例所示的网络设备接收到已接入至网络设备的各个设备的访问请求报文的情况下，该网络设备根据该指示消息的指示，向网管设备转发各个访问请求报文，具体过程可参见实施例一的步骤202所示，具体不做赘述。

步骤603、网管设备接收来自网络设备的DHCP信息列表。

本实施例所示的网络设备获取DHCP信息列表的过程，可参见实施例一所示的网络设备获取DHCP信息列表的过程，具体不做赘述。网络设备再将该DHCP信息列表发送给网管设备。

步骤604、网管设备确定满足触发条件。

本实施例所示的步骤604的执行过程的说明，可参见实施例一的步骤203的执行过程的说明，具体不做赘述。

步骤605、网管设备识别中继设备。

步骤606、网管设备获取中继设备对应的DHCP信息。

本实施例所示的步骤605至步骤606之间的执行过程的说明，可参见实施例一所示的步骤204至205所示，具体不做赘述。

可知，本实施例所示网管设备无需基于识别库识别中继设备，降低了网管设备的存储负担。网管设备根据多个访问请求报文识别中继设备，只要确定多个访问请求报文中，同一MAC地址对应多个不同的访问属性信息时，确定网络设备已连接中继设备，提高了识别中继设备的准确性和效率。而且因不再需要维护识别库，可以降低识别中继设备的成本。

实施例四

本实施例基于图5所示的通信系统，对该通信系统的具体说明，请详见实施例三所示，具体不做赘述。

基于图5所示的通信系统，以下结合图7所示对本申请所提供的设备识别方法的执行过程进行说明，其中，图7为本申请所提供的设备识别方法的第四种实施例步骤流程图。

步骤701、网管设备向网络设备发送指示消息。

步骤702、网管设备接收来自网络设备的多个访问请求报文。

本实施例所示的步骤701至步骤702的执行过程的说明，请详见图6所示的步骤601至步骤602所示，具体不做赘述。

步骤703、网管设备识别中继设备。

本实施例所示的网管设备根据多个访问请求报文识别中继设备的具体过程，请参见实施例一的步骤204所示的网络设备根据多个访问请求报文识别中继设备的具体过程，具体在本实施例中不做赘述。

步骤704、网管设备向网络设备发送请求消息。

本实施例中，在网管设备识别出中继设备后，即可向网络设备发送该请求消息，该请求消息包括所述中继设备的MAC地址，网管设备用于基于所述请求消息向网络设备请求获取中继设备对应的DHCP信息。

步骤705、网络设备根据请求消息获取中继设备对应的DHCP信息。

本实施例中，网络设备已存储DHCP信息列表，对DHCP列表的具体说明请详见步骤202中对DHCP列表的说明，具体不做赘述。

可知，DHCP列表包括接入至网络设备的每个设备的DHCP信息，该DHCP包括设备的MAC地址以及名称等信息，那么，在网络设备获取到请求消息所包括的中继设备的MAC地址的情况下，即可确定包括该中继设备的MAC地址的DHCP信息，为中继设备对应的DHCP信息。

步骤706、网络设备向网管设备发送中继设备对应的DHCP信息。

本实施例中，网络设备根据请求消息获取到中继设备对应的DHCP信息后，即可将该中继设备对应的DHCP信息发送至网管设备。

可知，本实施例所示网管设备无需基于识别库识别中继设备，降低了网管设备的存储负担。网管设备根据多个访问请求报文识别中继设备，只要确定多个访问请求报文中，同一MAC地址对应多个不同的访问属性信息时，确定网络设备已连接中继设备，提高了识别中继设备的准确性和效率。而且因不再需要维护识别库，可以降低识别中继设备的成本。而且网管设备通过向网络设备发送请求消息的方式，以获取中继设备对应的DHCP信息。

实施例五

实施例一至实施例四对设备识别方法的执行过程进行了说明，以下结合图8所示对用于执行上述实施例所示的设备识别方法的通信设备的结构进行说明，其中，图8为本申请所提供的通信设备的第一种实施例结构示例图。本实施例所示的通信设备可为实施例一所示的用于识别中继设备的网络设备，或为实施例二所示的用于识别中继设备的网络设备，或为实施例三所示的用于识别中继设备的网管设备，或为实施例四所示的用于识别中继设备的网管设备，具体识别过程请参见上述实施例一至实施例四所示，具体不做赘述。

