一种网络设备联网方法、上联设备、下联设备和电子设备与流程

本发明涉及网络设备技术领域，特别涉及一种网络设备联网方法、上联设备、下联设备、联网控制设备、电子设备及计算机可读存储介质。

背景技术：

局域网(lan，localareanetwork)是一组可相互通信的设备，具有安装便捷、成本低廉、扩展方便等特点，适用于家庭、办公室及企业，具有传输速度快，性能稳定的特点。由于局域网是封闭网络，，因此可控制广播活动并提高网络的安全性。

目前，在为网关等上联设备配置局域网后，还需要为下联设备手动配置ip地址、子网掩码、默认网关等网络配置信息后，才能确保下联设备与其他网络设备正常通信。由于下联设备众多，手动配置下联设备不仅加重了网络管理员的工作任务，同时也增加了企业的网络维护开销。若错误设置了网络配置信息，则会影响企业内部的网络使用，甚至可能引起网络安全等问题，为企业经济带来损失。

技术实现要素：

本发明的目的是提供一种网络设备联网方法、上联设备、下联设备、电子设备及计算机可读存储介质，可自动实现向下联设备下发局域网网络配置，进而实现下联设备自动配置网络配置信息，解决了相关技术中需要手动配置下联设备局域网网络配置信息的问题，提高了局域网的部署效率。

为解决上述技术问题，本发明提供一种网络设备联网方法，应用于下联设备，所述下联设备的网络接口与上联设备的网络接口连接，所述方法包括：

广播查找报文，以使所述上联设备接收并确认所述查找报文后，向所述下联设备发送确认报文；

接收所述确认报文，并创建与所述上联设备会话的会话信息；

利用所述会话信息向所述上联设备发送配置请求报文，以使所述上联设备接收并确认所述配置请求报文后，向所述下联设备发送配置信息报文；

接收所述配置信息报文，并利用所述配置信息报文中的配置信息完成网络配置。

可选地，所述创建与所述上联设备会话的会话信息，包括：

利用所述确认报文中的源物理地址向所述上联设备发送身份验证报文，以使所述上联设备接收并确认所述身份验证报文后，判定所述下联设备通过验证时，向所述下联设备发送验证响应报文；

接收所述验证响应报文，创建与所述上联设备会话的会话信息。

本发明还提供一种网络设备联网方法，应用于上联设备，所述上联设备的网络接口与下联设备的网络接口连接，所述方法包括：

接收第一数据报文，并根据所述第一数据报文的报文属性数据判断所述第一数据报文是否为查找报文；

若是，则向所述查找报文对应的下联设备发送确认报文，并创建与所述下联设备会话的会话信息；

接收第二数据报文，并根据所述第二数据报文的报文属性数据判断所述第二数据报文是否为已创建所述会话信息的下联设备发送的配置请求报文；

若是，则根据所述会话信息向所述下联设备发送配置信息报文。

本发明还提供一种下联设备，包括：

广播模块，用于广播查找报文，以使所述上联设备接收并确认所述查找报文后，向所述下联设备发送确认报文；

会话信息创建模块，用于接收所述确认报文，并创建与所述上联设备会话的会话信息；

配置请求模块，用于利用所述会话信息向所述上联设备发送配置请求报文，以使所述上联设备接收并确认所述配置请求报文后，向所述下联设备发送配置信息报文；

配置模块，用于接收所述配置信息报文，并利用所述配置信息报文中配置信息完成网络配置。

本发明还提供一种上联设备，包括：

第一判断模块，用于接收第一数据报文，并根据所述第一数据报文的报文属性数据判断所述第一数据报文是否为查找报文；

确认发送模块，用于向所述查找报文对应的下联设备发送确认报文，并创建与所述下联设备的会话信息；

第二判断模块，用于接收第二数据报文，并根据所述第二数据报文的报文属性数据判断所述第二数据报文是否为已创建所述会话信息的下联设备发送的配置请求报文；

配置信息发送模块，用于根据所述会话信息向所述下联设备发送配置信息报文。

本发明还提供一种联网控制设备，包括：

所述联网控制设备，用于接收下联设备发送的查找报文，并将所述查找报文发送至上联设备，以使所述上联设备接收到所述查找报文后，根据所述查找报文向所述下联设备发送配置信息报文。

本发明还提供一种电子设备，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如上述所述的网络设备联网方法。

本发明还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机可执行指令，所述计算机可执行指令被处理器加载并执行时，实现如上述所述的网络设备联网方法。

本发明提供一种网络设备联网方法，应用于下联设备，所述下联设备的网络接口与上联设备的网络接口连接，所述方法包括：广播查找报文，以使所述上联设备接收并确认所述查找报文后，向所述下联设备发送确认报文；接收所述确认报文，并创建与所述上联设备会话的会话信息；利用所述会话信息向所述上联设备发送配置请求报文，以使所述上联设备接收并确认所述配置请求报文后，向所述下联设备发送配置信息报文；接收所述配置信息报文，并利用所述配置信息报文中的配置信息完成虚拟局域网的配置。

