基于无线热点的报文转发方法和装置制造方法及图纸

本发明专利技术公开了一种基于无线热点的报文转发方法，包括：在接收到下发至无线局域网络内的无线终端的报文时，无线热点获取接收到的所述报文的源MAC地址；在所述源MAC地址与预存的网关MAC地址不匹配时，所述无线热点拦截接收到的所述报文；在所述源MAC地址与预存的网关MAC地址匹配时，所述无线热点下发接收到的所述报文。本发明专利技术还公开了一种基于无线热点的报文转发装置。本发明专利技术保证源MAC地址为无线终端的报文不会下发至无线终端，以实现无线终端之间的隔离，同时由于无线终端的隔离通过MAC地址的过滤实现，不同无线热点间的VLAN可设为相同，则在进行漫游时并不需要改变IP地址，降低漫游的出错率。

【技术实现步骤摘要】

本专利技术涉及通信
，尤其涉及一种基于无线热点的报文转发方法和装置。
技术介绍
随着移动互联网的发展，无线网络已经成为主流的上网方式。越来越多的公共场所例如商场超市，景区，学校，医院，公园等都提供无线网络的覆盖，连接无线网络的用户也越来越多，无线网络安全和无线传输效率也日益备受关注，连接公共场所的无线用户(即接入无线局域网的无线终端)间没有互相访问的必要，若能禁止无线用户间的互相访问，可以防止无线用户泄露隐私和防止遭受ARP(Address Resolution Protocol，地址解析协议)欺骗，保证无线用户的网络安全，同时也可以减少无线环境下不必要的广播报文和用户间报文，提高无线局域网中的无线利用率和无线传输质量。传统的无线用户隔离的实现，对于多个热点间的用户隔离，只能配置不同的VLAN(Virtual Local Area Network，虚拟局域网)来实现。例如如图1所示需要对sta1和sta2进行隔离，只能将AP1配置wlan1,VLAN10，用户IP地址段192.168.1.X，AP2配置wlan1，VLAN20，用户IP地址段192.168.2.X，该方案由于无线终端处于不同的VLAN中，不同VLAN的IP地址段不同，在漫游时可能导致IP地址不对，用户将无法上网，即无线局域网内无线终端进行访问隔离时，漫游出错率高。
技术实现思路
本专利技术的主要目的在于提出一种基于无线热点的报文转发方法和装置，旨在解决无线局域网内无线终端进行访问隔离时，漫游出错率高的技术问题。为实现上述目的，本专利技术提供一种基于无线热点的报文转发方法，所述基于无线热点的报文转发方法包括以下步骤：在接收到下发至无线局域网络内的无线终端的报文时，无线热点获取接收到的所述报文的源MAC地址；在所述源MAC地址与预存的网关MAC地址不匹配时，所述无线热点拦截接收到的所述报文；在所述源MAC地址与预存的网关MAC地址匹配时，所述无线热点下发接收到的所述报文。优选地，所述无线热点获取接收到的所述报文的源MAC地址的步骤之前，所述基于无线热点的报文转发方法包括：在接收到下发至无线局域网络内的无线终端的报文时，所述无线热点获取所述报文的报文类型；在获取的所述报文类型不是预设报文类型时，执行所述无线热点获取接收到的所述报文的源MAC地址的步骤，所述预设报文类型包括ARP及/或DHCP；所述获取所述报文的报文类型的步骤之后，所述基于无线热点的报文转发方法还包括步骤：在获取的所述报文类型为预设报文类型时，所述无线热点下发接收到的所述报文。优选地，所述无线热点下发接收到的所述报文的步骤之前，所述基于无线热点的报文转发方法的步骤包括：在获取的所述报文类型为预设报文类型时，所述无线热点由DHCP ACK报文的router字段中提取网关IP；所述无线热点根据所述网关IP由ARP报文中提取网关MAC地址保存。优选地，所述基于无线热点的报文转发方法还包括：在接收到无线局域网络内的无线终端上传的报文时，所述无线热点获取并记录接收到的所述报文的目的MAC地址；所述无线热点获取各个记录的所述目的MAC地址中记录次数大于预设阈值的目的MAC地址，将记录次数大于预设阈值的所述目的MAC地址存储为网关MAC地址。优选地，所述无线热点获取各个记录的所述目的MAC地址中记录次数大于预设阈值的目的MAC地址，将获取的所述目的MAC地址存储为网关MAC地址的步骤包括：所述无线热点获取各个记录的所述目的MAC地址中记录次数大于预设
阈值的目的MAC地址；在获取的所述目的MAC地址为多个时，所述无线热点确定获取的所述目的MAC地址中记录次数最多的所述目的MAC地址；所述无线热点将记录次数最多的所述目的MAC地址存储为网关MAC地址。此外，为实现上述目的，本专利技术还提出一种基于无线热点的报文转发装置，所述基于无线热点的报文转发装置包括：获取模块，用于在接收到下发至无线局域网络内的无线终端的报文时，获取接收到的所述报文的源MAC地址；拦截模块，用于在所述源MAC地址与预存的网关MAC地址不匹配时，拦截接收到的所述报文；发送模块，用于在所述源MAC地址与预存的网关MAC地址匹配时，下发接收到的所述报文。优选地，所述获取模块，还用于在接收到下发至无线局域网络内的无线终端的报文时，获取所述报文的报文类型，并在获取的所述报文类型不是预设报文类型时，获取接收到的所述报文的源MAC地址，所述预设报文类型包括ARP及/或DHCP；所述发送模块，还用于在获取的所述报文类型为预设报文类型时，下发接收到的所述报文。优选地，所述基于无线热点的报文转发装置还包括：提取模块，用于在获取的所述报文类型为预设报文类型时，由DHCP ACK报文的router字段中提取网关IP，并根据所述网关IP由ARP报文中提取网关MAC地址并保存。优选地，所述基于无线热点的报文转发装置还包括：记录模块，用于在接收到无线局域网络内的无线终端上传的报文时，获取并记录接收到的所述报文的目的MAC地址；所述获取模块，还用于获取各个记录的所述目的MAC地址中记录次数大于预设阈值的目的MAC地址；存储模块，用于将记录次数大于预设阈值的所述目的MAC地址存储为网
关MAC地址。优选地，所述存储模块包括：确定单元，用于在所述获取模块获取的所述目的MAC地址为多个时，确定获取的所述目的MAC地址中记录次数最多的所述目的MAC地址；存储单元，用于将记录次数最多的所述目的MAC地址存储为网关MAC地址。本专利技术提出的基于无线热点的报文转发方法和装置，在接收到下发至无线局域网络内的无线终端的报文时，无线热点获取接收到的所述报文的源MAC地址，并在所述源MAC地址与预存的网关MAC地址不匹配时，所述无线热点拦截接收到的所述报文，在所述源MAC地址与预存的网关MAC地址匹配时，所述无线热点下发接收到的所述报文，保证源MAC地址为无线终端的报文不会下发至无线终端，以实现无线终端之间的隔离，同时由于无线终端的隔离通过MAC地址的过滤实现，不同无线热点间的VLAN可设为相同，则在进行漫游时并不需要改变IP地址，降低漫游的出错率。附图说明图1为本专利技术基于无线热点的报文转发方法第一实施例的流程示意图；图2为本专利技术基于无线热点的报文转发方法第二实施例的流程示意图图3为本专利技术基于无线热点的报文转发装置第一实施例的功能模块示意图；图4为本专利技术基于无线热点的报文转发装置第三实施例的功能模块示意图。本专利技术目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。具体实施方式应当理解，此处所描述的具体实施例仅仅用以解释本专利技术，并不用于限定本专利技术。本专利技术提供一种基于无线热点的报文转发方法。参照图1，图1为本专利技术基于无线热点的报文转发方法较佳实施例的流程示意图。本实施例提出一种基于无线热点的报文转发方法，所述基于无线热点的报文转发方法包括：步骤S10，在接收到下发至无线局域网络内的无线终端的报文时，无线热点获取接收到的所述报文的源MAC地址；在本实施例中，可通过对报文中的回复标识进行提取以确定回复报文，并将回复报文作为下发至无线终端的报文。可对接收到的报文进行解析以获取报文中包含的源MAC地址，该报文中的源地址和目的地址均用MAC地址进行标识，本文档来自技高网...

