一种网络接入控制方法及接入控制装置

摘要

本发明公开了一种网络接入控制方法，用于多层交换网络，边缘交换设备通过上行端口与核心交换设备相连，在核心交换设备上启用网络接入认证，边缘交换设备上不启用网络接入认证时，对客户端通过边缘交换设备的下连接口接入网络进行控制。该方法对边缘交换设备的下行端口收发的报文进行侦听，若在所述下行端口侦听到认证成功报文，则允许所述下行端口收发全部报文，否则仅允许所述下行端口收发认证报文。对于多层交换网络，边缘交换设备通过上行端口与核心交换设备相连的情况下，在核心交换设备上启用网络接入认证，边缘交换设备上不启用网络接入认证时，也可以实现对客户端的接入控制。

主权项

1、一种网络接入控制方法，用于多层交换网络，边缘交换设备通过上行端口与核心交换设备相连，在核心交换设备上启用网络接入认证，边缘交换设备上不启用网络接入认证时，对客户端通过边缘交换设备的下连接口接入网络进行控制，其特征在于，该方法包括：对边缘交换设备的下行端口收发的报文进行侦听，若在所述下行端口侦听到认证成功报文，则允许所述下行端口收发全部报文，否则仅允许所述下行端口收发认证报文。