CN113923114A

CN113923114A - 一种vlan配置方法及相关设备

Info

Publication number: CN113923114A
Application number: CN202010648492.0A
Authority: CN
Inventors: 崔立伟; 王丁; 段文杰; 惠少博
Original assignee: Honor Device Co Ltd
Current assignee: Honor Device Co Ltd
Priority date: 2020-07-07
Filing date: 2020-07-07
Publication date: 2022-01-11
Anticipated expiration: 2040-07-07
Also published as: CN113923114B

Abstract

本申请实施例公开了一种VLAN配置方法及相关设备，具体可以应用于虚拟局域网划分等领域。其中，一种VLAN配置方法可以应用于网络设备，该网络设备包括N个端口。该方法包括：获取URSP规则，目标URSP规则包括预先设置的VLAN配置信息，VLAN配置信息包括一个或多个VLAN ID以及一个或多个预设地址；获取第一设备发送的目标报文，确定目标报文携带的第一预设地址；第一设备与第一端口连接，第一端口为N个端口中的一个端口；根据VLAN配置信息，确定第一预设地址对应的第一VLAN ID，并将第一端口的VLAN ID设置为第一VLAN ID。如此，可以大大提高划分虚拟局域网的效率和便利性，满足用户的实际需求。

Description

一种VLAN配置方法及相关设备

技术领域

本申请涉及虚拟局域网技术领域，尤其涉及一种VLAN配置方法及相关设备。

背景技术

对于一个局域网(Local Area Network，LAN)，如果仅有一个广播域，有可能影响到网络整体的传输性能。为了控制广播报文的范围，可以将局域网中的设备通过逻辑划分成若干的子网(或者称之为虚拟局域网(Virtual Local Area Network，VLAN))，进而广播只能在子网中进行传输，从而可以有效防止广播风暴的产生。一般可以通过将交换机的不同端口配置不同的虚拟局域网标识号VLAN ID来完成VLAN的划分，例如，若一个交换机有四个端口，分别为端口1、2、3和4，并且分别与设备1、2、3和4连接，则可以通过设置端口1和端口2的VLAN ID为VLAN1，并设置端口3和端口4的VLAN ID为VLAN2，从而完成虚拟局域网的划分，使得上述4个设备中设备1和设备2属于VLAN1，设备3和设备4属于VLAN2。

然而，现有技术中针对VLAN的划分大多通过用户界面(User Interface，UI)对交换机进行手动配置，例如，手动设置上述交换机的4个端口的VLAN ID分别为VLAN1、VLAN1、VLAN2和VLAN2。因此，在需要配置的设备数量庞大的情况下，例如在工业场景中，交换机或者客户终端设备(Customer Premise Equipment，CPE)的数据成百上千甚至更多，手动配置VLAN以及管理VLAN就会变得非常的困难。

因此，如何实现快速、高效的VLAN配置是亟待解决的问题。

发明内容

本申请实施例提供一种VLAN配置方法及相关设备，可以大大提高在进行虚拟局域网划分时的效率和便利性，满足用户的实际需求，有效维护网络性能和网络安全。

第一方面，本申请实施例提供了一种VLAN配置方法，应用于网络设备，所述网络设备包括N个端口，N为大于或者等于1的整数；所述方法包括：获取目标用户设备路由选择策略URSP规则，所述目标URSP规则包括预先设置的虚拟局域网VLAN配置信息，所述VLAN配置信息包括一个或多个虚拟局域网标识号VLAN ID以及一个或多个预设地址；获取第一设备发送的目标报文，确定所述目标报文携带的第一预设地址；所述第一设备与第一端口连接，所述第一端口为所述N个端口中的一个端口；所述第一预设地址为所述一个或多个预设地址中的一个预设地址；根据所述VLAN配置信息，确定所述第一预设地址对应的第一VLANID，并将所述第一端口的所述VLAN ID设置为所述第一VLAN ID。

通过第一方面提供的方法，网络设备可以获取预先设置的VLAN配置信息，并根据接收到的与该网络设备中的任意端口连接的设备发送的报文所携带的地址，在该预先设置的VLAN配置信息中查询得到与该报文所携带的地址对应的VLAN ID(例如为VLAN1)，然后，该网络设备可以将该端口的VLAN ID设置为该VLAN1。由此，网络设备可以根据预设的VLAN配置信息，以及与其多个端口分别连接的设备发送的报文所各自携带的地址，确定并设置该多个端口的VLAN ID，从而快速、准确的完成VLAN的划分。因此，对比现有技术中，需要用户通过用户界面对网络设备(例如为无线路由器等)中的各个端口的VLAN ID进行逐一设置以完成VLAN划分，从而耗费大量人力、时间和精力的方案而言，本申请实施例可以根据接收到的报文所携带的地址在预设的VLAN配置信息中确定与该地址对应的VLAN ID，进而可以设置该报文对应端口的VLAN ID，也即自动完成了对端口的VLAN ID的设置。如此，例如在所需进行VLAN配置的网络设备数量庞大的情况下，例如有成百上千的网络设备中的各个端口都需要设置其VLAN ID的情况下，通过本申请实施例，管理人员可以根据实际需求首先预先设置一个或多个VLAN配置信息，然后将该VLAN配置信息发送至相应的一个或多个网络设备，以使得该网络设备可以根据该预设的VLAN配置信息自动完成VLAN配置，也即自动设置其各个端口的VLAN ID。显然，对比现有技术，本申请实施例极大程度上提高了VLAN配置的效率，为用户提供了便利，与此同时，VLAN的高效、准确划分有效防止了广播风暴的产生，维护了网络的整体性能和网络安全。

在一种可能的实现方式中，所述一个或多个预设地址包括一个或多个媒体访问控制MAC地址；所述一个或多个VLAN ID与所述一个或多个MAC地址一一对应；所述获取第一设备发送的目标报文，确定所述目标报文的第一预设地址，包括：获取所述第一设备发送的所述目标报文，若所述目标报文为第一类报文，则确定所述目标报文携带的目的端MAC地址为第一MAC地址；其中，所述第一类报文为MAC层的单播报文，并携带有对应的目的端MAC地址；所述第一MAC地址为所述一个或多个MAC地址中的一个MAC地址。

在本申请实施例中，该VLAN配置信息中可以包括一个或多个VLAN ID，以及与其一一对应的一个或多个MAC地址。若网络设备接收到的报文为MAC层的单播报文(一般情况下，MAC层的单播报文携带有对应的目的端MAC地址)，则网络设备可以根据其任意端口接收到的报文所携带的目的端MAC地址(例如与该网络设备的端口1连接的设备1想要向设备2发送该报文，则该设备2的MAC地址即为该报文携带的目的端MAC地址)，在该预设的VLAN配置信息中查询得到与该目的端MAC地址(比如为MAC-A)对应的VLAN ID(比如为VLAN1)，并将该端口的VLAN ID设置为VLAN1。如此，可以根据报文携带的目的端MAC地址以及预先设置的VLAN配置信息，自动、快速和准确的完成对各个端口的VLAN ID设置，极大程度上提高了VLAN配置的效率，与此同时，VLAN的高效、准确划分有效防止了广播风暴的产生，维护了网络的整体性能和网络安全。

在一种可能的实现方式中，所述一个或多个预设地址还包括一个或多个网络协议IP地址；所述一个或多个VLAN ID与所述一个或多个IP地址一一对应；所述获取第一设备发送的目标报文，确定所述目标报文携带的第一预设地址，还包括：获取所述第一设备发送的所述目标报文，若所述目标报文为第二类报文，则确定所述目标报文携带的目的端IP地址为所述第一IP地址；其中，所述第二类报文为MAC层的广播报文，并携带有对应的目的端IP地址；所述第一IP地址为所述一个或多个IP地址中的一个IP地址。

在本申请实施例中，该VLAN配置信息中还可以包括与该一个或多个VLAN ID一一对应的一个或多个IP地址。若网络设备接收到的报文为MAC层的广播报文(一般情况下，MAC层的广播报文不携带目的端MAC地址，但仍然携带有对应的目的端IP地址)则网络设备可以根据其任意端口接收到的报文所携带的目的端IP地址(例如与该网络设备的端口1连接的设备1想要向设备2发送该报文，则该设备2的IP地址即为该报文携带的目的端IP地址)，在该预设的VLAN配置信息中查询得到与该目的端IP地址(比如为IP-A)对应的VLAN ID(比如为VLAN1)，并将该端口的VLAN ID设置为VLAN1。如此，可以根据报文携带的目的端IP地址以及预先设置的VLAN配置信息，自动、快速和准确的完成对各个端口的VLAN ID设置，极大程度上提高了VLAN配置的效率，与此同时，VLAN的高效、准确划分有效防止了广播风暴的产生，维护了网络的整体性能和网络安全。

在一种可能的实现方式中，所述一个或多个预设地址为一个或多个IP地址；所述获取第一设备发送的目标报文，确定所述目标报文携带的第一预设地址，包括：获取所述第一设备发送的所述目标报文，确定所述目标报文携带的第一IP地址；所述第一IP地址为所述一个或多个IP地址中的一个IP地址。

在本申请实施例中，该一个或多个预设地址中的每一个预设地址可以为IP地址，也即该VLAN配置信息中可以包括一个或多个VLAN ID，以及与其一一对应的一个或多个IP地址。则网络设备可以根据其任意端口接收到的报文所携带的目的端IP地址(例如与该网络设备的端口1连接的设备1想要向设备2发送该报文，则该设备2的IP地址即为该报文携带的目的端IP地址，通常情况下，一个报文均会有其对应的目的端IP地址)，在该预设的VLAN配置信息中查询得到与该目的端IP地址(比如为IP-A)对应的VLAN ID(比如为VLAN1)，并将该端口的VLAN ID设置为VLAN1。如此，可以根据报文携带的目的端IP地址以及预先设置的VLAN配置信息，自动、快速和准确的完成对各个端口的VLAN ID设置，极大程度上提高了VLAN配置的效率，与此同时，VLAN的高效、准确划分有效防止了广播风暴的产生，维护了网络的整体性能和网络安全。

在一种可能的实现方式中，所述VLAN配置信息还包括一个或多个数据网络名称DNN，所述一个或多个DNN与所述一个或多个VLAN ID以及所述一个或多个预设地址一一对应；所述方法还包括：对所述目标报文添加VLAN标签，所述VLAN标签包括所述第一VLAN ID；根据所述VLAN配置信息，确定所述第一VLAN ID对应的第一DNN；将所述目标报文通过标识为所述第一DNN的无线承载发送至所述第一预设地址。

在本申请实施例中，该预设的VLAN配置信息中还可以包括与该一个或多个VLANID以及该一个或多个预设地址一一对应的一个或多个DNN。网络设备可以根据接收到的报文所携带的地址确定并设置其对应端口的VLAN ID，以及对该报文添加对应的VLAN标签，该VLAN标签可以包括该确定的VLAN ID(例如为VLAN1)。从而在发送该报文时，网络设备可以根据该VLAN配置信息确定与该VLAN1对应的DNN(例如为DNN1)，并将该报文通过标识为该DNN1的无线承载发送至该报文携带的地址。由此，根于预设的VLAN配置信息完成了对报文添加相应的VLAN标签以及完成了将报文通过相应的无线承载进行发送。使得报文在相应的VLAN内传播，有效提高网络的整体性能和安全。