【技术保护点】
一种基于无线热点的报文转发方法，其特征在于，所述基于无线热点的报文转发方法包括以下步骤：在接收到下发至无线局域网络内的无线终端的报文时，无线热点获取接收到的所述报文的源MAC地址；在所述源MAC地址与预存的网关MAC地址不匹配时，所述无线热点拦截接收到的所述报文；在所述源MAC地址与预存的网关MAC地址匹配时，所述无线热点下发接收到的所述报文。

【技术特征摘要】
1.一种基于无线热点的报文转发方法，其特征在于，所述基于无线热点的报文转发方法包括以下步骤：在接收到下发至无线局域网络内的无线终端的报文时，无线热点获取接收到的所述报文的源MAC地址；在所述源MAC地址与预存的网关MAC地址不匹配时，所述无线热点拦截接收到的所述报文；在所述源MAC地址与预存的网关MAC地址匹配时，所述无线热点下发接收到的所述报文。2.如权利要求1所述的基于无线热点的报文转发方法，其特征在于，所述无线热点获取接收到的所述报文的源MAC地址的步骤之前，所述基于无线热点的报文转发方法包括：在接收到下发至无线局域网络内的无线终端的报文时，所述无线热点获取所述报文的报文类型；在获取的所述报文类型不是预设报文类型时，执行所述无线热点获取接收到的所述报文的源MAC地址的步骤，所述预设报文类型包括ARP及/或DHCP；所述获取所述报文的报文类型的步骤之后，所述基于无线热点的报文转发方法还包括步骤：在获取的所述报文类型为预设报文类型时，所述无线热点下发接收到的所述报文。3.如权利要求2所述的基于无线热点的报文转发方法，其特征在于，所述无线热点下发接收到的所述报文的步骤之前，所述基于无线热点的报文转发方法的步骤包括：在获取的所述报文类型为预设报文类型时，所述无线热点由DHCP ACK报文的router字段中提取网关IP；所述无线热点根据所述网关IP由ARP报文中提取网关MAC地址并保 存。4.如权利要求1或2所述的基于无线热点的报文转发方法，其特征在于，所述基于无线热点的报文转发方法还包括：在接收到无线局域网络内的无线终端上传的报文时，所述无线热点获取并记录接收到的所述报文的目的MAC地址；所述无线热点获取各个记录的所述目的MAC地址中记录次数大于预设阈值的目的MAC地址，将记录次数大于预设阈值的所述目的MAC地址存储为网关MAC地址。5.如权利要求4所述的基于无线热点的报文转发方法，其特征在于，所述无线热点获取各个记录的所述目的MAC地址中记录次数大于预设阈值的目的MAC地址，将获取的所述目的MAC地址存储为网关MAC地址的步骤包括：所述无线热点获取各个记录的所述目的MAC地址中记录次数大于预设...

【专利技术属性】
技术研发人员：魏明，
申请(专利权)人：深圳市信锐网科技术有限公司，
类型：发明
国别省市：广东;44