[发明专利]一种无线局域网中报文的处理方法和设备

权利要求书

1.一种无线局域网中报文的处理方法，应用于包括无线客户端、接入点AP设备、接入控制器AC设备、接入设备和AAA服务器的系统中，所述AP设备与所述AC设备之间建立了轻型接入点协议LAWPP隧道，且所述LAWPP隧道承载在有线网络中，所述有线网络中包含至少两层交换机，其特征在于，所述方法包括以下步骤：

所述AC设备接收来自所述AP设备的第一LAWPP报文，所述第一LAWPP报文中携带了第一无线报文、所述AP设备添加的LAWPP信息、以及所述至少两层交换机添加的至少两层虚拟局域网VLAN TAG信息；

所述AC设备清除所述第一LAWPP报文中的LAWPP信息和至少两层VLAN TAG信息得到所述第一无线报文；并根据所述LAWPP信息记录所述AP设备与所述至少两层VLAN TAG信息的对应关系；

所述AC设备根据所述第一无线报文确定第一目的接口，将所述第一无线报文转换为第一有线报文；并根据所述第一无线报文获取所述无线客户端接入的AP，根据该接入的AP以及该对应关系查找所述至少两层VLAN TAG信息；

所述AC设备将所述至少两层VLAN TAG信息添加到所述第一有线报文中，并通过所述第一目的接口将携带了所述至少两层VLAN TAG信息的第一有线报文转发给所述接入设备，经由所述接入设备将携带了所述至少两层VLAN TAG信息的第一有线报文转发给AAA服务器进行认证。

2.如权利要求1所述的方法，其特征在于，根据所述LAWPP信息记录所述AP设备与所述至少两层VLAN TAG信息的对应关系，具体包括：

所述AC设备根据所述LAWPP信息确定所述LAWPP隧道对应的AP设备；

所述AC设备记录所述LAWPP隧道对应的AP设备与所述至少两层VLAN TAG信息的对应关系。

3.如权利要求1所述的方法，其特征在于，根据所述第一无线报文获取所述无线客户端接入的AP，具体包括：

所述AC设备根据所述第一无线报文中的BSS ID确定为所述无线客户端提供服务的AP为所述无线客户端接入的AP。

4.如权利要求1所述的方法，其特征在于，所述第一无线报文包括所述无线客户端的认证请求报文；

所述接入设备将携带了所述至少两层VLAN TAG信息的第一有线报文转发给AAA服务器进行认证，具体包括：

当接收到携带了所述至少两层VLAN TAG信息的第一有线报文时，所述AAA服务器根据所述至少两层VLAN TAG信息对所述无线客户端进行认证。

5.如权利要求1所述的方法，其特征在于，所述接入设备将携带了所述至少两层VLAN TAG信息的第一有线报文转发给AAA服务器进行认证，之后还包括：

所述AC设备接收来自所述接入设备的第二有线报文，根据所述第二有线报文确定第二目的接口，并将所述第二有线报文转换为第二无线报文；

所述AC设备获取所述第二无线报文对应的LAWPP隧道，并根据所述LAWPP隧道对应的AP设备以及该对应关系，查找所述至少两层VLAN TAG信息；

所述AC设备将所述第二无线报文封装为第二LAWPP报文，并将所述至少两层VLAN TAG信息添加到所述第二LAWPP报文中；

所述AC设备通过所述LAWPP隧道和所述第二目的接口将携带所述至少两层VLAN TAG信息的第二LAWPP报文发送给所述AP设备。

6.如权利要求5所述的方法，其特征在于，所述第二有线报文包括所述AAA服务器对所述无线客户端的认证响应报文；

所述AC设备通过所述LAWPP隧道和所述第二目的接口将携带所述至少两层VLAN TAG信息的第二LAWPP报文发送给所述AP设备，之后还包括：

所述至少两层交换机接收来自所述AC设备的携带所述至少两层VLANTAG信息的第二LAWPP报文，清除所述至少两层VLAN TAG信息，并将清除了所述至少两层VLAN TAG信息的第二LAWPP报文发送给AP设备；

所述AP设备解封装所述第二LAWPP报文得到所述第二无线报文，将所述第二无线报文发送给所述无线客户端，以完成对所述无线客户端的认证。