一种认证方法、设备及系统

摘要

本发明实施例公开了一种认证方法、设备及系统，用于避免非认证客户端接入网内而在网络内产生广播风暴。本发明实施例方法包括：核心层交换机向运营维护中心转发客户端的认证请求，当客户端认证成功时，接收运营维护中心发送的重新配置访问控制表的过滤规则的消息，重新配置访问控制表的过滤规则，用于允许认证成功的客户端发送的数据报文通过，而拒绝非认证客户端发送的数据报文通过。

主权项

一种认证方法，其特征在于，包括：核心层交换机向运营维护中心OMC转发客户端的认证请求消息，所述OMC用于管理控制网络中的核心层交换机、汇聚层交换机及接入层交换机的访问控制表ACL的过滤规则的配置，所述认证请求消息由所述接入层交换机接入，经由所述汇聚层交换机，最终由所述核心层交换机转发；当所述客户端认证成功时，所述接入层交换机，所述汇聚层交换机，所述核心层交换机接收所述OMC发送的重新配置访问控制表ACL的过滤规则的消息；至少所述核心层交换机按照所述重新配置ACL的过滤规则的消息重新配置ACL的过滤规则，重新配置的过滤规则用于允许认证成功的客户端发送的数据报文通过，而拒绝非认证客户端发送的数据报文通过。