第二方面，本申请实施例提供了一种VLAN配置方法，应用于网络设备，所述网络设备包括N个端口，N为大于或者等于1的整数；所述方法包括：获取目标用户设备路由选择策略URSP规则，所述目标URSP规则包括预先设置的虚拟局域网VLAN配置信息；所述VLAN配置信息包括目标虚拟局域网标识号VLAN ID；根据所述VLAN配置信息，将所述N个端口各自的VLAN ID设置为所述目标VLAN ID。

通过第二方面提供的方法，网络设备可以获取预先设置的VLAN配置信息，该VLAN配置信息例如可以包括预先设置的VLAN ID(比如为VLAN1)，然后，该网络设备可以根据该VLAN配置信息将该网络设备中的一个或多个端口各自的VLAN ID分别设置为该VLAN1。由此，网络设备可以根据预设的VLAN配置信息，高效并准确的确定并设置其多个端口的VLANID，从而快速、准确的完成VLAN的划分。因此，对比现有技术中，需要用户通过用户界面对网络设备(例如为无线路由器等)中的各个端口的VLAN ID进行逐一设置以完成VLAN划分，从而耗费大量人力、时间和精力的方案而言，本申请实施例可以根据接收到的预设的VLAN配置信息，确定并设置该网络设备中的一个或多个端口各自的VLAN ID，也即自动完成了对端口的VLAN ID的设置。如此，例如在所需进行VLAN配置的网络设备数量庞大的情况下，例如有成百上千的网络设备中的各个端口都需要设置其VLAN ID的情况下，通过本申请实施例，管理人员可以根据实际需求首先预先设置一个或多个VLAN配置信息，然后将该VLAN配置信息发送至相应的一个或多个网络设备，以使得该网络设备可以根据该预设的VLAN配置信息自动完成VLAN配置，也即自动设置其各个端口的VLAN ID。显然，对比现有技术，本申请实施例极大程度上提高了VLAN配置的效率，为用户提供了便利，节省了大量时间和精力，与此同时，VLAN的高效、准确划分有效防止了广播风暴的产生，维护了网络的整体性能和网络安全。

在一种可能的实现方式中，所述VLAN配置信息还包括目标数据网络名称DNN，所述目标DNN与所述目标VLAN ID对应；所述方法还包括：获取第一设备发送的目标报文，并对所述目标报文添加VLAN标签，所述VLAN标签包括所述目标VLAN ID；所述第一设备与所述N个端口中的一个端口连接；根据所述VLAN配置信息，将所述目标报文通过标识为所述目标DNN的无线承载进行发送。

在本申请实施例中，该预设的VLAN配置信息中还可以包括预先设置的DNN。网络设备可以根据上述预先设置的VLAN ID对任意端口接收到的报文添加对应的VLAN标签，该VLAN标签可以包括该预先设置的VLAN ID(例如为VLAN1)。并在发送该报文时，网络设备可以根据该预先设置的DNN(例如为DNN1)，将该报文通过标识为该DNN1的无线承载进行(例如为发送至该报文携带的目的端IP地址或者目的端MAC地址，等等)。由此，根于预设的VLAN配置信息完成了对报文添加相应的VLAN标签以及完成了将报文通过相应的无线承载进行发送。使得报文在相应的VLAN内传播，有效提高网络的整体性能和安全。

第三方面，本申请实施例提供了一种VLAN配置装置，其特征在于，应用于网络设备，所述网络设备包括N个端口，N为大于或者等于1的整数；所述装置包括：

第一获取单元，用于获取目标用户设备路由选择策略URSP规则，所述目标URSP规则包括预先设置的虚拟局域网VLAN配置信息，所述VLAN配置信息包括一个或多个虚拟局域网标识号VLAN ID以及一个或多个预设地址；

第二获取单元，用于获取第一设备发送的目标报文，确定所述目标报文携带的第一预设地址；所述第一设备与第一端口连接，所述第一端口为所述N个端口中的一个端口；所述第一预设地址为所述一个或多个预设地址中的一个预设地址；

第一确定单元，用于根据所述VLAN配置信息，确定所述第一预设地址对应的第一VLAN ID，并将所述第一端口的所述VLAN ID设置为所述第一VLAN ID。

在一种可能的实现方式中，所述一个或多个预设地址包括一个或多个媒体访问控制MAC地址；所述一个或多个VLAN ID与所述一个或多个MAC地址一一对应；所述第二获取单元具体用于：

获取所述第一设备发送的所述目标报文，若所述目标报文为第一类报文，则确定所述目标报文携带的目的端MAC地址为第一MAC地址；其中，所述第一类报文为MAC层的单播报文，并携带有对应的目的端MAC地址；所述第一MAC地址为所述一个或多个MAC地址中的一个MAC地址。

在一种可能的实现方式中，所述一个或多个预设地址还包括一个或多个网络协议IP地址；所述一个或多个VLAN ID与所述一个或多个IP地址一一对应；所述第二获取单元还具体用于：

获取所述第一设备发送的所述目标报文，若所述目标报文为第二类报文，则确定所述目标报文携带的目的端IP地址为所述第一IP地址；其中，所述第二类报文为MAC层的广播报文，并携带有对应的目的端IP地址；所述第一IP地址为所述一个或多个IP地址中的一个IP地址。

在一种可能的实现方式中，所述一个或多个预设地址为一个或多个IP地址；所述第二获取单元具体用于：

获取所述第一设备发送的所述目标报文，确定所述目标报文携带的第一IP地址；所述第一IP地址为所述一个或多个IP地址中的一个IP地址。

在一种可能的实现方式中，所述VLAN配置信息还包括一个或多个数据网络名称DNN，所述一个或多个DNN与所述一个或多个VLAN ID以及所述一个或多个预设地址一一对应；所述装置还包括：

添加单元，用于对所述目标报文添加VLAN标签，所述VLAN标签包括所述第一VLANID；

第二确定单元，用于根据所述VLAN配置信息，确定所述第一VLAN ID对应的第一DNN；

发送单元，用于将所述目标报文通过标识为所述第一DNN的无线承载发送至所述第一预设地址。

第四方面，本申请实施例提供了一种VLAN配置装置，应用于网络设备，所述网络设备包括N个端口，N为大于或者等于1的整数；所述装置包括：

第一获取单元，用于获取目标用户设备路由选择策略URSP规则，所述目标URSP规则包括预先设置的虚拟局域网VLAN配置信息；所述VLAN配置信息包括目标虚拟局域网标识号VLAN ID；

设置单元，用于根据所述VLAN配置信息，将所述N个端口各自的VLAN ID设置为所述目标VLAN ID。

在一种可能的实现方式中，所述VLAN配置信息还包括目标数据网络名称DNN，所述目标DNN与所述目标VLAN ID对应；所述装置还包括：

第二获取单元，用于获取第一设备发送的目标报文，并对所述目标报文添加VLAN标签，所述VLAN标签包括所述目标VLAN ID；所述第一设备与所述N个端口中的一个端口连接；

发送单元，用于根据所述VLAN配置信息，将所述目标报文通过标识为所述目标DNN的无线承载进行发送。

第五方面，本申请实施例提供的一种网络设备，其特征在于，该网络设备中包括处理器，处理器被配置为支持该网络设备实现第一方面提供的VLAN配置方法中相应的功能。该网络设备还可以包括存储器，存储器用于与处理器耦合，其保存该网络设备必要的程序指令和数据。该网络设备还可以包括通信接口，用于该网络设备与其他设备或通信网络通信。

第六方面，本申请实施例提供的一种网络设备，其特征在于，该网络设备中包括处理器，处理器被配置为支持该网络设备实现第二方面提供的VLAN配置方法中相应的功能。该网络设备还可以包括存储器，存储器用于与处理器耦合，其保存该网络设备必要的程序指令和数据。该网络设备还可以包括通信接口，用于该网络设备与其他设备或通信网络通信。

第七方面，本申请实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，该计算机程序被处理器执行时实现上述第一方面中任意一项所述的VLAN配置方法流程。

第八方面，本申请实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，该计算机程序被处理器执行时实现上述第二方面中任意一项所述的VLAN配置方法流程。

第九方面，本申请实施例提供了一种计算机程序，该计算机程序包括指令，当该计算机程序被计算机执行时，使得计算机可以执行上述第一方面中任意一项所述的VLAN配置方法流程。

第十方面，本申请实施例提供了一种计算机程序，该计算机程序包括指令，当该计算机程序被计算机执行时，使得计算机可以执行上述第二方面中任意一项所述的VLAN配置方法流程。

第十一方面，本申请实施例提供了一种芯片***，该芯片***包括上述第三方面中任意一项所述的VLAN配置装置，用于实现上述第一方面中任意一项所述的VLAN配置方法流程所涉及的功能。在一种可能的设计中，所述芯片***还包括存储器，所述存储器，用于保存VLAN配置方法必要的程序指令和数据。该芯片***，可以由芯片构成，也可以包含芯片和其他分立器件。

第十二方面，本申请实施例提供了一种芯片***，该芯片***包括上述第四方面中任意一项所述的VLAN配置装置，用于实现上述第二方面中任意一项所述的VLAN配置方法流程所涉及的功能。在一种可能的设计中，所述芯片***还包括存储器，所述存储器，用于保存VLAN配置方法必要的程序指令和数据。该芯片***，可以由芯片构成，也可以包含芯片和其他分立器件。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对本申请实施例或背景技术中所需要使用的附图进行说明。

图1是现有技术中的一种局域网示意图。

图2是现有技术中的一种划分虚拟局域网的***架构示意图。

图3是现有技术中的一种组网方式示意图。

图4是本申请实施例提供的一种VLAN配置方法的***架构示意图。

图5是本申请实施例提供的一种网络设备的功能框图。

图6是本申请实施例提供的一种VLAN配置方法的应用场景示意图。

图7是本申请实施例提供的另一种VLAN配置方法的应用场景示意图。

图8是本申请实施例提供的一种VLAN配置方法的流程示意图。

图9a-图9d是本申请实施例提供的一组VLAN配置方法的整体步骤示意图。

图10是本申请实施例提供的一种VLAN配置方法的组网示意图。

图11是本申请实施例提供的另一种VLAN配置方法的流程示意图。

图12是本申请实施例提供的一种VLAN配置方法的整体步骤示意图。

图13是本申请实施例提供的另一种VLAN配置方法的组网示意图。

图14是本申请实施例提供的一种VLAN配置装置的结构示意图。

图15是本申请实施例提供的另一种VLAN配置装置的结构示意图。

图16是本申请实施例提供的一种网络设备的结构示意图。

图17是本申请实施例提供的另一种网络设备的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例进行描述。

本申请的说明书和权利要求书及所述附图中的术语“第一”、“第二”、“第三”和“第四”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、***、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

