[发明专利]终端准入控制方法、装置、电子设备

权利要求书

1.一种终端准入控制方法，所述方法应用于管理平台，其特征在于，终端接入到被所述管理平台所管理的网络设备，所述方法包括：

基于所述网络设备上报的针对所述终端的溯源请求，获取所述终端的设备信息；

检查所述设备信息是否位于所述管理平台预设的终端分组，若位于，则获取所述终端对应的VLAN信息；

基于所述VLAN信息，向所述网络设备下发，针对所述终端的MAC VLAN配置。

2.根据权利要求1所述的方法，其特征在于，所述若位于，则获取所述终端对应的VLAN信息，还包括：

获取所述终端对应的初始接入网络设备；

基于所述VLAN信息，向所述初始接入网络设备下发，针对所述终端的取消MAC VLAN配置。

3.根据权利要求1所述的方法，其特征在于，若所述终端不位于所述管理平台预设的终端分组，包括：

将所述终端划分到所述管理平台的默认组，以使用户可以基于所述默认组对所述终端进行划分不同的终端分组。

4.根据权利要求2所述的方法，其特征在于，在所述获取所述网络设备上报的针对所述终端的溯源请求之前，还包括：

所述管理平台向所述终端分组所对应的网络设备发送启用终端管理配置的设置报文。

5.一种终端准入控制装置，所述装置应用于管理平台，其特征在于，终端接入到被所述管理平台所管理的网络设备，所述装置包括：

获取模块，基于所述网络设备上报的针对所述终端的溯源请求，获取所述终端的设备信息；

检测模块，检查所述设备信息是否位于所述管理平台预设的终端分组，若位于，则获取所述终端对应的VLAN信息；

控制模块，基于所述VLAN信息，向所述网络设备下发，针对所述终端的MAC VLAN配置。

6.根据权利要求5所述的装置，其特征在于，所述检测模块进一步：

获取所述终端对应的初始接入网络设备；

基于所述VLAN信息，向所述初始接入网络设备下发，针对所述终端的取消MAC VLAN配置。

7.根据权利要求5所述的装置，其特征在于，若所述终端不位于所述管理平台预设的终端分组，所述控制模块进一步：

将所述终端划分到所述管理平台的默认组，以使用户可以基于所述默认组对所述终端进行划分不同的终端分组。

8.根据权利要求6所述的装置，其特征在于，在所述获取所述网络设备上报的针对所述终端的溯源请求之前，所述控制模块进一步：

所述管理平台向所述终端分组所对应的网络设备发送启用终端管理配置的设置报文。

9.一种电子设备，其特征在于，包括通信接口、处理器、存储器和总线，所述通信接口、所述处理器和所述存储器之间通过总线相互连接；

所述存储器中存储机器可读指令，所述处理器通过调用所述机器可读指令，执行如权利要求1至4任一项所述的方法。

10.一种机器可读存储介质，其特征在于，所述机器可读存储介质存储有机器可读指令，所述机器可读指令在被处理器调用和执行时，实现权利要求1至4任一项所述的方法。