报文转发控制方法、装置、网络设备及无线网络系统制造方法及图纸

本申请提供一种报文转发控制方法、装置、网络设备及无线网络系统。方法包括：获取接入AP的用户终端所在局域网络的网关信息；将预设转发规则、网关信息发送至AP，以使AP根据网关信息、预设转发规则对接收的报文进行过滤，其中，被过滤的报文包括：不满足预设转发规则的报文或源MAC地址不是网关信息中的MAC地址的报文。如此，可以在同一二层网络中对用户终端之间的相应报文进行过滤，能够在不需要增加额外网络整改的情况下，实现二层隔离，有利于系统的运维，降低成本。降低成本。降低成本。

【技术实现步骤摘要】
报文转发控制方法、装置、网络设备及无线网络系统


[0001]本申请涉及数据通信领域，具体而言，涉及一种报文转发控制方法、装置、网络设备及无线网络系统。

技术介绍

[0002]在无线网络系统中，AC(Access Controller，接入控制器)可以通过网关、交换机与AP(Access Point，无线接入点)连接，一个AC可以与多个AP通信连接。在同一个AC下，用户终端之间进行数据转发时，需要进行数据的二层隔离。即，处在同一二层网络中用户终端之间不能互访。目前，在进行二层隔离时，需要部署中间网络才能实现用户终端收/发数据的二层隔离。在部署中间网络时，涉及从接入设备(例如AP)到核心设备(例如AC)的全网改动，使得部署复杂，且不便于维护。

技术实现思路

[0003]本申请实施例的目的在于提供一种报文转发控制方法、装置、网络设备及无线网络系统，能够改善在进行数据二层隔离时因部署中间网络使得部署复杂不便于维护的问题。
[0004]为了实现上述目的，本申请的实施例通过如下方式实现：
[0005]第一方面，本申请实施例提本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种报文转发控制方法，其特征在于，应用于无线网络系统中的AC，所述无线网络系统还包括接入所述AC的至少一个AP，所述方法包括：获取接入所述AP的用户终端所在局域网络的网关信息；将预设转发规则、所述网关信息发送至所述AP，以使所述AP根据所述网关信息、所述预设转发规则对接收的报文进行过滤，其中，被过滤的报文包括：不满足所述预设转发规则的报文或源MAC地址不是所述网关信息中的MAC地址的报文。2.根据权利要求1所述的方法，其特征在于，所述获取接入所述AP的用户终端所在局域网络的网关信息，具体包括：接收所述AP发送的所述用户终端的IP地址，所述IP地址由所述AP在所述用户终端接入所述AP时获取得到；基于所述IP地址，通过与所述用户终端不同网段的IP地址，向所述用户终端发送指定报文；接收所述AP基于所述指定报文发送的所述用户终端所在局域网络的网关信息。3.根据权利要求1所述的方法，其特征在于，所述获取接入所述AP的用户终端所在局域网络的网关信息，具体包括：接收所述AP发送的所述用户终端所在局域网络的网关信息，所述网关信息由所述AP通过动态主机配置协议获取得到。4.根据权利要求1
‑
3中任一项所述的方法，其特征在于，所述预设转发规则包括所述AP准许通过的报文的指定类型、准许通过的报文所对应的指定用户终端的MAC地址中的至少一种。5.一种报文转发控制方法，其特征在于，应用于无线网络系统中的AP，所述无线网络系统还包括用于供所述AP接入的AC，所述方法包括：接收所述AC发送的预设转发规则、网关信息，所述网关信息为所述AC获取接入所述AP的用户终端所在局域网络的网关信息；根据所述网关信息、所述预设转发规则，对接收的报文进行过滤，其中，被过滤的报文包括：不满足所述预设转发规则的报文或源MAC地址不是所述网关信息中的MAC地址的报文。6.根据权利要求5所述的方法，其特征在于，根据所述网关信息、所述预设转发规则，对接收的报文进行过滤，包括：当接收的报文不满足所述预设转发规则，且所述报文的源MAC地址不是所述网关信息中的MAC地址时，过滤所述报文。7.根据权利要求5所述的方法，其特征在于，所述方法还包括：当接收的所述报文满足所述预设转发规则，或所述报文...

【专利技术属性】
技术研发人员：张永才，
申请(专利权)人：迈普通信技术股份有限公司，
类型：发明
国别省市：