在本说明书中使用的术语“部件”、“模块”、“***”等用于表示计算机相关的实体、硬件、固件、硬件和软件的组合、软件、或执行中的软件。例如，部件可以是但不限于，在处理器上运行的进程、处理器、对象、可执行文件、执行线程、程序和/或计算机。通过图示，在终端设备上运行的应用和终端设备都可以是部件。一个或多个部件可驻留在进程和/或执行线程中，部件可位于一个计算机上和/或分布在2个或更多个计算机之间。此外，这些部件可从在上面存储有各种数据结构的各种计算机可读介质执行。部件可例如根据具有一个或多个数据分组(例如来自与本地***、分布式***和/或网络间的另一部件交互的二个部件的数据，例如通过信号与其它***交互的互联网)的信号通过本地和/或远程进程来通信。

首先，对本申请中的部分用语进行解释说明，以便于本领域技术人员理解。

(1)局域网(Local Area Network，LAN)是在一个局部的地理范围内(如一个学校、工厂和机关内)，将各种计算机、外部设备和数据库等互相联接起来组成的计算机通信网，简称LAN。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个大范围的信息处理***。虚拟局域网(Virtual Local Area Network，VLAN)所指的LAN特指使用路由器分割的网络(也即是广播域)。简单来说，同一个VLAN中的用户间通信就和在一个局域网内一样，同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的VLAN中去，从而控制不必要的广播风暴的产生。同时，若没有路由，不同VLAN之间不能相互通信，从而提高了不同工作组之间的信息安全性。网络管理员可以通过配置VLAN之间的路由来全面管理网络内部不同工作组之间的信息互访。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。

(2)用户设备路由选择策略(User Equipment Routing Selection Policy，URSP)，URSP重点定义了业务级别的配置和管理策略，为第五代移动通信技术(5thgeneration mobile networks，5G)核心网定义的网络切片、业务和会话的连续性等功能提供了灵活的配置和管理手段。通过该策略，可以由网络侧指定终端的哪些数据报文通过哪一个无线承载(也即通过哪一个会话协议数据单元(Session Protocol Data Unit，SPDU)进行发送)。详细可以参考第三代合作伙伴计划(3rd Generation Partnership Project，3GPP)的23503协议。其中，URSP的报文结构如下表1所示(详细参考3GPP协议的24526协议)：

表1

如表1所示，例如，若Traffic descriptor中如果包含MAC-A和VID-A，Routeselection descriptor contents中包含了DNN-A。则表示，发送到MAC-A，且虚拟局域网标识号(Virtual Local Area Network Identity Document，VLAN ID)等于VID-A的数据报文要通过标识为DNN-A的无线承载进行发送。

可选地，详细的Traffic descriptor举例可以如下表2所示：

表2

如表2所示，例如，发送到MAC-A，且VLAN标识号(VLAN Identity Document，VID)等于VID1的数据报文要走标识为DNN1的无线承载。

(3)承载，即承受装载，无线承载(Radio Bearer，RB)选择的问题，实际上就是选择何种无线数据业务作为这段数据通路的问题。当网络与用户设备(User Equipment，UE)之间有消息要传输时，需要先建立无线承载。无线承载是无线链路控制层协议(Radio LinkControl，RLC)和无线资源控制(Radio Resource Control，RRC)层之间的一个概念，RLC通过服务访问点(Service Accessing point，SAP)为上层(RRC层或用户面高层)提供业务。

对于一个LAN，如果仅有一个广播域，往往会影响到网络整体的传输性能。请参阅图1，图1是现有技术中的一种局域网示意图。如图1所示，该局域网内可以包括多个交换机和多个计算机，例如可以包括交换机1、2、3、4和5和计算机A、B、C、D、E、F和G，等等。如图1所示，在没有划分VLAN时，所有的计算机都可以收到任意一个计算机发送的广播报文，从而导致广播数据充斥网络无法及时处理，并占用大量网络带宽，导致正常业务不能运行，甚至彻底瘫痪，进而产生广播风暴。其中，一个数据帧或包被传输到本地网段(由广播域定义)上的每个节点就是广播。由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，传播数据帧，导致网络性能下降，甚至网络瘫痪的情况就是广播风暴。

为了控制广播报文的范围，可以将LAN中的多个计算机通过逻辑划分成多个VLAN，进而广播报文只能在VLAN中进行传输。例如，如图1所示，可以将上述的多个计算机划分为两个VLAN，其中，计算机A、B、E和F可以属于VLAN1，而其余的计算机则可以属于VLAN2。显然，在经过VLAN划分后，计算机A发送的广播报文，只有VLAN1内的计算机B、E和F可以收到，而其他的属于VLAN2内的计算机(例如为计算机C和G等等)则无法收到。然而，现有技术中针对VLAN的划分大多通过手动给交换机配置端口类型和VLAN ID来完成。例如，请参阅图2，图2是现有技术中的一种划分虚拟局域网的***架构示意图。如图2所示，交换机1与多台计算机连接，分别为计算机A、B、C和D，若需要将其划分成两个VLAN，使得计算机A和计算机B属于VLAN1，计算机C和计算机D属于VLAN2，则需要通过手动设置交换机1的四个端口的VLAN ID分别为VLAN1、VLAN1、VLAN2和VLAN2。由此，便可以通过VLAN的划分有效控制广播报文的传输范围，防止广播风暴，保证网络性能和业务的正常进行。

此外，5G CPE也支持多个端口(或者称之为网口)，具备VLAN划分的能力。但是，同样的，CPE中不同端口对应的VLAN也只能通过手动在用户界面(User Interface，UI)上进行配置完成。其中，CPE为客户终端设备，实际是一种接收移动信号并以无线WIFI信号转发出来的移动信号接入设备，它也是一种将高速4G或者5G信号转换成WiFi信号的设备(例如可以为一种无线路由器)，可支持同时上网的移动终端数量也较多。其中，5G LAN是3GPP在5G下通过无线连接组建局域网的技术。在4G下，空口传输的报文是IP报文，而在5G下，空口传输的报文可以是层二的以太报文。支持5G LAN之后，可以将不同地域的设备组成局域网。

如上所述，在支持5G LAN特性后，可以实现跨区域的局域网，为了防止广播风暴，同样需要支持VLAN特性，也即需要进行VLAN划分。请参阅图3，图3是现有技术中的一种组网方式示意图。如图3所示，为一种典型的组网方式，其中可以包括监控摄像头1、2、3、4和5，被测设备1和2，CPE1、CPE 2和CPE 3，以及视频服务器和测试服务器，等等。其中，被测设备1和2例如可以为基站或者智能手机等终端设备。其中，监控摄像头1、2、3与CPE1连接，监控摄像头4和5与CPE2连接。如图3所示，监控摄像头扑捉到的图像数据要发送到视频服务器，则该监控摄像头和视频服务器属于VLAN1；被测设备的测试数据要发送到测试服务器，则该被测设备和测试服务器属于VLAN2。如此，需要对CPE1进行VLAN配置，使得监控摄像头1、2、3属于VLAN1，并且对CPE2进行VLAN配置，使得监控摄像头4和5属于VLAN1，同时还要对CPE3进行VLAN配置，使得被测设备1和2属于VLAN2，等等。

如上所述，显然，在组网过程中，也即在划分VLAN的过程中，用户往往需要对每一个CPE进行VLAN配置，手动设置每个端口(或者称之为网口)的VLAN ID，然而在工业场景下，CPE的数量成百上千甚至更多，此时手动配置VLAN以及管理VLAN就会变得异常困难，给用户造成了极大的负担，甚至会由于手动配置带来误操作等等。因此，为了解决当前VLAN配置技术中不满足实际业务需求的问题，本申请实际要解决的技术问题包括如下方面：基于现有的网络设备(例如为上述的CPE或者交换机等等)，实现快速、高效的VLAN配置，为VLAN配置工作提供便利，有效防止广播风暴，保证网络性能和网络安全。

请参阅图4，图4是本申请实施例提供的一种VLAN配置方法的***架构示意图，本申请实施例的技术方案可以在图4举例所示的***架构或者类似的***架构中具体实施。如图4所示，该***架构可以包括接入管理功能(Access Management Function，AMF)设备100a、多个网络侧服务器、多个网络设备以及多个终端设备。其中，如图4所示，具体可以包括网络设备200a和200b，终端设备300a、300b、300c、300d、300e、300f、300g和300h，以及网络侧设备400a和400b。其中，AMF设备100a与网络设备200a和200b可以通过无线连接。其中，如图4所示，网络设备200a可以与终端设备300a、300b、300c和300d连接，网络设备200b可以与终端设备300e、300f、300g和300h连接。具体地，网络设备200a和200b均可以包括多个端口，终端设备300a、300b、300c、300d、300e、300f、300g和300h可以通过数据线与不同的端口连接。其中，网络侧设备400a和400b用于处理相关业务，例如，该网络侧设备400a可以为测试服务器，可以接收终端设备300a通过网络设备200a发送的测试数据，并对该测试数据进行相应的处理和分析等等。可选地，该网络设备200a和200b均可以连接有多个网络侧服务器，本申请实施例对此不作具体限定。其中，AMF设备100a用于控制管理网络设备200a和200b，例如本申请中AMF设备100a可以通过下发URSP规则以对网络设备200a和200b(比如为上述的CPE)进行VLAN配置，等等。下面将以其中的网络设备200a为例对本申请提供的一种VLAN配置方法进行详细阐述。

其中，网络设备200a可以接收AMF设备100a发送的URSP规则，该URSP规则可以包括预先设置的VLAN配置信息。可选地，该VLAN配置信息可以包括一个预先设置的目标VLANID，例如为VLAN1，则该网络设备200a可以根据该VLAN配置信息将其各个端口的VLAN ID均设置为VLAN1。由此完成各个端口的VLAN ID的自动设置，显然，该URSP可以由AMF设备100a发送给多个网络设备，由此完成多个网络设备的各个端口的VLAN ID的自动设置，极大程度上提高了设置端口VLAN ID的效率。

可选地，该VLAN配置信息可以包括一个或多个VLAN ID以及一个或多个预设地址。其中，该一个或多个预设地址中的每一个预设地址可以为网络协议(Internet Protocol，IP)地址，该一个或多个VLAN ID可以与该一个或多个IP地址一一对应。网络设备200a可以获取与其端口连接的设备(例如为图4所示的终端设备300a)发送的报文，并确定该报文携带的目的端IP地址(例如该报文为终端设备300a想要发送到网络侧服务器400a的报文，则该网络侧服务器400a的IP地址即为该报文的目的端IP地址)为该一个或多个IP地址中的第一IP地址。然后终端设备200a可以根据该VLAN配置信息在该一个或多个VLAN ID中确定与该第一IP地址对应的第一VLAN ID。然后，网络设备200a可以将与该终端设备300a连接的端口的VLAN ID设置为该第一VLAN ID。由此，可以根据各个端口接收到的报文所携带的目的端IP地址以及预设的VLAN配置信息，自动完成各个端口的VLAN ID设置，大大提高了设置效率，节约了大量时间精力。

