[发明专利]一种报文处理方法及装置

权利要求书

1.一种报文处理方法，其特征在于，包括：

获取接入设备的受控端口接收的协议报文，其中所述受控端口为同时启用802.1X认证以及Portal认证的混合受控端口；

若根据接入用户管理表确认所述协议报文的用户为接入类型未知的用户，则配置所述受控端口的ACL规则以及MAC地址转发表规则，其中所述ACL规则包含允许ARP报文、DNS报文以及DHCP报文通过，允许目的IP为Portal服务器IP的报文通过，802.1X报文重定向到CPU，源MAC地址为接入类型未知的用户的所有HTTP报文重定向到CPU以及丢弃源MAC地址为接入类型未知的用户的其他所有报文；所述MAC地址转发表规则包含配置模式为CPU学习模式并且所有源MAC地址未知的报文重定向到CPU，允许源MAC地址为接入类型未知的用户的报文通过；

依据所述ACL规则以及MAC地址转发表规则处理接收到的协议报文。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若确定所述协议报文为802.1X报文，且所述协议报文的用户为802.1X接入用户；

则重配置所述受控端口的ACL规则以及MAC地址转发表规则，其中重配置的所述ACL规则包含允许ARP报文、DNS报文以及DHCP报文通过，允许目的IP为Portal服务器IP的报文通过，802.1X报文重定向到CPU；重配置的所述MAC地址转发表规则包含配置模式为CPU学习模式并且所有源MAC地址未知的报文重定向到CPU，丢弃源MAC地址为802.1X接入用户的报文。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若确定所述协议报文为Portal报文，且所述协议报文的用户为Portal接入用户；

则重配置所述受控端口的ACL规则以及MAC地址转发表规则，其中重配置的所述ACL规则包含允许ARP报文、DNS报文以及DHCP报文通过，允许目的IP为Portal服务器IP的报文通过，802.1X报文重定向到CPU，源MAC地址为Portal接入用户的所有HTTP报文重定向到CPU以及丢弃源MAC地址为Portal接入用户的其他所有报文；重配置的所述MAC地址转发表规则包含配置模式为CPU学习模式并且所有源MAC地址未知的报文重定向到CPU，允许源MAC地址为Portal接入用户的报文通过。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述获取接入设备的受控端口接收的协议报文前，所述方法还包括：

获取对所述受控端口的端口芯片设置请求，其中所述端口芯片设置请求用于请求启用认证后配置所述受控端口的芯片设置规则；

读取认证配置管理表，判断所述受控端口上是否已启用认证；

若所述受控端口上已启用认证，则删除所述受控端口上认证未通过的用户；

若所述受控端口上未启用认证，则根据所述端口芯片设置请求更新所述认证配置管理表；

根据更新的认证配置管理表，若所述受控端口仅启用802.1X认证，则将所述受控端口的芯片设置为802.1X受控端口认证规则；

若所述受控端口仅启用Portal认证，则将所述受控端口的芯片设置为Portal受控端口认证规则；

若所述受控端口同时启用802.1X认证以及Portal认证，则将所述受控端口的芯片设置为混合受控端口认证规则，其中所述混合受控端口认证规则包括初始的ACL规则以及初始的MAC地址转发表规则，其中所述初始的ACL规则包含允许ARP报文、DNS报文以及DHCP报文通过，允许目的IP为Portal服务器IP的报文通过，802.1X报文重定向到CPU；所述初始的MAC地址转发表规则包含配置模式为CPU学习模式并且所有源MAC地址未知的报文重定向到CPU。