访客网络访问内网方法、装置、计算机设备及介质制造方法及图纸

本发明专利技术实施例公开了访客网络访问内网方法、装置、计算机设备及介质，访客网络访问内网包括：获取驱动层的数据报文，并判断所述数据报文的收发方是否为访客网络接口；若所述数据报文的收发方为所述访客网络接口，确定所述数据报文的报文类型；若所述数据报文的报文类型为ARP报文，根据所述ARP报文的IP地址，确定是否收发所述ARP报文。访客网络访问内网时，在不需要主网络和访客网络划分为不同的vlan的基础上，可以使访客网络的访客设备只能正常的访问因特网，避免了访客设备随意的访问局域网的资源，保证了局域网的数据安全。保证了局域网的数据安全。保证了局域网的数据安全。

【技术实现步骤摘要】
访客网络访问内网方法、装置、计算机设备及介质


[0001]本专利技术涉及通信安全领域，尤其涉及一种访客网络访问内网方法、装置、计算机设备及介质。

技术介绍

[0002]随着网络通信技术的快速发展，无线局域网络适用于多种多样的通信场景。对于企业或酒店等网关设备的无线局域网络，通常设置了一个访客网络的SSID(Service Set Identifier，服务集标识)，用于隔离访客网络与主网络，避免访客网络中的设备直接访问主网络的相关资源。
[0003]然而，现有的无线局域网络需要将主网络和访客网络划分为不同的vlan(Virtual Local Area Network，虚拟局域网)，并将vlan分配至不同子网络的桥上面，由于可分配的vlan数量有限，导致网关设备可连接的客户端数量有限。同时，主从设备之间还需要根据不同的vlan进行区分处理，受网关设备的芯片限制，导致主网络和访客网络的结构配置复杂。

技术实现思路

[0004]有鉴于现有技术存在的缺陷，本申请实施例目的在于提供一种访客网络访问内网方法、装置、计算机设备及介质本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种访客网络访问内网方法，其特征在于，所述方法包括：获取驱动层的数据报文，并判断所述数据报文的收发方是否为访客网络接口；若所述数据报文的收发方为所述访客网络接口，确定所述数据报文的报文类型；若所述数据报文的报文类型为ARP报文，根据所述ARP报文的IP地址，确定是否收发所述ARP报文。2.根据权利要求1所述的访客网络访问内网方法，其特征在于，所述根据所述ARP报文的IP地址，确定是否收发所述ARP报文，包括：若所述ARP报文的接收方为所述访客网络接口，且所述ARP报文的源地址为局域网网关IP地址，则发送所述ARP报文；若所述ARP报文的发送方为所述访客网络接口，且所述ARP报文的目的地址为局域网网关IP地址，则接收所述ARP报文。3.根据权利要求1所述的访客网络访问内网方法，其特征在于，所述获取驱动层的数据报文，并判断所述数据报文的收发方是否为访客网络接口之前，还包括：根据预先配置的所述数据报文的收发权限，生成所述访客网络接口与应用层的配置文件，并将所述配置文件写入所述驱动层，以确定允许收发的数据报文的报文类型。4.根据权利要求1所述的访客网络访问内网方法，其特征在于，所述若所述数据报文的收发方为所述访客网络接口，确定所述数据报文的报文类型之后，还包括：若所述数据报文的报文类型不为ARP报文，根据所述数据报文的报文类型，确定所述数据报文的收发权限；根据所述数据报文的收发权限，确定是否收发所述数据报文。5.根据权利要求4所述的访客网络访问内网方法，其特征在于，所述根据所述数据报文的收发权限，确定是否收发所述数据报文，包括：若所述数据报文的报文类型为FTP报文，查询所述FTP报文的目的地址；若所述FTP报文的收发权限为允许收发所述FTP报文，...

【专利技术属性】
技术研发人员：曾庆晃，吴明星，董浩，
申请(专利权)人：深圳市共进电子股份有限公司，
类型：发明
国别省市：