可选地，如上所述，该VLAN配置信息可以包括一个或多个VLAN ID以及一个或多个预设地址。其中，该一个或多个预设地址可以包括一个或多个媒体访问控制(Media AccessControl，MAC)地址，该一个或多个VLAN ID可以与该一个或多个MAC地址一一对应。网络设备200a可以获取与其端口连接的设备(例如为图4所示的终端设备300a)发送的报文，若该报文为MAC层的单播报文(需要说明的是，MAC层的单播报文一般携带有对应的目的端MAC地址，比如为MAC-A)，则确定该报文携带的目的端MAC地址(例如该报文为终端设备300a想要发送到网络侧服务器400a的报文，则该网络侧服务器400a的MAC地址即为该报文的目的端MAC地址)为该一个或多个MAC地址中的第一MAC地址。然后终端设备200a可以根据该VLAN配置信息在该一个或多个VLAN ID中确定与该第一MAC地址对应的第一VLAN ID。然后，网络设备200a可以将与该终端设备300a连接的端口的VLAN ID设置为该第一VLAN ID。由此，可以根据各个端口接收到的报文所携带的目的端MAC地址以及预设的VLAN配置信息，自动完成各个端口的VLAN ID设置，大大提高了设置效率，节约了大量时间精力。可选地，该一个或多个预设地址还可以包括一个或多个IP地址，该一个或多个VLAN ID可以与该一个或多个IP地址一一对应。如上所述，若该网络设备200a接收到的终端设备300a发送的报文为MAC层的广播报文(需要说明的是，MAC层的广播报文一般不携带目的端MAC地址，但仍然具有对应的目的端IP地址，也即一个报文通常都会携带有目的端IP地址)则确定该报文携带的目的端IP地址为该一个或多个IP地址中的第一IP地址。然后终端设备200a可以根据该VLAN配置信息在该一个或多个VLAN ID中确定与该第一IP地址对应的第一VLAN ID。然后，网络设备200a可以将与该终端设备300a连接的端口的VLAN ID设置为该第一VLAN ID。由此，可以根据各个端口接收到的报文所携带的目的端IP地址以及预设的VLAN配置信息，自动完成各个端口的VLAN ID设置，大大提高了设置效率，节约了大量时间精力。

至此，网络设备200a完成了基于URSP规则自动进行VLAN配置，设置其多个端口各自的VLAN ID，实现了VLAN的自动划分，有效防止广播风暴的产生，并大大提高了VLAN配置的效率，减轻了用户手动配置的负担。可以理解的是，该AMF设备100a也可以根据实际需求将不同的URSP规则同时或者分别下发给多个不同的网络设备，从而使得该多个网络设备可以根据预先设置的VLAN配置信息，自动完成VLAN配置，由此，对比现有技术中，需要用户手动对每一个网络设备进行VLAN配置，手动设置每一个网络设备的多个端口各自的VLAN ID而言，本申请实施例显然可以极大程度上提升VLAN配置的效率，节省大量的时间、精力。

如上所述，其中，AMF设备100a可以为具备上述功能的服务器或者计算机等。其中，网络设备200a和200b可以为具备上述功能的CPE(比如无线路由器)或者交换机，等等，本申请实施例对此不作具体限定。其中，终端设备300a、300b、300c、300d、300e、300f、300g和300h可以为具备上述功能的智能手机、智能可穿戴设备、平板电脑、笔记本电脑、台式电脑、计算机、服务器和其他可接入网络中的设备(例如相机、监控摄像头等)，等等，本申请实施例对此不作具体限定。其中，网络侧服务器400a和400b可以是具备上述功能的一台服务器，也可以是由多台服务器组成的服务器集群，或者是一个云计算服务中心，例如可以为图3所示的视频服务器和测试服务器等等，本申请实施例对此不作具体限定。

请参阅图5，图5是本申请实施例提供的一种网络设备的功能框图。下面以网络设备200a为例对实施例进行具体说明。应该理解的是，网络设备200a可以具有比图4中所示的更多的或者更少的部件，可以组合两个或多个的部件，或者可以具有不同的部件配置。图4中所示出的各种部件可以在包括一个或多个信号处理和/或专用集成电路在内的硬件、软件、或硬件和软件的组合中实现。

如图5所示，网络设备200a可以包括：VLAN配置模块201、端口1～N202、无线通信***203、电源管理模块204和计算机***205，其中，计算机***205可以包括处理器206和存储器207，其中，存储器207中可以包括指令208，等等。可以理解的是，本申请实施例示意的结构并不构成对网络设备200a的具体限定。在本申请另一些实施例中，网络设备200a可以包括比图5所示更多或者更少的部件，或者组合某些部件，或者拆分某些部件，或者不同的部件布置，等等。图5所示的部件可以以硬件、软件或者软件和硬件的组合实现。

其中，端口1～N202，也即N个端口，N为大于或者等于1的整数，可以与其他设备(例如智能手机、平板电脑、笔记本电脑、台式电脑和摄像机等终端设备)通过数据线连接，可以接收其他设备发送的报文。

其中，VLAN配置模块201可以接收AMF设备下发的URSP规则，该URSP规则中可以包括预先设置的VLAN配置信息，该VLAN配置信息例如可以包括一个或多个VLAN ID以及一个或多个预设地址。在本申请的一些实施例中，该一个或多个预设地址中的每一个预设地址可以为IP地址，该一个或多个VLAN ID可以与该一个或多个IP地址一一对应。例如，该VLAN配置模块201可以根据该网络设备200a中与某设备连接的端口接收到的报文所携带的目的端IP地址(比如为IP-A)，在该VLAN配置信息中确定与该目的端IP地址对应的VLAN ID(例如为VLAN1)，然后可以将该端口的VLAN ID设置为VLAN1，并为该报文添加VLAN1的标签。在本申请的另一些实施例中，该一个或多个预设地址可以包括一个或多个MAC地址，该一个或多个VLAN ID可以与该一个或多个MAC地址一一对应。若该网络设备200a中与某设备连接的端口接收到的报文为MAC层的单播报文，则该VLAN配置模块201可以根据该报文所携带的目的端MAC地址(比如为MAC-A)在该VLAN配置信息中确定与该目的端MAC地址对应的VLAN ID(例如为VLAN1)，然后可以将该端口的VLAN ID设置为VLAN1，并为该报文添加VLAN1的标签。该一个或多个预设地址还可以包括一个或多个IP地址，该一个或多个VLAN ID可以与该一个或多个IP地址一一对应。若该网络设备200a中与某设备连接的端口接收到的报文为MAC层的广播报文，则该VLAN配置模块201可以根据该报文所携带的目的端IP地址(比如IP-A)在该VLAN配置信息中确定与该目的端IP地址对应的VLAN ID(例如为VLAN1)，然后可以将该端口的VLAN ID设置为VLAN1，并为该报文添加VLAN1的标签。由此，可以通过下发的URSP规则，以及各个端口接收到的报文所携带的目的端IP地址或者目的端MAC地址，自动完成VLAN配置，也即自动对各个端口进行VLAN ID设置，大大提高了VLAN配置的效率。在本申请的另一些实施例中，该URSP规则中预设的VLAN配置信息例如可以包括一个目标VLAN ID(比如VLAN1)，则该VLAN配置模块201可以根据该VLAN配置信息，将该网络设备200a中的各个端口的VLAN ID设置为VLAN1，由此，可以通过下发的URSP规则，自动完成VLAN配置，也即自动对各个端口进行VLAN ID设置，大大提高了VLAN配置的效率。

其中无线通信***203可以直接地或者经由通信网络来与一个或多个设备进行无线通信，无线通信***203可以通过不限于第二代移动通信网络(2th generation mobilenetworks，2G)、3G、4G、5G等各种无线通信方式进行通信，也可以是无线保真技术(Wireless-Fidelity，WIFI)、专用短程通信技术(Dedicated Short RangeCommunications，DSRC)等等，也可以是通过数据线连接的有线通信模式，等等。

其中，电源管理模块204用于连接VLAN配置模块201、端口1～N202、无线通信***203和计算机***205。电源管理模块204可以为VLAN配置模块201、端口1～N202、无线通信***203和计算机***205等供电。

网络设备200a的部分或所有功能受计算机***205控制。计算机***205可包括至少一个处理器206，处理器206执行存储在例如存储器207这样的非暂态计算机可读介质中的指令208。计算机***205还可以是采用分布式方式控制网络设备200a的个体组件或子***的多个计算设备。

处理器206可以是任何常规的处理器，诸如商业可获得的CPU。可选地，该处理器206可以是诸如ASIC或其它基于硬件的处理器的专用设备。处理器206可以包括一个或多个处理单元，例如：处理器110可以包括应用处理器(application processor，AP)，调制解调处理器，控制器，存储器，视频编解码器，数字信号处理器(digital signal processor，DSP)，基带处理器，和/或神经网络处理器(neural-network processing unit，NPU)等。其中，不同的处理单元可以是独立的器件，也可以集成在一个或多个处理器中。其中，控制器可以是网络设备200a的神经中枢和指挥中心。控制器可以根据指令操作码和时序信号，产生操作控制信号，完成取指令和执行指令的控制。尽管图5功能性地图示了处理器、存储器，但是本领域的普通技术人员应该理解该处理器或存储器实际上可以包括不存储在相同的物理外壳内的多个处理器或存储器。例如，存储器可以是硬盘驱动器或位于不同于计算机***205的外壳内的其它存储介质。因此，对处理器或存储器的引用将被理解为包括对可以或者可以不并行操作的处理器或存储器的集合的引用。不同于使用单一的处理器来执行此处所描述的步骤，例如VLAN配置模块201中的一些组件每个都可以具有其自己的处理器，所述处理器只执行与特定于组件的功能相关的计算。

处理器206中还可以设置存储器，用于存储指令和数据。在一些实施例中，处理器206中的存储器可以为高速缓冲存储器。该存储器可以保存处理器206刚用过或循环使用的指令或数据。如果处理器206需要再次使用该指令或数据，可以从所述存储器中直接调用。避免了指令或数据的重复存取，减少了处理器206的等待时间，因而可以大大提高***的运作效率。

在一些实施例中，处理器206可以包括一个或多个接口。接口可以包括集成电路(inter-integrated circuit，I2C)接口，集成电路内置音频(inter-integrated circuitsound，I2S)接口，脉冲编码调制(pulse code modulation，PCM)接口，通用异步收发传输器(universal asynchronous receiver/transmitter，UART)接口，移动产业处理器接口(mobile industry processor interface，MIPI)，通用输入输出(general-purposeinput/output，GPIO)接口，用户标识模块(subscriber identity module，SIM)接口，和/或通用串行总线(universal serial bus，USB)接口等。

可以理解的是，本申请实施例示意的各模块间的接口连接关系，只是示意性说明，并不构成对网络设备200a的结构限定。在本申请另一些实施例中网络设备200a也可以采用与上述实施例中不同的接口连接方式，或多种接口连接方式的组合。

在一些实施例中，存储器207可包含指令208(例如，程序逻辑)，指令208可被处理器206执行来执行网络设备200a的各种功能，包括以上描述的那些功能。存储器207也可包含额外的指令，包括向VLAN配置模块201和无线通信***203等发送数据、从其接收数据、与其交互和/或对其进行控制的指令。

除了指令208以外，存储器207还可以存储数据，例如存储AMF设备下发的URSP规则，包括存储其中预设的VLAN配置信息等，还可以存储网络设备200a中各个端口连接的设备各自的MAC地址和IP地址，等等，还可以存储与网络设备200a连接的网络侧设备(例如为视频服务器和测试服务器等用于业务处理的设备)的MAC地址和IP地址，等等，本申请实施例对此不作具体限定。

