-
公开(公告)号:CN1466312A
公开(公告)日:2004-01-07
申请号:CN02121272.4
申请日:2002-06-12
Applicant: 华为技术有限公司
Abstract: 本发明公开了一种网络设备中基于代理方式接入网络的控制方法,该方法包括接入设备接收用户接入的报文,并提取该报文的特征数据,根据该特征数据判断,如果在接入设备中有相适应的特征数据,转发接入报文,刷新接入报文对应的特征数据的时间戳;否则利用接入报文的源地址在接入设备中查找该报文所属用户的属性,根据该属性确定用户的权限,并依此判断该用户是否有权增加新的特征数据,如果无权增加,则丢弃接入报文,否则将接入报文的特征数据增加到接入设备中,然后再转发接入报文,刷新接入报文对应的特征数据的时间戳;采用上述方案,可以防止非法代理的接入服务,从而提高网络资源使用的合理性和有效性。
-
公开(公告)号:CN100474825C
公开(公告)日:2009-04-01
申请号:CN03159260.0
申请日:2003-09-12
Applicant: 华为技术有限公司
Abstract: 本发明公开了一种域认证和用户网络权限控制统一处理的方法及系统,该方法为:域控制器根据上线用户提交的信息对用户进行域认证,然后将通过认证的上线用户的权限信息发送给网络接入设备,由网络接入设备按所述权限信息设置用户使用网络的权限。本发明的系统包括网络接入设备、域控制器和认证服务器;其中域控制器与认证服务器之间具有通信接口,域控制器通过该接口向认证服务器发送域认证结果信息。
-
公开(公告)号:CN1287308C
公开(公告)日:2006-11-29
申请号:CN03110035.X
申请日:2003-04-09
Applicant: 华为技术有限公司
Abstract: 本发明公开了一种基于以太网点对点协议的门户网页的实现方法,该方法在用户终端与网络之间进行基于以太网点对点协议的认证协商,并利用协商结果进行认证通过后,网络向用户终端分配IP地址,并为用户终端发送重定向报文,只要在用户终端上网后第一次进行Internet访问时,就会把运营商想要宣传的门户站点的网页传送给用户终端,达到了运营商宣传的需要,由此克服PPPOE协议固有的不能使用户终端访问门户网页的缺陷,有效扩充了PPPOE的现有业务。
-
公开(公告)号:CN1744596B
公开(公告)日:2011-11-16
申请号:CN200410075341.1
申请日:2004-09-01
Applicant: 华为技术有限公司
Abstract: 本发明涉及一种IPv6网络中主机获取网络配置参数的方法。该方法包括:无法与基于IPv6的动态主机配置协议DHCPv6服务器通信的主机接入IPv6网络后,网络端将需要向主机端发送的网络配置参数承载于可扩展字段内容的无状态地址分配过程中的路由宣告报文或基于PPP的IPv6CP过程报文中发送给主机端,使得主机可以获得需要的Prefix、DNS和/或WINS参数。本发明是在PPP拨号的IPv6CP阶段一次性完成网络配置参数的配置工作,或者通过无状态地址配置过程进行网络配置参数的获取。因此,本发明所述的方法有效地解决了不支持DHCPv6协议的主机同样可以获得访问网络所需要的网络配置参数。
-
公开(公告)号:CN100433750C
公开(公告)日:2008-11-12
申请号:CN03106953.3
申请日:2003-03-06
Applicant: 华为技术有限公司
Abstract: 本发明公开了一种基于用户帐号的网络访问控制方法,该方法将用户的网络访问权限划分为不同的等级或控制组,设置不同等级的权限对应的网络IP地址或地址段,以及设置用户帐号与网络访问等级的对应关系,这样,在用户进行网络访问时,根据用户帐号获取用户的网络访问权限等级或所属的控制组,再根据等级或控制组去匹配用户网络访问目的地址对应的网络IP地址或IP地址段,如果匹配的结果为允许用户访问,则转发用户的报文,否则丢弃。采用上述方案对用户的网络访问进行控制,具有较高的控制精度和灵活性,能够满足网络访问多层次性的控制要求。
-
公开(公告)号:CN1297104C
公开(公告)日:2007-01-24
申请号:CN02152388.6
申请日:2002-12-04
Applicant: 华为技术有限公司
Abstract: 本发明涉及一种实现基于端口认证和基于传输层认证兼容的方法,该方法为:将基于端口认证的二层端口设置为常开状态,并在网络层配置基于端口认证的用户的访问权限;然后将基于传输层认证的认证开始报文通过基于端口认证的二层端口进行传送,实现基于传输层的认证和基于端口认证的兼容。本发明的实现使用户在网络接入过程中,既可以选择802.1x认证方式,也可以选择WEB认证方式进行网络接入认证,为在网络通信中的提高网络运营商所提供服务的质量提供了技术基础。
-
公开(公告)号:CN100395981C
公开(公告)日:2008-06-18
申请号:CN03135014.3
申请日:2003-09-26
Applicant: 华为技术有限公司
Abstract: 本发明涉及一种基于令牌桶算法的接入速率限制方法。该方法的核心为当可以使用的令牌数小于对待处理的数据进行转发处理时需要的令牌数时,根据待处理的数据包是否为高优先级的数据包对其进行相应的处理,如果是对其进行转发处理,并计令牌桶中可以使用的令牌数为负值,否则,丢弃待处理的数据包。本发明采用了双漏桶的基本算法,但仅使用一令牌桶实现流量控制,从而在保证网络接入设备整机性能下降最小的情况下,实现针对接入用户发生的报文按不同优先级作CAR,以最终实现对接入用户的流量控制。
-
公开(公告)号:CN1505331A
公开(公告)日:2004-06-16
申请号:CN02152388.6
申请日:2002-12-04
Applicant: 华为技术有限公司
Abstract: 本发明涉及一种实现基于端口认证和基于传输层认证兼容的方法,该方法为:将基于端口认证的二层端口设置为常开状态,并在网络层配置基于端口认证的用户的访问权限;然后将基于传输层认证的认证开始报文通过基于端口认证的二层端口进行传送,实现基于传输层的认证和基于端口认证的兼容。本发明的实现使用户在网络接入过程中,既可以选择802.1x认证方式,也可以选择WEB认证方式进行网络接入认证,为在网络通信中的提高网络运营商所提供服务的质量提供了技术基础。
-
-
-
-
-
-
-