无线网络用户隔离方法、单元及设备

摘要

本发明提供一种无线网络用户隔离方法、单元及设备，其中方法包括：接收到无线数据包后，从转发结果中获取转发信息；当判断出启用接入点用户隔离时，判断所述转发信息中携带的源接口和目的接口是否属于同一个接入点；当判断出所述的源接口和目的接口属于同一个接入点时，丢弃所述无线数据包。本发明通过基于转发信息，如六元组信息，判断目的接口是否属于同一个接入点实现了AP用户隔离，不需要利用VLAN隔离功能及三层认证，因此，既可以用于二层交换过程，也可以用于三层路由过程，操作实施简便。并且，该方法对原有的数据存储结构、数据交换和转发性能基本没有影响。

主权项

一种无线网络用户隔离方法，其特征在于，包括：接收到无线数据包后，从转发结果中获取转发信息；当判断出启用接入点用户隔离时，判断所述转发信息中携带的源接口和目的接口是否属于同一个接入点；当判断出所述的源接口和目的接口属于同一个接入点时，丢弃所述无线数据包。