该通信设备800可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上处理器801和存储介质803，一个或一个以上存储应用程序或数据的存储介质803(例如一个或一个以上海量存储设备)。其中，存储介质803可以是短暂存储或持久存储。该通信设备还包括一个或一个以上输入/输出设备805，该输入/输出设备805，用于实现通信设备和其他设备(例如网管设备，又如接入设备)之间的信息交互。

具体地，该处理器801可以设置为与存储介质803通信，处理器801用于执行存储介质803中的应用程序。

例如，若通信设备800为网络设备，具体识别过程可参见实施例一或实施例二所示，那么，该处理器801用于执行如下步骤：

获取多个访问请求报文，每个所述访问请求报文包括媒体访问控制MAC地址和访问属性信息，所述访问属性信息为与用户终端的访问事件相关的信息；

当所述MAC地址与多个不同的所述访问属性信息对应时，确定所述网络设备连接有中继设备，且所述MAC地址为所述中继设备的MAC地址；

所述输入/输出设备805用于向网管设备发送所述中继设备的MAC地址。

又如，若通信设备800为网管设备，具体识别过程可参见实施例三或实施例四所示，该处理器801用于执行如下步骤：

当所述MAC地址与多个不同的所述访问属性信息对应时，确定网络设备连接有中继设备，且所述MAC地址为所述中继设备的MAC地址。

实施例六

实施例五从实体硬件的角度对通信设备的结构进行了说明，本实施例结合图9所示从模块的角度对通信设备的结构进行说明，其中，图9为本申请所提供的通信设备的第二种实施例结构示例图。

本实施例所示的通信设备可为实施例一所示的用于识别中继设备的网络设备，或为实施例二所示的用于识别中继设备的网络设备，或为实施例三所示的用于识别中继设备的网管设备，或为实施例四所示的用于识别中继设备的网管设备，具体识别过程请参见上述实施例一至实施例四所示，具体不做赘述。

例如，若通信设备900为网络设备，本实施例所示的网络设备包括：

获取模块901，用于获取多个访问请求报文，每个所述访问请求报文包括媒体访问控制MAC地址和访问属性信息，所述访问属性信息为与用户终端的访问事件相关的信息；

确定模块902，用于当所述MAC地址与多个不同的所述访问属性信息对应时，确定所述网络设备连接有中继设备，且所述MAC地址为所述中继设备的MAC地址；

发送模块903，用于向网管设备发送所述中继设备的MAC地址。

可选地，所述访问属性信息包括浏览器的标识，操作系统的标识或设备型号中的至少一项；其中，所述浏览器的标识用于标识所述用户终端的浏览器，所述操作系统的标识用于标识所述用户终端的操作系统，所述设备型号为所述用户终端的设备型号。

可选地，所述确定模块902具体用于：当所述MAC地址与多个所述浏览器的标识对应时，且当所述MAC地址与多个不同的所述操作系统对应时，确定所述网络设备连接有所述中继设备。

可选地，所述确定模块902具体用于：当所述MAC地址与多个所述浏览器的标识对应时，且当所述MAC地址与多个不同的所述设备型号对应时，确定所述网络设备连接有所述中继设备。

可选地，所述确定模块902具体用于：当所述MAC地址与多个不同的所述操作系统的标识对应时，或，当所述MAC地址与多个不同的所述设备型号对应时，确定所述网络设备连接有所述中继设备。

可选地，所述确定模块902还用于获取所述中继设备对应的动态主机设置协议DHCP信息，所述中继设备对应的DHCP信息中至少包括所述中继设备的MAC地址；

所述发送模块903还用于，向网管设备发送所述DHCP信息。

可选地，所述获取模块901还用于，接收来自所述网管设备的指示消息，所述指示消息用于指示所述网络设备获取所述多个访问请求报文。

可选地，所述确定模块902还用于，确定已接收到的所述多个访问请求报文满足第一条件，所述第一条件为不同的所述访问请求报文的数量大于或等于接入至所述网络设备的设备数量，所述设备为所述中继设备或所述用户终端。

可选地，所述确定模块902还用于，确定满足第二条件，所述第二条件为接入至所述网络设备的设备数量出现改变。

又如，例如，本实施例所示的通信设备为网管设备，且该网管设备用于识别中继设备，具体执行过程的说明，请参见实施例三或实施例四所示，本实施例所示的网管设备的结构也可参见图9所示。