可以理解的是，本申请实施例示意的各模块间的接口连接关系，只是示意性说明，并不构成对网络设备200a的结构限定。在本申请另一些实施例中，网络设备200a也可以采用与上述实施例中不同的接口连接方式，或多种接口连接方式的组合。

可选地，该网络设备200a还可以包括外部存储器接口(图5中未示出)，可以用于连接外部存储卡，例如Micro SD卡，实现扩展网络设备200a的存储能力。外部存储卡可以通过外部存储器接口与处理器206通信，实现数据存储功能。

可选地，该网络设备200a还可以包括指示器(图5中未示出)，该指示器可以是指示灯，可以用于指示各个端口的设备连接状态，以及各个端口的VLAN ID设置状态，等等，本申请实施例对此不作具体限定。

网络设备200a可以是具备上述功能的CPE(具体可以为5G CPE)、无线路由器或者交换机等设备，本申请实施例对此不作具体限定。

为了便于理解本申请实施例，以下示例性列举本申请中一种VLAN配置方法所适用的应用场景，可以包括如下2个场景。

场景一，根据预设的VLAN配置信息，设置各个端口的VLAN ID。

请参阅图6，图6是本申请实施例提供的一种VLAN配置方法的应用场景示意图。如图6所示，该应用场景可以包括AMF设备100a、网络设备200a(图6中以CPE为例)、终端设备300a和300b(图6中以监控摄像头为例)和网络侧服务器(图6中以视频服务器为例)。其中，该网络设备200a中可以包括相关存储器和处理器等。其中，存储器和处理器可以通过***总线进行数据传输。该网络设备200a可以通过无线空口接入到基站(图6中未示出)，该基站可以连接有上述的AMF设备100a和视频服务器，由此，该网络设备200a可以与AMF设备100a和视频服务器建立连接。该网络设备200a可以包括多个端口，例如可以包括端口1和端口2，其中，监控摄像头1可以通过数据线与端口1连接，监控摄像头也可以通过数据线与端口2连接。需要说明的是，在一些可能的实施例中，监控摄像头1和2也可以通过无线的方式分别与端口1和2连接，本申请实施例对此不作具体限定。其中，在图6所示的应用场景中，例如监控摄像头1和2采集到的视频均需发送至视频服务器，则需使得该监控摄像头1和2均属于同一虚拟局域网，例如均属于VLAN1。此时，网络侧管理人员可以根据实际需求预先设置VLAN配置信息，该VLAN配置信息例如可以包括预先设置的VLAN ID(比如上述的VLAN1)，然后可以通过如图6所示的AMF设备100a下发URSP规则至该网络设备200a，该URSP规则可以包括上述预先设置的VLAN配置信息。然后，网络设备200a可以根据该预先设置的VLAN配置信息设置各个端口的VLAN ID，例如，将端口1和端口2的VLAN ID均设置为VLAN1，由此完成对该网络设备200a各个端口的VLAN ID设置。可选地，该VLAN配置信息还可以包括预先设置的DNN(例如为DNN1)，该网络设备200a可以接收端口1或者端口2发送的报文，对该报文添加VLAN标签，该VLAN标签可以包括上述预先设置的目标VLAN ID(例如为VLAN1)，然后可以通过标识为该DNN1的无线承载进行发送。由此，自动完成了对该网络设备200a的VLAN配置，自动设置了各个端口的VLAN ID，并对各个端口发送的报文自动添加对应的VLAN标签，大大提高了VLAN配置的效率，给组网带来了极大的便利。

如上所述，该AMF设备100a可以为服务器、计算机等等，本申请实施例对此不作具体限定；该网络设备200a可以为除上述CPE外的其他网络设备，例如为其他无线路由器或者交换机等等，本申请实施例对此不作具体限定；该终端设备300a和300b可以为除上述监控摄像头外的其他设备，例如可以为具备上述功能的智能手机、智能可穿戴设备、平板电脑、膝上计算机和台式电脑等等设备，本申请实施例对此不作具体限定；该网络侧服务器400a可以为除上述视频服务器外的测试服务器或者图形处理服务器等等，该网络侧服务器400a可以是具备上述功能的一台服务器，也可以是由多台服务器组成的服务器集群，或者是一个云计算服务中心，等等，本申请实施例对此不作具体限定。

场景二，根据预设的VLAN配置信息，通过报文携带的地址，设置各个端口的VLANID。

请参阅图7，图7是本申请实施例提供的另一种VLAN配置方法的应用场景示意图。如图7所示，该应用场景可以包括AMF设备100a、网络设备200a(图7中以CPE为例)、终端设备300a(图7中以监控摄像头为例)、终端设备300b(图7中以监控摄像头为例)、终端设备300c(图7中以被测设备为例)、网络侧服务器400a(图7中以视频服务器为例)和400b(图7中以测试服务器为例)。其中，该网络设备200a中可以包括相关存储器和处理器等。其中，存储器和处理器可以通过***总线进行数据传输。该网络设备200a可以通过无线空口接入到基站(图7中未示出)，该基站可以连接有上述的AMF设备100a、视频服务器和测试服务器，由此，该网络设备200a可以与AMF设备100a、视频服务器和测试服务器建立连接。该网络设备200a可以包括多个端口，例如可以包括端口1、端口2和端口3，其中，监控摄像头1可以通过数据线与端口1连接，监控摄像头也可以通过数据线与端口2连接，被测设备(比如为智能手机等终端设备等等)可以通过数据线与端口3连接。需要说明的是，在一些可能的实施例中，监控摄像头1、2和被测设备也可以通过无线的方式分别与端口1、2和3连接，本申请实施例对此不作具体限定。其中，在图7所示的应用场景中，例如监控摄像头1和2采集到的视频均需发送至视频服务器，则需使得该监控摄像头1和2均属于同一虚拟局域网，例如均属于VLAN1，而被测设备采集到的测试数据需要发送到测试服务器，则需使得被测设备属于另一虚拟局域网，例如属于VLAN2。此时，网络侧管理人员可以根据实际需求预先设置VLAN配置信息，该VLAN配置信息例如可以包括预先设置的一个或多个VLAN ID(比如上述的VLAN1和VLAN2)，以及一个或多个预设地址(例如可以为上述视频服务器和测试服务器的IP地址，比如可以分别为IP-A和IP-B，又例如可以为上述视频服务器和测试服务器的MAC地址，比如可以分别为MAC-A和MAC-B)，然后可以通过如图7所示的AMF设备100a下发URSP规则至该网络设备200a，该URSP规则可以包括上述预先设置的VLAN配置信息。然后，如图7所示，网络设备200a可以接收例如监控摄像头1发送的报文，该报文可以携带有其对应的目的端MAC地址，例如为MAC-A，则网络设备可以根据该目的端MAC地址在该预设的VLAN配置信息中确定其对应的VLAN ID，例如为VLAN1。然后，网络设备200a就可以将该端口1的VLAN ID设置为VLAN1，并对该报文添加VLAN标签，该VLAN标签可以包括上述的VLAN1。可选地，又或者该报文为MAC层的广播报文，从而不携带有其对应的目的端MAC地址，但仍然可以携带有其对应的目的端IP地址，例如为IP-A，则网络设备可以根据该目的端IP地址在该预设的VLAN配置信息中确定其对应的VLAN ID，例如为VLAN1。然后，网络设备200a就可以将该端口1的VLAN ID设置为VLAN1，并对该报文添加VLAN标签，该VLAN标签可以包括上述的VLAN1。如上所述，如图7所示，该网络设备200a还可以接收例如被测设备发送的报文，然后根据报文携带的目的端IP地址或者目的端MAC地址，确定并设置端口3的VLAN ID，等等，此处不再进行赘述。由此，网络设备200a可以通过接收到的报文所携带的目的端IP地址或者目的端MAC地址，根据预设的VLAN配置信息确定并设置对应端口的VLAN ID，从而可以自动完成对该网络设备200a中的多个端口的VLAN ID的自动设置，大大提高了VLAN配置的效率，给组网带来了极大的便利。可选地，如上所述，该预设的VLAN配置信息中还可以包括一个或多个DNN，网络设备200a可以将接收到的报文通过对应的DNN标识的无线承载进行发送，此处不再进行赘述。

如上所述，该AMF设备100a可以为服务器、计算机等等，本申请实施例对此不作具体限定；该网络设备200a可以为除上述CPE外的其他网络设备，例如为其他无线路由器或者交换机等等，本申请实施例对此不作具体限定；该终端设备300a和300b可以为除上述监控摄像头外的其他设备，例如可以为具备上述功能的智能手机、智能可穿戴设备、平板电脑、膝上计算机和台式电脑等等设备，本申请实施例对此不作具体限定；该网络侧服务器400a可以为除上述视频服务器和测试服务器外的其他服务器，例如可以为图形处理服务器等等，该网络侧服务器400a可以是具备上述功能的一台服务器，也可以是由多台服务器组成的服务器集群，或者是一个云计算服务中心，等等，本申请实施例对此不作具体限定。

可以理解的是，上述连个应用场景仅为示例性的场景，本申请提供的一种VLAN配置方法还可以应用于除上述两个应用场景外的其他场景，此处不再进行赘述。

请参阅图8，图8是本申请实施例提供的一种VLAN配置方法的流程示意图，该方法可应用于图4所述的***架构及上述图7所述的应用场景中，以及具体可应用于上述图5的网络设备200a中，该网络设备200a可以包括N个端口，N为大于或者等于1的整数。下面结合附图8以执行主体为上述图5中的网络设备200a为例进行描述。该方法可以包括以下步骤S801-步骤S803：

步骤S801，获取目标用户设备路由选择策略URSP规则，目标URSP规则包括预先设置的虚拟局域网VLAN配置信息，VLAN配置信息包括一个或多个虚拟局域网标识号VLAN ID以及一个或多个预设地址。

具体地，网络侧下发目标URSP规则，可选地，可以通过AMF设备发送该目标URSP规则至网络设备。网络设备接收该目标URSP规则，该目标URSP规则可以包括预先设置的VLAN配置信息，该VLAN配置信息可以包括一个或多个VLAN ID以及一个或多个预设地址。可选地，该VLAN配置信息还可以包括一个或多个DNN，该一个或多个DNN可以与该一个或多个VLAN ID以及该一个或多个预设地址一一对应。由此，后续可以根据预设地址确定并设置对应端口的VLAN ID，自动完成对网络设备的VLAN配置，大大提高了VLAN配置的效率。

步骤S802，获取第一设备发送的目标报文，确定目标报文携带的第一预设地址；第一设备与第一端口连接，第一端口为N个端口中的一个端口。

具体地，第一设备向网络设备发送目标报文，网络设备接收该目标报文，并确定该目标报文携带的第一预设地址；其中，该第一设备与第一端口连接，该第一端口为该网络设备的N个端口中的一个端口。

可选地，该一个或多个预设地址可以包括一个或多个MAC地址，该一个或多个MAC地址可以与上述一个或多个VLAN ID一一对应。可选地，请参阅图9a-图9d，图9a-图9d是本申请实施例提供的一组VLAN配置方法的整体步骤示意图。如图9a和图9b所示，AMF设备100a向网络设备200a发送目标URSP规则，网络设备200a接收该目标URSP规则，该目标URSP规则可以包括预先设置的VLAN配置信息，该VLAN配置信息可以包括如图9a和图9b所示的多个MAC地址(比如MAC-A和MAC-B)和多个与其对应的VLAN ID(比如VLAN1和VLAN2)。可选地，该VLAN配置信息还可以包括一个或多个DNN(比如DNN1等)。

