一种认证方法及装置

摘要

本发明提供一种认证方法及装置，所述方法包括：当接收到汇聚交换机发送的针对目标用户终端的媒体访问控制MAC认证触发请求时，对目标用户终端进行MAC认证；当对目标用户终端MAC认证完成，且接收到汇聚交换机发送的目标用户终端的MAC地址以及目标用户终端所属的目标虚拟局域网VLAN时，根据目标VLAN以及预先存储的VLAN与接入交换机的端口的对应关系，确定目标用户终端接入的目标接入交换机的目标端口，并控制目标接入交换机的目标端口关闭后重新开启；当再次接收到汇聚交换机发送的携带有目标用户终端的MAC地址的MAC认证触发请求，且确定目标用户终端的MAC地址已认证通过时，允许目标用户终端进行网络访问。应用本发明实施例可以提高认证方案的适用性。

主权项

一种认证方法，应用于控制器，其特征在于，所述方法包括：当接收到汇聚交换机发送的针对目标用户终端的媒体访问控制MAC认证触发请求时，对所述目标用户终端进行MAC认证；所述MAC认证触发请求携带有所述汇聚交换机的IP地址、所述汇聚交换机上连接所述目标用户终端的端口号以及所述目标用户终端的MAC地址；当对所述目标用户终端MAC认证完成，且接收到所述汇聚交换机发送的所述目标用户终端的MAC地址以及所述目标用户终端所属的目标虚拟局域网VLAN时，根据所述目标VLAN以及预先存储的VLAN与接入交换机的端口的对应关系，确定目标用户终端接入的目标接入交换机的目标端口，并控制所述目标接入交换机的目标端口关闭后重新开启；当再次接收到所述汇聚交换机发送的携带有所述目标用户终端的MAC地址的MAC认证触发请求，且确定所述目标用户终端的MAC地址已认证通过时，允许所述目标用户终端进行网络访问。