[发明专利]一种在家庭网络外使用家庭网络上网的方法和无线盒子

摘要

本发明提供一种在家庭网络外使用该家庭网络接入因特网的方法，该方法在小区中部署二层网络，并且对该二层网络进行恰当的配置，同时还需要结合本发明的目的设计一款新型的无线盒子，使得小区用户能够共享小区资源，在小区无线网络覆盖到的范围内，对已经在家办理过包月服务上网的用户而言，能高速的免费上internet网络，充分利用小区搭建的网络平台。

主权项

一种在家庭网络外使用该家庭网络接入因特网的方法，该方法应用于小区网络，其特征在于，该方法包括：在该小区网络部署若干接入交换机、一个以上汇聚或核心交换机、若干无线盒子以及认证服务器；家庭网络出口路由器的LAN口连接到各自的接入交换机，无线盒子连接到各自的接入交换机，接入交换机连接到汇聚或者核心交换机，认证服务器连接到自身对应的接入交换机，或者汇聚或核心交换机；将接入交换机连接家庭出口路由器的接口设置为Access口，所述Access口所属的VLAN为该家庭归属的VLAN，其中，每个家庭归属的VLAN为预先分配好的VLAN；将接入交换机连接汇聚或者核心交换机的接口设置为Trunk口，所述Trunk口所属的VLAN为小区所有家庭分别归属的VLAN；将接入交换机连接无线盒子的接口设置为Trunk口，所述Trunk口所属的VLAN为小区所有家庭分别归属的VLAN；将汇聚或者核心交换机连接接入交换机的接口设置为Trunk口，所述Trunk口所属的VLAN为小区所有家庭分别归属的VLAN；在认证服务器上配置各家庭的用户名、密码以及该家庭归属VLAN的对应关系；当用户携带无线终端移动到在自身家庭网络之外的小区中，使用该家庭网络接入因特网时，用户无线终端接收用户输入的用户名和密码，封装携带该用户名和密码的接入认证报文并将其发送到无线盒子；无线盒子从自身的WLAN‑BSS接口接收到接入认证报文后，学习到该无线终端的MAC地址，并将该接入认证报文发送至认证服务器；认证服务器接收到用户发送的接入认证报文后，根据本地保存的用户名、密码信息对其进行认证；如果接入认证报文中的用户名和密码与本地保存的一致，则认证通过，并将该用户名和密码对应的VLAN携带在认证结果报文中反馈给无线盒子；无线盒子接收到解析出认证结果报文中的VLAN信息，建立学习到的MAC地址和该VLAN的对应关系，并将该无线终端的认证状态标记为通过；无线终端接收到认证通过的认证结果报文后，发送接入因特网的上行报文；无线盒子从自身的WLAN‑BSS接口接收无线终端发送的上行报文后，根据该上行报文的源MAC地址对该报文标记上与该MAC地址对应的VLAN信息，进行相应转发；小区网络中的接入交换机、汇聚或者核心交换机根据报文的MAC地址、VLAN信息以及预先设置的接口属性对上行报文进行二层转发；用户家庭网络的出口路由器接收与其相连的接入交换机Access口剥离掉VLAN头后的上行报文，进行对应的处理。