报文转发控制方法、装置、网络设备及无线网络系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113612697A(43)申请公布日2021.11.05(21)申请号202110954901.4(22)申请日2021.08.19(71)申请人迈普通信技术股份有限公司地址610041四川省成都市高新区天府三街288号1栋15-24层(72)发明人张永才(74)专利代理机构北京超凡宏宇专利代理事务所(特殊普通合伙)11463代理人蒋姗(51)Int.Cl.H04L12/801(2013.01)H04L12/931(2013.01)权利要求书2页说明书9页附图3页(54)发明名称报文转发控制方法、装置、网络设备及无线网络系统(57)摘要本申请提供一种报文转发控制方法、装置、网络设备及无线网络系统。方法包括：获取接入AP的用户终端所在局域网络的网关信息；将预设转发规则、网关信息发送至AP，以使AP根据网关信息、预设转发规则对接收的报文进行过滤，其中，被过滤的报文包括：不满足预设转发规则的报文或源MAC地址不是网关信息中的MAC地址的报文。如此，可以在同一二层网络中对用户终端之间的相应报文进行过滤，能够在不需要增加额外网络整改的情况下，实现二层隔离，有利于系统的运维，降低成本。CN113612697ACN113612697A权利要求书1/2页1.一种报文转发控制方法，其特征在于，应用于无线网络系统中的AC，所述无线网络系统还包括接入所述AC的至少一个AP，所述方法包括：获取接入所述AP的用户终端所在局域网络的网关信息；将预设转发规则、所述网关信息发送至所述AP，以使所述AP根据所述网关信息、所述预设转发规则对接收的报文进行过滤，其中，被过滤的报文包括：不满足所述预设转发规则的报文或源MAC地址不是所述网关信息中的MAC地址的报文。2.根据权利要求1所述的方法，其特征在于，所述获取接入所述AP的用户终端所在局域网络的网关信息，具体包括：接收所述AP发送的所述用户终端的IP地址，所述IP地址由所述AP在所述用户终端接入所述AP时获取得到；基于所述IP地址，通过与所述用户终端不同网段的IP地址，向所述用户终端发送指定报文；接收所述AP基于所述指定报文发送的所述用户终端所在局域网络的网关信息。3.根据权利要求1所述的方法，其特征在于，所述获取接入所述AP的用户终端所在局域网络的网关信息，具体包括：接收所述AP发送的所述用户终端所在局域网络的网关信息，所述网关信息由所述AP通过动态主机配置协议获取得到。4.根据权利要求1‑3中任一项所述的方法，其特征在于，所述预设转发规则包括所述AP准许通过的报文的指定类型、准许通过的报文所对应的指定用户终端的MAC地址中的至少一种。5.一种报文转发控制方法，其特征在于，应用于无线网络系统中的AP，所述无线网络系统还包括用于供所述AP接入的AC，所述方法包括：接收所述AC发送的预设转发规则、网关信息，所述网关信息为所述AC获取接入所述AP的用户终端所在局域网络的网关信息；根据所述网关信息、所述预设转发规则，对接收的报文进行过滤，其中，被过滤的报文包括：不满足所述预设转发规则的报文或源MAC地址不是所述网关信息中的MAC地址的报文。6.根据权利要求5所述的方法，其特征在于，根据所述网关信息、所述预设转发规则，对接收的报文进行过滤，包括：当接收的报文不满足所述预设转发规则，且所述报文的源MAC地址不是所述网关信息中的MAC地址时，过滤所述报文。7.根据权利要求5所述的方法，其特征在于，所述方法还包括：当接收的所述报文满足所述预设转发规则，或所述报文的源MAC地址为所述网关信息中的MAC地址时，基于所述报文携带的转发地址转发所述报文。8.根据权利要求5‑7中任一项所述的方法，其特征在于，所述预设转发规则包括所述AP准许通过的报文的指定类型、准许通过的报文所对应的指定用户终端的MAC地址中的至少一种。9.一种报文转发控制装置，其特征在于，应用于无线网络系统中的AC，所述无线网络系统还包括接入所述AC的至少一个AP，所述装置包括：2CN113612697A权利要求书2/2页获取单元，用于获取接入所述AP的用户终端所在局域网络的网关信息；发送单元，用于将预设转发规则、所述网关信息发送至所述AP，以使所述AP根据所述网关信息、所述预设转发规则对接收的报文进行过滤，其中，被过滤的报文包括：不满足所述预设转发规则的报文或源MAC地址不是所述网关信息中的MAC地址的报文。10.一种报文转发控制装置，其特征在于，应用于无线网络系统中的AP，所述无线网络系统还包括用于供所述AP接入的AC，所述装置包括：接收单元，用于接收所述AC发送的预设转发规则、网关信息，所述网关信息为所述AC获取接入所述AP的用户终端所在局域网络的网关信息；报文过滤单元，用于根据所