一种无线用户的二层数据访问控制方法及系统

专利申请号：CN202210096538.1

公 开 号：CN114520737A

发 明 人：常志民 范小伟 王晖 

代 理 人：上海申新律师事务所吴轶淳

代理机构：上海申新律师事务所

专利类型：发明专利

申 请 日：20220520

公 开 日：20220126

专利主分类号：H04L9/40

关 键 词：无线用户 二层 网关 访问控制规则 无线接入点 网关MAC地址 上线 无线接入点检测 访问控制功能 数据访问控制 无线局域网 二层隔离 数据互通 数据转发 通信过程 监听 交换机 互通 上层 访问 维护 

摘      要：本发明提供一种无线用户的二层数据访问控制方法及系统，涉及无线局域网二层隔离互通技术领域，包括：无线接入点检测到无线用户上线时获取无线用户的二层MAC地址；无线接入点在无线用户上线后监听无线用户与对应的网关的通信过程，以获取网关的网关MAC地址；无线接入点根据二层MAC地址和网关MAC地址生成相应的访问控制规则，并根据访问控制规则控制实现只允许无线用户和网关之间进行二层数据转发互访。有益效果是在无线接入点上实现完善的访问控制功能，控制无线用户之间的数据互通访问，避免了对上层交换机和网关的访问控制规则依赖，极大简化了实施及维护工作；实现上相对容易，实用性强。