若该目标报文为第一类报文，也即为MAC层的单播报文，则可以确定该目标报文携带的目的端MAC地址为第一MAC地址，该第一MAC地址可以为上述一个或多个MAC地址中的一个MAC地址。

可选地，该一个或多个预设地址还可以包括一个或多个IP地址，该一个或多个IP地址可以与上述一个或多个VLAN ID一一对应。可选地，如图9c和图9d所示，AMF设备100a向网络设备200a发送目标URSP规则，网络设备200a接收该目标URSP规则，该目标URSP规则可以包括预先设置的VLAN配置信息，该VLAN配置信息可以包括如图9c和图9d所示的多个IP地址(比如IP-A和IP-B)和多个与其对应的VLAN ID(比如VLAN1和VLAN2)。可选地，该VLAN配置信息还可以包括一个或多个DNN(比如DNN1等)。

若该目标报文为第二类报文，也即为MAC层的广播报文(也即该报文不携带对应的目标端MAC地址，但仍然携带有对应的目的端IP地址)，则可以确定该目标报文携带的目的端IP地址为第一IP地址，该第一IP地址为上述一个或多个IP地址中的一个IP地址。

可选地，由于通常情况下，不论是MAC层的单播报文还是MAC层的广播报文均携带有其对应的目标端IP地址，因此，该一个或多个预设地址中的每一个预设地址可以均为IP地址，也即该VLAN配置信息可以包括一个或多个VLAN ID以及与其一一对应的一个或多个IP地址，此处不再进行赘述。

步骤S803，根据VLAN配置信息，确定第一预设地址对应的第一VLAN ID，并将第一端口的VLAN ID设置为第一VLAN ID。

具体地，网络设备根据VLAN配置信息，确定该第一预设地址对应的VLAN ID为第一VLAN ID，并将该第一端口的VLAN ID设置为第一VLAN ID。

可选地，如上所述，当该预设地址为MAC地址时，也即当URSP规则中包含了MAC地址、VID(也即VLAN ID)和DNN类型时，假设MAC地址为MAC-A，VID为VID-A，DNN类型为DNN-A。此URSP规则可以表示，所有发送到MAC-A并且VID＝VID-A的报文(或者称之为数据报文)需要通过标识为DNN-A的无线承载进行发送。对于需要支持打VLAN标签的5G CPE来说，下挂的设备(也即与其端口连接的设备)在发送报文时，如果目的端MAC是MAC-A，则将该设备对应的LAN配置为VID-A，也即将该设备连接的端口的VID(也即VLAN ID)设置为VID-A。

可选地，目标URSP规则中有关VLAN ID、MAC地址和DNN的相关配置信息可以具体如下表3所示。

表3

如上表3所示，该目标URSP规则包括预先设置的多个VLAN ID(VID1和VID2)、多个MAC地址(MAC-A和MAC-B)以及预设的DNN(DNN1)。其中，VID1与MAC-A、DNN1对应并相关联，VID2与MAC-B、DNN1对应并相关联。根据如上表3所示的URSP规则，网络设备可以将携带目的端MAC地址为MAC-A的报文所对应的端口的VLAN ID设置为VID1，对该报文添加VID1的标签，并将该报文通过标识为DNN1的无线承载发送至该目的端MAC地址；并且，网路设备可以携带目的端MAC地址为MAC-B的报文所对应的端口的VLAN ID设置为VID2，对该报文添加VID2的标签，并将该报文通过标识为DNN1的无线承载发送至该目的端MAC地址，等等。

如上所述，当该预设地址为IP地址时，也即当URSP规则中包含了IP地址、VID和DNN类型时，假设IP地址为IP-A，VID为VID-A，DNN类型为DNN-A。此URSP规则可以表示，所有发送到IP-A并且VID＝VID-A的报文需要通过标识为DNN-A的无线承载进行发送。对于需要支持打VLAN标签的5G CPE来说，下挂的设备(也即与其端口连接的设备)在发送报文时，如果目标端IP是IP-A，则将该设备对应的LAN配置为VID-A，也即将该设备连接的端口的VID设置为VID-A。

可选地，目标URSP规则中有关VLAN ID、IP地址和DNN的相关配置信息可以具体如下表4所示。

表4

如上表4所示，该目标URSP规则包括预先设置的多个VLAN ID(VID1和VID2)、多个IP地址(IP-A和IP-B)以及预设的DNN(DNN1)。其中，VID1与IP-A、DNN1对应并相关联，VID2与IP-B、DNN1对应并相关联。根据如上表4所示的URSP规则，网络设备可以将携带目的端IP地址为IP-A的报文所对应的端口的VLAN ID设置为VID1，对该报文添加VID1的标签，并将该报文通过标识为DNN1的无线承载发送至该目的端IP地址；并且，网路设备可以携带目的端IP地址为IP-B的报文所对应的端口的VLAN ID设置为VID2，对该报文添加VID2的标签，并将该报文通过标识为DNN1的无线承载发送至该目的端IP地址，等等。

例如，如图9a所示，终端设备1与网络设备200a中的端口1连接，终端设备1向网络设备发送报文1，该报文1的源MAC地址为MAC-C(也即终端设备1的MAC地址)，该报文1的目的端MAC地址为MAC-A(也即网络侧服务器400a的MAC地址，显然，该报文1为MAC层的单播报文)。此时，网络设备200a可以根据该报文1携带的目的端MAC地址在如图9a所示的VLAN配置信息中确定该MAC-A对应的VLAN ID为VLAN1，从而网络设备200a可以将该端口1的VLAN ID设置为VLAN1，并为该报文添加VLAN标签，该标签可以包括该VLAN1。然后，网络设备200a将该添加VLAN标签后的报文1通过对应的标识为DNN1的无线承载发送至目的端MAC地址(MAC-A)，也即发送至该网络侧设备400a。

例如，如图9b所示，终端设备4与网络设备200a中的端口4连接，终端设备4向网络设备发送报文2，该报文2的源MAC地址为MAC-F(也即终端设备4的MAC地址)，该报文2的目的端MAC地址为MAC-B(也即网络侧服务器400b的MAC地址，显然，该报文2为MAC层的单播报文)。此时，网络设备200a可以根据该报文2携带的目的端MAC地址在如图9b所示的VLAN配置信息中确定该MAC-B对应的VLAN ID为VLAN2，从而网络设备200a可以将该端口4的VLAN ID设置为VLAN2，并为该报文添加VLAN标签，该标签可以包括该VLAN2。然后，网络设备200a将该添加VLAN标签后的报文2通过对应的标识为DNN2的无线承载发送至目的端MAC地址(MAC-B)，也即发送至该网络侧设备400b。

例如，如图9c所示，终端设备1与网络设备200a中的端口1连接，终端设备1向网络设备发送报文3，该报文3的源IP地址为IP-C(也即终端设备1的IP地址)，该报文3的目的端IP地址为IP-A(也即网络侧服务器400a的IP地址，该报文3可以为MAC层的单播报文，也可以为MAC层的广播报文)。此时，网络设备200a可以根据该报文3携带的目的端IP地址在如图9a所示的VLAN配置信息中确定该IP-A对应的VLAN ID为VLAN1，从而网络设备200a可以将该端口1的VLAN ID设置为VLAN1，并为该报文添加VLAN标签，该标签可以包括该VLAN1。然后，网络设备200a将该添加VLAN标签后的报文3通过对应的标识为DNN1的无线承载发送至目的端IP地址(IP-A)，也即发送至该网络侧设备400a。

例如，如图9d所示，终端设备4与网络设备200a中的端口4连接，终端设备4向网络设备发送报文4，该报文4的源IP地址为IP-F(也即终端设备4的IP地址)，该报文4的目的端IP地址为IP-B(也即网络侧服务器400b的IP地址，该报文4可以为MAC层的单播报文，也可以为MAC层的广播报文)。此时，网络设备200a可以根据该报文4携带的目的端IP地址在如图9b所示的VLAN配置信息中确定该IP-B对应的VLAN ID为VLAN2，从而网络设备200a可以将该端口4的VLAN ID设置为VLAN2，并为该报文添加VLAN标签，该标签可以包括该VLAN2。然后，网络设备200a将该添加VLAN标签后的报文4通过对应的标识为DNN2的无线承载发送至目的端IP地址(IP-B)，也即发送至该网络侧设备400b。

请参阅图10，图10是本申请实施例提供的一种VLAN配置方法的组网示意图。如图10所示，该组网可以包括测试设备、工业相机、CPE、基站和网络侧服务器。可选地，该网络侧服务器可以包括多个服务器，例如可以包括测试服务器和视频服务器，等等。该CPE可以通过无线空口接入基站，该基站可以连接有网络侧服务器和AMF设备(图10中未示出)，该CPE例如具体可以为上述的5G CPE。该测试设备和该工业相机可以分别与该CPE中的端口连接。其中，测试设备采集到的测试数据需要发送至视频服务器，因此需要划分到同一VLAN内，例如划分到VLAN1内，则该目的端MAC地址可以为MAC-A；工业相机采集到的视频数据或者图像数据需要发送至视频服务器，因此需要划分到另一VLAN内，例如划分到VLAN2内，则该目的端MAC地址可以为MAC-B。当该CPE接收到的URSP规则如上表3所示时，则可以将该CPE中与该测试设备连接的端口的VLAN ID设置为VID1，并对该测试设备发送的报文添加VLAN标签，该标签包括VID1；并且，该CPE可以将该CPE中与该工业相机连接的端口的VLAN ID设置为VID2，并对该工业相机发送的报文添加VLAN标签，该标签包括VID2。

请一并参阅图10，其中，如上所述，测试设备采集到的测试数据需要发送至视频服务器，因此需要划分到同一VLAN内，例如划分到VLAN1内，则该目的端IP地址可以为IP-A；工业相机采集到的视频数据或者图像数据需要发送至视频服务器，因此需要划分到另一VLAN内，例如划分到VLAN2内，则该目的端IP地址可以为IP-B。当该CPE接收到的URSP规则如上表4所示时，则可以将该CPE中与该测试设备连接的端口的VLAN ID设置为VID1，并对该测试设备发送的报文添加VLAN标签，该标签包括VID1；并且，该CPE可以将该CPE中与该工业相机连接的端口的VLAN ID设置为VID2，并对该工业相机发送的报文添加VLAN标签，该标签包括VID2。

请参阅图11，图11是本申请实施例提供的另一种VLAN配置方法的流程示意图，该方法可应用于图4所述的***架构及上述图6所述的应用场景中，以及具体可应用于上述图5的网络设备200a中，该网络设备200a可以包括N个端口，N为大于或者等于1的整数。下面结合附图11以执行主体为上述图5中的网络设备200a为例进行描述。该方法可以包括以下步骤S1101-步骤S1102：

步骤S1101，获取目标用户设备路由选择策略URSP规则，目标URSP规则包括预先设置的虚拟局域网VLAN配置信息；VLAN配置信息包括目标虚拟局域网标识号VLAN ID。

