[发明专利]一种实现用户设备二层隔离的方法、装置及路由设备

权利要求书

1.一种实现用户设备二层隔离的方法，用于路由设备，其特征在于，包括：

在获取到需要发送给第一用户设备的第一数据帧时，对所述第一数据帧添加第一标签，得到第一VLAN帧；

向接入交换机发送所述第一VLAN帧，使得所述接入交换机能够将所述第一VLAN帧剥离所述第一标签后发送给所述第一用户设备；

其中，所述路由设备对需要发送至任一用户设备的数据帧所打的标签均为所述第一标签，所述第一标签不同于所述接入交换机对来自任一用户设备的数据帧所打的标签；

所述接入交换机对来自所述第一用户设备的数据帧所打的标签为：所述路由设备的终结子接口下，所述第一用户设备对应的终结VLAN属性的取值；

所述第一标签为：所述路由设备的终结子接口下，所述第一用户设备对应的下行VLAN属性的取值；

其中，在普通终结子接口下增加一个下行VLAN的新属性，并且，所述终结VLAN属性与所述下行VLAN属性配对。

2.如权利要求1所述的方法，其特征在于，所述接入交换机对来自任一用户设备的数据帧所打的标签均相同。

3.如权利要求1所述的方法，其特征在于，所述第一数据帧由所述路由设备对第二用户设备发送给所述第一用户设备的三层数据进行封装后获得。

4.如权利要求3所述的方法，其特征在于，所述三层数据由所述路由设备从来自所述接入交换机的第二VLAN帧中解封装得到，所述第二VLAN帧为所述接入交换机对接收到的来自所述第二用户设备的数据帧添加第二标签后得到。

5.如权利要求1所述的方法，其特征在于，所述对所述第一数据帧添加第一标签，得到第一VLAN帧具体包括：

判断所述终结VLAN属性是否配置为与所述下行VLAN属性配对，获取一判断结果；

当所述判断结果为是时，将所述下行VLAN属性的取值作为所述第一标签添加到所述第一数据帧，得到所述第一VLAN帧；

当所述判断结果为否时，将所述终结VLAN属性的取值作为第三标签添加到所述第一数据帧，得到第三VLAN帧，并向所述接入交换机发送所述第三VLAN帧，使得所述接入交换机能够从所述第三VLAN帧中解析出所述第三标签，并根据解析出的所述第三标签，丢弃所述第三VLAN帧。

6.一种实现用户设备二层隔离的装置，用于路由设备，其特征在于，包括：

添加模块，用于在获取到需要发送给第一用户设备的第一数据帧时，对所述第一数据帧添加第一标签，得到第一VLAN帧；

发送模块，用于向接入交换机发送所述第一VLAN帧，使得所述接入交换机能够将所述第一VLAN帧剥离所述第一标签后发送给所述第一用户设备；

其中，所述路由设备对需要发送至任一用户设备的数据帧所打的标签均为所述第一标签，所述第一标签不同于所述接入交换机对来自任一用户设备的数据帧所打的标签；

所述接入交换机对来自所述第一用户设备的数据帧所打的标签为：所述路由设备的终结子接口下，所述第一用户设备对应的终结VLAN属性的取值；

所述第一标签为：所述路由设备的终结子接口下，所述第一用户设备对应的下行VLAN属性的取值；

其中，在普通终结子接口下增加一个下行VLAN的新属性，并且，所述终结VLAN属性与所述下行VLAN属性配对。

7.如权利要求6所述的装置，其特征在于，所述接入交换机对来自任一用户设备的数据帧所打的标签均相同。

8.如权利要求6所述的装置，其特征在于，所述第一数据帧由所述路由设备对第二用户设备发送给所述第一用户设备的三层数据进行封装后获得。

9.如权利要求8所述的装置，其特征在于，所述三层数据由所述路由设备从来自所述接入交换机的第二VLAN帧中解封装得到，所述第二VLAN帧为所述接入交换机对接收到的来自所述第二用户设备的数据帧添加第二标签后得到。