确定模块902，用于当所述MAC地址与多个不同的所述访问属性信息对应时，确定网络设备连接有中继设备，且所述MAC地址为所述中继设备的MAC地址。

可选地，所述确定模块902具体用于，当所述MAC地址与多个所述浏览器的标识对应时，且当所述MAC地址与多个不同的所述操作系统对应时，确定所述网络设备连接有所述中继设备。

可选地，所述确定模块902具体用于，当所述MAC地址与多个所述浏览器的标识对应时，且当所述MAC地址与多个不同的所述设备型号对应时，确定所述网络设备连接有所述中继设备。

可选地，所述确定模块902具体用于，当所述MAC地址与多个不同的所述操作系统的标识对应时，或，当所述MAC地址与多个不同的所述设备型号对应时，确定所述网络设备连接有所述中继设备。

可选地，所述获取模块901用于接收来自所述网络设备的动态主机设置协议DHCP信息列表，所述DHCP信息列表包括至少一个设备的DHCP信息，所述设备为所述中继设备或所述用户终端；

所述确定模块902用于，在所述DHCP信息列表中，根据所述中继设备的MAC地址确定所述中继设备对应的DHCP信息，所述中继设备对应的DHCP信息中至少包括所述中继设备的MAC地址。

可选地，所述网管设备还包括发送模块903，用于向所述网络设备发送请求消息，所述请求消息包括所述中继设备的MAC地址，所述请求消息用于请求所述中继设备对应的DHCP信息，所述中继设备对应的DHCP信息中至少包括所述中继设备的MAC地址；

所述获取模块901，用于接收来自所述网络设备的所述中继设备对应的DHCP信息。

以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims

1.一种设备识别方法，其特征在于，所述方法包括：

网络设备获取多个访问请求报文，每个所述访问请求报文包括媒体访问控制MAC地址和访问属性信息，所述访问属性信息为与用户终端的访问事件相关的信息；

所述网络设备向网管设备发送所述中继设备的MAC地址。

2.根据权利要求1所述的方法，其特征在于，所述访问属性信息包括浏览器的标识，操作系统的标识或设备型号中的至少一项；

其中，所述浏览器的标识用于标识所述用户终端的浏览器，所述操作系统的标识用于标识所述用户终端的操作系统，所述设备型号为所述用户终端的设备型号。

3.根据权利要求2所述的方法，其特征在于，所述当所述MAC地址与多个不同的所述访问属性信息对应时，确定所述网络设备连接有中继设备包括：

当所述MAC地址与多个所述浏览器的标识对应时，且当所述MAC地址与多个不同的所述操作系统对应时，确定所述网络设备连接有所述中继设备。

4.根据权利要求2或3所述的方法，其特征在于，所述当所述MAC地址与多个不同的所述访问属性信息对应时，确定所述网络设备连接有中继设备包括：

当所述MAC地址与多个所述浏览器的标识对应时，且当所述MAC地址与多个不同的所述设备型号对应时，确定所述网络设备连接有所述中继设备。

5.根据权利要求2所述的方法，其特征在于，所述当所述MAC地址与多个不同的所述访问属性信息对应时，确定所述网络设备连接有中继设备包括：

当所述MAC地址与多个不同的所述操作系统的标识对应时，或，当所述MAC地址与多个不同的所述设备型号对应时，确定所述网络设备连接有所述中继设备。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述向网管设备发送所述中继设备的MAC地址包括：

所述网络设备获取所述中继设备对应的动态主机设置协议DHCP信息，所述中继设备对应的DHCP信息中至少包括所述中继设备的MAC地址；

所述网络设备向网管设备发送所述DHCP信息。

7.根据权利要求1至6任一项所述的方法，其特征在于，所述网络设备获取多个访问请求报文之前，所述方法还包括：

所述网络设备接收来自所述网管设备的指示消息，所述指示消息用于指示所述网络设备获取所述多个访问请求报文。

8.根据权利要求1至7任一项所述的方法，其特征在于，所述网络设备获取多个访问请求报文之后，所述方法还包括：

所述网络设备确定已接收到的所述多个访问请求报文满足第一条件，所述第一条件为不同的所述访问请求报文的数量大于或等于接入至所述网络设备的设备数量，所述设备为所述中继设备或所述用户终端。