具体地，网络侧下发目标URSP规则，可选地，可以通过AMF设备发送该目标URSP规则至网络设备。网络设备接收该目标URSP规则，该目标URSP规则可以包括预先设置的VLAN配置信息，该VLAN配置信息可以包括预先设置的目标VLAN ID。可选地，该VLAN配置信息还可以包括预先设置的目标DNN，该目标DNN可以与该目标VLAN ID对应。

可选地，如下表5所示，若该表5的Traffic descriptor中不包括其中的“10000001Destination MAC address type(目的端MAC地址类型)”，而仅包括上述的VID(也即VLANID)，以及DNN。例如，VID＝VID-A，DNN＝DNN-A，则表示网络设备(例如为5G CPE)接收到的所有VID-A的报文(或者称之为数据报文)要通过标识为DNN-A的无线承载发送出去。对于需要进行VLAN配置的5G CPE，此时可以认为5G CPE下挂的设备均属于VID-A这个VLAN，因此在后续进行组网时，可以通过该URSP规则将5G CPE的所有LAN标签设置为VID-A，也即将该5GCPE的所有端口的VLAN ID设置为VID-A。如此，用户不用通过UI进行配置，即可自动实现VLAN的划分，极大程度上提升了划分VLAN的效率。

表5

可选地，请参阅图12，图12是本申请实施例提供的一种VLAN配置方法的整体步骤示意图。如图12所示，AMF设备100a发送目标URSP规则至网络设备200a，网络设备200a接收该目标URSP规则。网络设备200a可以包括如图12所示的4个端口，具体可以为端口1、端口2、端口3和端口4。其中，端口1与终端设备1连接，端口2与终端设备2连接，端口3与终端设备3连接，端口4与终端设备4连接。该如图12所示，该预设的VLAN配置信息中所包括的目标VLANID可以为VLAN1。可选地，目标URSP规则中有关VLAN ID和DNN的相关配置信息可以具体如下表6所示。

表6

如上表6所示，该目标URSP规则包括预设的目标VLAN ID(VID1)，以及预设的目标DNN(DNN1)，VID1与DNN1对应并相关联。

步骤S1102，根据VLAN配置信息，将N个端口各自的VLAN ID设置为目标VLAN ID。

具体地，如上所述，网络设备可以根据该VLAN配置信息，将网络设备中的N个端口各自的VLAN ID设置为目标VLAN ID，例如设置为VLAN1，等等。

如图12所示，网络设备200a可以根据目标URSP规则中预先设置的VLAN配置信息(例如表6所示的包括VID1以及与其对应的DNN1)，将该网络设备200a的各个端口的VLAN ID设置为VLAN1(也即设置为VID1)，例如，如图12所示，将端口1、端口2、端口3和端口4的VLANID均设置为VLAN1。可选地，在一些可能的实施例中，还可以将终端设备中的部分端口的VLAN ID设置为VLAN1，等等，本申请实施例对此不作具体限定。从而实现根据URSP规则自动完成VLAN配置，也即完成对网络设备中各个端口的VLAN ID的自动设置，极大程度上提高了VLAN配置的效率，为用户提供了便利，与此同时，VLAN的高效、准确划分有效防止了广播风暴的产生，维护了网络的整体性能和网络安全。

请参阅图13，图13是本申请实施例提供的另一种VLAN配置方法的组网示意图。如图13所示，该组网可以包括工业相机、CPE、基站和网络侧服务器，该CPE可以通过无线空口接入基站，该基站可以连接有网络侧服务器和AMF设备(图13中未示出)，该CPE例如具体可以为上述的5G CPE。该工业相机可以与该CPE中的一个端口连接，当该CPE接收到的URSP规则如上表6所示时，则可以将该CPE的各个端口的VLAN ID设置为VID1，还可以对各个端口接收到的报文(例如为图13所示的该工业相机发送的报文)添加VID1的标签，并将该报文通过标识为DNN1的无线承载进行发送，等等，此处不再进行赘述。

综上所述，本申请实施例提供了一种VLAN配置方法，可以根据实际需求，预先设置相应的URSP规则，并通过该URSP规则实现对网络设备中各个端口的VLAN ID的自动设置，完成对网络设备的VLAN配置并为各个端口接收到的报文添加相应的VLAN标签，等等。其中，该方法可以包括如下三种主要的方式：

a)通过VID(802.1Q C-TAG VID&802.1Q S-TAG VID)完成VLAN配置；

b)通过VID(802.1Q C-TAG VID&802.1Q S-TAG VID)和MAC地址完成VLAN配置；

c)通过VID(802.1Q C-TAG VID&802.1Q S-TAG VID)和IP地址完成VLAN配置。

可选地，在本申请实施例中，开发人员也可以根据得到的VLAN配置结果，不断优化本申请提供的一种VLAN配置方法，例如不断优化本申请中制定的VLAN配置信息，例如，可选地，还可以通过预设包括一个或多个全限定域名(Fully Qualified Domain Name，FQDN)以及与其对应的一个或多个VLAN ID的VLAN配置信息，完成对网络设备的自动VLAN配置，等等，从而不断提升VLAN配置的正确率和效率，提高VLAN配置信息对各类实际情况(例如包括各类型网络设备和报文)的适用率，使得网络设备可以根据预设的VLAN配置信息实现更加准确，快速、自动的VLAN配置。

请参阅图14，图14是本申请实施例提供的一种VLAN配置装置的结构示意图，该VLAN配置装置可以应用于网络设备，所述网络设备可以包括N个端口，N为大于或者等于1的整数。该VLAN配置装置可以包括装置30，该装置30可以包括第一获取单元301、第二获取单元302和第一确定单元303，其中，各个单元的详细描述如下。

第一获取单元301，用于获取目标用户设备路由选择策略URSP规则，所述目标URSP规则包括预先设置的虚拟局域网VLAN配置信息，所述VLAN配置信息包括一个或多个虚拟局域网标识号VLAN ID以及一个或多个预设地址；

第二获取单元302，用于获取第一设备发送的目标报文，确定所述目标报文携带的第一预设地址；所述第一设备与第一端口连接，所述第一端口为所述N个端口中的一个端口；所述第一预设地址为所述一个或多个预设地址中的一个预设地址；

第一确定单元303，用于根据所述VLAN配置信息，确定所述第一预设地址对应的第一VLAN ID，并将所述第一端口的所述VLAN ID设置为所述第一VLAN ID。

在一种可能的实现方式中，所述一个或多个预设地址包括一个或多个媒体访问控制MAC地址；所述一个或多个VLAN ID与所述一个或多个MAC地址一一对应；所述第二获取单元302，具体用于：

在一种可能的实现方式中，所述一个或多个预设地址还包括一个或多个网络协议IP地址；所述一个或多个VLAN ID与所述一个或多个IP地址一一对应；所述第二获取单元302，还具体用于：

在一种可能的实现方式中，所述一个或多个预设地址为一个或多个IP地址；所述第二获取单元302，具体用于：

在一种可能的实现方式中，所述VLAN配置信息还包括一个或多个数据网络名称DNN，所述一个或多个DNN与所述一个或多个VLAN ID以及所述一个或多个预设地址一一对应；所述装置30还包括：

添加单元304，用于对所述目标报文添加VLAN标签，所述VLAN标签包括所述第一VLAN ID；

第二确定单元305，用于根据所述VLAN配置信息，确定所述第一VLAN ID对应的第一DNN；

发送单元306，用于将所述目标报文通过标识为所述第一DNN的无线承载发送至所述第一预设地址。

需要说明的是，本申请实施例中所描述的VLAN配置装置中各功能单元的功能可参见上述图8中所述的方法实施例中步骤S801-步骤S803的相关描述，此处不再进行赘述。

图14中每个单元可以以软件、硬件、或其结合实现。以硬件实现的单元可以包括路及电炉、算法电路或模拟电路等。以软件实现的单元可以包括程序指令，被视为是一种软件产品，被存储于存储器中，并可以被处理器运行以实现相关功能，具体参见之前的介绍。

请参阅图15，图15是本申请实施例提供的另一种VLAN配置装置的结构示意图，该VLAN配置装置可以应用于网络设备，所述网络设备可以包括N个端口，N为大于或者等于1的整数。该VLAN配置装置可以包括装置40，该装置40可以包括第一获取单元401、设置单元402，其中，各个单元的详细描述如下。

第一获取单元401，用于获取目标用户设备路由选择策略URSP规则，所述目标URSP规则包括预先设置的虚拟局域网VLAN配置信息；所述VLAN配置信息包括目标虚拟局域网标识号VLAN ID；

设置单元402，用于根据所述VLAN配置信息，将所述N个端口各自的VLAN ID设置为所述目标VLAN ID。

在一种可能的实现方式中，所述VLAN配置信息还包括目标数据网络名称DNN，所述目标DNN与所述目标VLAN ID对应；所述装置40还包括：

第二获取单元403，用于获取第一设备发送的目标报文，并对所述目标报文添加VLAN标签，所述VLAN标签包括所述目标VLAN ID；所述第一设备与所述N个端口中的一个端口连接；

发送单元404，用于根据所述VLAN配置信息，将所述目标报文通过标识为所述目标DNN的无线承载进行发送。

需要说明的是，本申请实施例中所描述的VLAN配置装置中各功能单元的功能可参见上述图11中所述的方法实施例中步骤S1101-步骤S1102的相关描述，此处不再进行赘述。

图15中每个单元可以以软件、硬件、或其结合实现。以硬件实现的单元可以包括路及电炉、算法电路或模拟电路等。以软件实现的单元可以包括程序指令，被视为是一种软件产品，被存储于存储器中，并可以被处理器运行以实现相关功能，具体参见之前的介绍。

基于上述方法实施例以及装置实施例的描述，本申请实施例还提供一种网络设备。请参阅图16，图16是本申请实施例提供的一种网络设备的结构示意图，该网络设备50至少包括处理器501，输入设备502、输出设备503和计算机可读存储介质504，该网络设备50还可以包括其他通用部件，例如可以包括N个端口，该N个端口可以各自连接终端设备，本申请实施例中可以通过接收到的URSP规则设置该N个端口各自的VLAN ID，从而划分该终端设备所属的VLAN。其中，网络设备50内的处理器501，输入设备502、输出设备503和计算机可读存储介质504可通过总线或其他方式连接。等等。本申请实施例对此不作具体限定。

处理器501可以是通用中央处理器(CPU)，微处理器，特定应用集成电路(application-specific integrated circuit，ASIC)，或一个或多个用于控制以上方案程序执行的集成电路。

该网络设备50内的存储器可以是只读存储器(read-only memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(Electrically Erasable Programmable Read-Only Memory，EEPROM)、只读光盘(Compact Disc Read-Only Memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器可以是独立存在，通过总线与处理器相连接。存储器也可以和处理器集成在一起。

