[发明专利]一种控制同一广播域内PC互访的虚拟VLAN方法

权利要求书

1.一种控制同一广播域内PC互访的虚拟VLAN方法，其特征在于，所述方法是由客户端基于MAC地址的控制方法来实现的，具体包括：

通过TPN客户端添加信任的MAC地址；

针对用户组的权限设置，设置用户组之间的互访权限；

在通过TPN客户端成功登陆后，网关根据跨组访问中设置的权限，将信任MAC中可以访问的MAC地址下发至带有虚拟VLAN功能的用户的客户端；

用户通过带有虚拟VLAN功能的用户客户端访问其他用户时，客户端判断访问用户的MAC地址是否在信任MAC中，若存在，则直接放行，否则不允许访问。

2.如权利要求1所述的一种控制同一广播域内PC互访的虚拟VLAN方法，其特征在于，所述添加信任的MAC地址分为自动添加动态MAC地址和手动添加静态MAC地址两种方法实现。

3.一种控制同一广播域内PC互访的虚拟VLAN方法，其特征在于，所述方法由客户端基于IP地址的控制方法来实现的，具体包括：

配置所需的IP控制范围；

通过TPN客户端添加信任的IP地址；

针对用户组的权限设置，设置用户组之间的互访权限；

在通过TPN客户端成功登陆后，网关根据跨组访问中设置的权限，将信任IP中可以访问的IP地址下发至带有虚拟VLAN功能的用户的客户端；

用户通过带有虚拟VLAN功能的用户客户端访问其他用户时，客户端判断访问用户的IP地址是否在IP控制范围内，如果不在范围内，则直接放行，否则再检查访问的IP地址是否在信任的IP中，若存在，直接放行，否则不允许访问。

4.如权利要求3所述的一种控制同一广播域内PC互访的虚拟VLAN方法，其特征在于，所述添加信任的IP地址分为自动添加动态的IP地址和手动添加静态的IP地址两种方法实现。

5.一种控制同一广播域内PC互访的虚拟VLAN方法，其特征在于，所述方法是由客户端基于MAC地址控制和基于IP地址控制两种方法相结合而实现的，其具体包括：

配置所需的IP控制范围；

通过TPN客户端添加信任的IP地址和MAC地址；

针对用户组的权限设置，设置用户组之间的互访权限；

在通过TPN客户端成功登陆后，网关根据跨组访问中设置的权限，将信任IP地址和信任MAC地址中可以访问的IP地址和MAC地址下发至带有虚拟VLAN功能的用户的客户端；

用户通过带有虚拟VLAN功能的用户客户端访问其他用户时，客户端判断访问用户的IP地址和MAC地址是否同时在IP控制范围和信任的MAC地址中，若同时存在，则直接放行，否则再判断用户MAC地址和IP地址是否同时存在于信任MAC地址和信任IP地址中，若同时存在，则放行，若不同时存在，则不允许访问。