9.根据权利要求1至8任一项所述的方法，其特征在于，所述确定所述网络设备连接有中继设备之前，所述方法还包括：

所述网络设备确定满足第二条件，所述第二条件为接入至所述网络设备的设备数量出现改变。

10.一种设备识别方法，其特征在于，所述方法包括：

网管设备向网络设备发送指示消息，所述指示消息用于指示所述网络设备获取多个访问请求报文，所述多个访问请求报文用于确定所述网络设备连接有中继设备；

所述网管设备接收来自所述网络设备的所述中继设备的MAC地址。

11.根据权利要求10所述的方法，其特征在于，所述网管设备接收来自所述网络设备的所述中继设备的MAC地址包括：

所述网管设备接收来自所述网络设备的所述中继设备对应的动态主机设置协议DHCP信息，所述中继设备对应的DHCP信息中至少包括所述中继设备的MAC地址。

12.一种设备识别方法，其特征在于，所述方法包括：

网管设备获取多个访问请求报文，每个所述访问请求报文包括媒体访问控制MAC地址和访问属性信息，所述访问属性信息为与用户终端的访问事件相关的信息；

13.根据权利要求12所述的方法，其特征在于，所述访问属性信息包括浏览器的标识，操作系统的标识或设备型号中的至少一项；

14.根据权利要求13所述的方法，其特征在于，所述当所述MAC地址与多个不同的所述访问属性信息对应时，确定网络设备连接有中继设备包括：

15.根据权利要求13或14所述的方法，其特征在于，所述当所述MAC地址与多个不同的所述访问属性信息对应时，确定网络设备连接有中继设备包括：

16.根据权利要求13所述的方法，其特征在于，所述当所述MAC地址与多个不同的所述访问属性信息对应时，确定网络设备连接有中继设备包括：

17.根据权利要求12至16任一项所述的方法，其特征在于，所述方法还包括：

所述网管设备接收来自所述网络设备的动态主机设置协议DHCP信息列表，所述DHCP信息列表包括至少一个设备的DHCP信息，所述设备为所述中继设备或所述用户终端；

所述确定网络设备连接有中继设备之后，所述方法还包括：

所述网管设备在所述DHCP信息列表中，根据所述中继设备的MAC地址确定所述中继设备对应的DHCP信息，所述中继设备对应的DHCP信息中至少包括所述中继设备的MAC地址。

18.根据权利要求12至16任一项所述的方法，其特征在于，所述确定网络设备连接有中继设备之后，所述方法还包括：

所述网管设备向所述网络设备发送请求消息，所述请求消息包括所述中继设备的MAC地址，所述请求消息用于请求所述中继设备对应的DHCP信息，所述中继设备对应的DHCP信息中至少包括所述中继设备的MAC地址；

所述网管设备接收来自所述网络设备的所述中继设备对应的DHCP信息。

19.一种设备识别方法，其特征在于，所述方法包括：

网络设备接收来自网管设备的指示消息，所述指示消息用于指示所述网络设备获取多个访问请求报文；

所述网络设备根据所述指示消息，向所述网管设备发送已接收的所述多个访问请求报文，所述多个访问请求报文用于确定所述网络设备连接有中继设备。

20.根据权利要求19所述的方法，其特征在于，所述方法还包括：

所述网络设备向所述网管设备发送动态主机设置协议DHCP信息列表，所述DHCP信息列表包括至少一个设备的DHCP信息，所述设备为所述中继设备或所述用户终端。

21.根据权利要求19所述的方法，其特征在于，所述方法还包括：

所述网络设备接收来自所述网管设备的请求消息，所述请求消息包括所述中继设备的MAC地址；

所述网络设备根据所述请求消息获取所述中继设备对应的DHCP信息，所述中继设备对应的DHCP信息中至少包括所述中继设备的MAC地址；

所述网络设备向所述网管设备发送所述中继设备对应的DHCP信息。

22.一种网络设备，其特征在于，包括：

获取模块，用于获取多个访问请求报文，每个所述访问请求报文包括媒体访问控制MAC地址和访问属性信息，所述访问属性信息为与用户终端的访问事件相关的信息；

确定模块，用于当所述MAC地址与多个不同的所述访问属性信息对应时，确定所述网络设备连接有中继设备，且所述MAC地址为所述中继设备的MAC地址；

发送模块，用于向网管设备发送所述中继设备的MAC地址。

23.一种网管设备，其特征在于，包括：

确定模块，用于当所述MAC地址与多个不同的所述访问属性信息对应时，确定网络设备连接有中继设备，且所述MAC地址为所述中继设备的MAC地址。