计算机可读存储介质504可以存储在网络设备50的存储器中，所述计算机可读存储介质504用于存储计算机程序，所述计算机程序包括程序指令，所述处理器501用于执行所述计算机可读存储介质504存储的程序指令。处理器501(或称CPU(Central ProcessingUnit，中央处理器))是网络设备50的计算核心以及控制核心，其适于实现一条或一条以上指令，具体适于加载并执行一条或一条以上指令从而实现相应方法流程或相应功能；在一个实施例中，本申请实施例所述的处理器501可以用于进行VLAN配置的一系列处理，包括：获取目标用户设备路由选择策略URSP规则，所述目标URSP规则包括预先设置的虚拟局域网VLAN配置信息，所述VLAN配置信息包括一个或多个虚拟局域网标识号VLAN ID以及一个或多个预设地址；获取第一设备发送的目标报文，确定所述目标报文携带的第一预设地址；所述第一设备与第一端口连接，所述第一端口为所述N个端口中的一个端口；所述第一预设地址为所述一个或多个预设地址中的一个预设地址；根据所述VLAN配置信息，确定所述第一预设地址对应的第一VLAN ID，并将所述第一端口的所述VLAN ID设置为所述第一VLAN ID，等等。

需要说明的是，本申请实施例中所描述的网络设备50中各功能单元的功能可参见上述图8中所述的方法实施例中的步骤S801-步骤S803的相关描述，此处不再赘述。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

本申请实施例还提供了一种计算机可读存储介质(Memory)，所述计算机可读存储介质是网络设备50中的记忆设备，用于存放程序和数据。可以理解的是，此处的计算机可读存储介质既可以包括网络设备50中的内置存储介质，当然也可以包括网络设备50所支持的扩展存储介质。计算机可读存储介质提供存储空间，该存储空间存储了网络设备50的操作***。并且，在该存储空间中还存放了适于被处理器501加载并执行的一条或一条以上的指令，这些指令可以是一个或一个以上的计算机程序(包括程序代码)。需要说明的是，此处的计算机可读存储介质可以是高速RAM存储器，也可以是非不稳定的存储器(non-volatilememory)，例如至少一个磁盘存储器；可选地还可以是至少一个位于远离前述处理器的计算机可读存储介质。

本申请实施例还提供一种计算机程序，该计算机程序包括指令，当该计算机程序被计算机执行时，使得计算机可以执行任意一种VLAN配置方法的部分或全部步骤。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其它实施例的相关描述。

基于上述方法实施例以及装置实施例的描述，本申请实施例还提供一种网络设备。请参阅图17，图17是本申请实施例提供的另一种网络设备的结构示意图，该网络设备60至少包括处理器601，输入设备602、输出设备603和计算机可读存储介质604，该网络设备60还可以包括其他通用部件，例如可以包括N个端口，该N个端口可以各自连接终端设备，本申请实施例中可以通过接收到的URSP规则设置该N个端口各自的VLAN ID，从而划分该终端设备所属的VLAN。其中，网络设备60内的处理器601，输入设备602、输出设备603和计算机可读存储介质604可通过总线或其他方式连接，等等。本申请实施例对此不作具体限定。

处理器601可以是通用中央处理器(CPU)，微处理器，特定应用集成电路(application-specific integrated circuit，ASIC)，或一个或多个用于控制以上方案程序执行的集成电路。

该网络设备60内的存储器可以是只读存储器(read-only memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(Electrically Erasable Programmable Read-Only Memory，EEPROM)、只读光盘(Compact Disc Read-Only Memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器可以是独立存在，通过总线与处理器相连接。存储器也可以和处理器集成在一起。

计算机可读存储介质604可以存储在网络设备60的存储器中，所述计算机可读存储介质604用于存储计算机程序，所述计算机程序包括程序指令，所述处理器601用于执行所述计算机可读存储介质604存储的程序指令。处理器601(或称CPU(Central ProcessingUnit，中央处理器))是网络设备60的计算核心以及控制核心，其适于实现一条或一条以上指令，具体适于加载并执行一条或一条以上指令从而实现相应方法流程或相应功能；在一个实施例中，本申请实施例所述的处理器601可以用于进行VLAN配置的一系列处理，包括：获取目标用户设备路由选择策略URSP规则，所述目标URSP规则包括预先设置的虚拟局域网VLAN配置信息；所述VLAN配置信息包括目标虚拟局域网标识号VLAN ID；根据所述VLAN配置信息，将所述N个端口各自的VLAN ID设置为所述目标VLAN ID，等等。

需要说明的是，本申请实施例中所描述的网络设备60中各功能单元的功能可参见上述图11中所述的方法实施例中的步骤S1101-步骤S1102的相关描述，此处不再赘述。

本申请实施例还提供了一种计算机可读存储介质(Memory)，所述计算机可读存储介质是网络设备60中的记忆设备，用于存放程序和数据。可以理解的是，此处的计算机可读存储介质既可以包括网络设备60中的内置存储介质，当然也可以包括网络设备60所支持的扩展存储介质。计算机可读存储介质提供存储空间，该存储空间存储了网络设备60的操作***。并且，在该存储空间中还存放了适于被处理器601加载并执行的一条或一条以上的指令，这些指令可以是一个或一个以上的计算机程序(包括程序代码)。需要说明的是，此处的计算机可读存储介质可以是高速RAM存储器，也可以是非不稳定的存储器(non-volatilememory)，例如至少一个磁盘存储器；可选地还可以是至少一个位于远离前述处理器的计算机可读存储介质。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某些步骤可能可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本申请所必须的。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置，可通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如上述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性或其它的形式。

上述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

上述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以为个人计算机、服务端或者网络设备等，具体可以是计算机设备中的处理器)执行本申请各个实施例上述方法的全部或部分步骤。其中，而前述的存储介质可包括：U盘、移动硬盘、磁碟、光盘、只读存储器(Read-OnlyMemory，缩写：ROM)或者随机存取存储器(RandomAccessMemory，缩写：RAM)等各种可以存储程序代码的介质。

以上所述，以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围。

Claims

1.一种VLAN配置方法，其特征在于，应用于网络设备，所述网络设备包括N个端口，N为大于或者等于1的整数；所述方法包括：

获取目标用户设备路由选择策略URSP规则，所述目标URSP规则包括预先设置的虚拟局域网VLAN配置信息，所述VLAN配置信息包括一个或多个虚拟局域网标识号VLAN ID以及一个或多个预设地址；

获取第一设备发送的目标报文，确定所述目标报文携带的第一预设地址；所述第一设备与第一端口连接，所述第一端口为所述N个端口中的一个端口；所述第一预设地址为所述一个或多个预设地址中的一个预设地址；

根据所述VLAN配置信息，确定所述第一预设地址对应的第一VLAN ID，并将所述第一端口的所述VLAN ID设置为所述第一VLAN ID。

2.根据权利要求1所述的方法，其特征在于，所述一个或多个预设地址包括一个或多个媒体访问控制MAC地址；所述一个或多个VLAN ID与所述一个或多个MAC地址一一对应；所述获取第一设备发送的目标报文，确定所述目标报文的第一预设地址，包括：

3.根据权利要求2所述的方法，其特征在于，所述一个或多个预设地址还包括一个或多个网络协议IP地址；所述一个或多个VLAN ID与所述一个或多个IP地址一一对应；所述获取第一设备发送的目标报文，确定所述目标报文携带的第一预设地址，还包括：

4.根据权利要求1所述的方法，其特征在于，所述一个或多个预设地址为一个或多个IP地址；所述获取第一设备发送的目标报文，确定所述目标报文携带的第一预设地址，包括：

5.根据权利要求1-4任意一项所述的方法，其特征在于，所述VLAN配置信息还包括一个或多个数据网络名称DNN，所述一个或多个DNN与所述一个或多个VLAN ID以及所述一个或多个预设地址一一对应；所述方法还包括：

对所述目标报文添加VLAN标签，所述VLAN标签包括所述第一VLAN ID；

根据所述VLAN配置信息，确定所述第一VLAN ID对应的第一DNN；

将所述目标报文通过标识为所述第一DNN的无线承载发送至所述第一预设地址。

6.一种VLAN配置方法，其特征在于，应用于网络设备，所述网络设备包括N个端口，N为大于或者等于1的整数；所述方法包括：

获取目标用户设备路由选择策略URSP规则，所述目标URSP规则包括预先设置的虚拟局域网VLAN配置信息；所述VLAN配置信息包括目标虚拟局域网标识号VLAN ID；

根据所述VLAN配置信息，将所述N个端口各自的VLAN ID设置为所述目标VLAN ID。

7.根据权利要求6所述的方法，其特征在于，所述VLAN配置信息还包括目标数据网络名称DNN，所述目标DNN与所述目标VLAN ID对应；所述方法还包括：

获取第一设备发送的目标报文，并对所述目标报文添加VLAN标签，所述VLAN标签包括所述目标VLAN ID；所述第一设备与所述N个端口中的一个端口连接；

根据所述VLAN配置信息，将所述目标报文通过标识为所述目标DNN的无线承载进行发送。

8.一种VLAN配置装置，其特征在于，应用于网络设备，所述网络设备包括N个端口，N为大于或者等于1的整数；所述装置包括：

第一确定单元，用于根据所述VLAN配置信息，确定所述第一预设地址对应的第一VLANID，并将所述第一端口的所述VLAN ID设置为所述第一VLAN ID。

9.根据权利要求8所述的装置，其特征在于，所述一个或多个预设地址包括一个或多个媒体访问控制MAC地址；所述一个或多个VLAN ID与所述一个或多个MAC地址一一对应；所述第二获取单元具体用于：

10.根据权利要求9所述的装置，其特征在于，所述一个或多个预设地址还包括一个或多个网络协议IP地址；所述一个或多个VLAN ID与所述一个或多个IP地址一一对应；所述第二获取单元还具体用于：

11.根据权利要求8所述的装置，其特征在于，所述一个或多个预设地址为一个或多个IP地址；所述第二获取单元具体用于：

12.根据权利要求8-11任意一项所述的装置，其特征在于，所述VLAN配置信息还包括一个或多个数据网络名称DNN，所述一个或多个DNN与所述一个或多个VLAN ID以及所述一个或多个预设地址一一对应；所述装置还包括：

添加单元，用于对所述目标报文添加VLAN标签，所述VLAN标签包括所述第一VLAN ID；

13.一种VLAN配置装置，其特征在于，应用于网络设备，所述网络设备包括N个端口，N为大于或者等于1的整数；所述装置包括：

14.根据权利要求13所述的装置，其特征在于，所述VLAN配置信息还包括目标数据网络名称DNN，所述目标DNN与所述目标VLAN ID对应；所述装置还包括：

15.一种网络设备，其特征在于，包括处理器和存储器，所述处理器和存储器相连，其中，所述存储器用于存储程序代码，所述处理器用于调用所述程序代码，以执行如权利要求1至5任意一项所述的方法。

16.一种网络设备，其特征在于，包括处理器和存储器，所述处理器和存储器相连，其中，所述存储器用于存储程序代码，所述处理器用于调用所述程序代码，以执行如权利要求6至7任意一项所述的方法。

17.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，该计算机程序被处理器执行时实现上述权利要求1至5任意一项所述的方法。

18.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，该计算机程序被处理器执行时实现上述权利要求6至7任意一项所述的方法。

19.一种计算机程序，其特征在于，所述计算机程序包括指令，当所述计算机程序被计算机执行时，使得所述计算机执行如权利要求1至5任意一项所述的方法。

20.一种计算机程序，其特征在于，所述计算机程序包括指令，当所述计算机程序被计算机执行时，使得所述计算机执行如权利要求6至7任意一项所述的方法。