可见，该方法中的下联设备在接入上联设备提供的网络接口后后，便自动通过广播查找报文的方式寻找管理所在局域网的上联设备，以与其建立会话关系。在接收到来自上联设备的确认报文后，便自动利用创建会话信息的方式与上联设备建立会话关系，并利用该会话关系与上联设备交换局域网的配置信息，并最终利用该配置信息自动进行局域网的配置，无需人工干预，提升了局域网的部署效率并减少了网络管理员的工作内容。同时，由于下联设备的局域网配置数据有上联设备进行管理和发送，因此可有效避免因人工配置错误造成的网络不通或网络安全问题。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例所提供的一种网络设备联网方法适用的一种硬件框架的示意图；

图2为本发明实施例所提供的一种网络设备联网方法适用的另一种硬件框架的示意图；

图3为本发明实施例所提供的一种网络设备联网方法的流程图；

图4为本发明实施例所提供的首次部署设备的通信流程示意图；

图5为本发明实施例所提供的业务调整场景下的设备通信流程示意图；

图6为本发明实施例所提供的另一种网络设备联网方法的流程图；

图7为本发明实施例所提供的一种下联设备的结构框图；

图8为本发明实施例所提供的一种上联设备的结构框图；

图9为本发明实施例所提供的一种电子设备的结构框图；

图10为本发明实施例所提供的一种电子设备的具体结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

局域网(lan，localareanetwork)是一组可相互通信的设备，具有安装便捷、成本低廉、扩展方便等特点，适用于家庭、办公室及企业，具有传输速度快，性能稳定等特点。由于局域网是封闭网络，因此可控制广播活动并提高网络的安全性。局域网分为普通局域网及虚拟局域网(vlan，virtuallocalareanetwork)，其中虚拟局域网比普通局域网更加灵活，可减少网络设备增加、修改和移动的管理开销。

相关技术中，下联设备在接入上联设备提供的网络接口后，还需要手动配置ip地址、子网掩码、默认网关等网络配置信息，才能与局域网中的其他设备正常通讯。网络管理员不仅需要在局域网首次部署时为每一台下联设备手动配置网络配置信息，在分割广播域等需要更新局域网的情况下也需要为涉及到的下联设备重新配置网络配置信息，这加重了网络管理员的工作负担，同时也提升了企业的网络管理成本。若网络管理员错误配置了网络配置信息，则会导致网络不通，影响企业内部的网络使用，甚至有可能引起网络安全等问题，为企业带来经济损失。其中，广播域(broadcastdomain)是指网络中所有能接收到同样广播消息的设备集合。有鉴于此，本发明采用上联设备下发配置信息而下联设备利用配置信息自动完成网络配置的方法，实现了下联设备在接入局域网后的自动配置，进而解决了上述问题。

为了便于理解，先对本发明的网络设备联网方法对应方案可以应用的硬件框架进行介绍。本发明实施例的网络设备联网方法应用于上联设备和下联设备，其中上联设备指提供局域网功能及网络接口的设备，而下联设备指接入上联设备所提供的网络接口的设备。该上联设备和下联设备均可以为应用于osi参考模型中第三层网络层的三层网络设备，例如网关、路由器、交换机等，其中osi参考模型(osi，opensysteminterconnection)，是国际标准化组织制定的一个用于计算机或通信系统间互联的体系标准。由于网络层利用ip地址实现相同网段或不同网段之间的数据交互，因此本发明实施例中的下联设备必须配置ip地址、子网掩码、默认网关等网络配置信息才能实现与所处局域网中的设备进行数据交互。在本发明实施例中，由上联设备提供局域网功能及网络接口，而下联设备则通过网络接口与上联设备的网络接口连接。可以理解的是，由于下联设备同时连接多个上联设备将会造成局域网配置错误，因此在本发明实施例中，下联设备只能连接一个上联设备。本发明实施例并不限定上联设备可以连接的下联设备的数量，只要上联设备可提供足够多的网络端口即可。本发明实施例并不限定上联设备的网络接口提供何种类型的局域网功能，例如可以为普通局域网功能，也可以为虚拟局域网功能。

请参考图1，图1为本发明实施例提供的一种网络设备联网方法适用的一种硬件框架的示意图。由图1可知，上联设备10可与n个下联设备进行连接，其中上联设备10提供局域网功能，而下联设备20通过上联设备10提供的网络接口与其他下联设备进行通信。本发明实施例也不限定下联设备能否通过交换机等用于数据帧转发的网络设备与上联设备连接。考虑到上联设备能够提供的网络接口有限，而交换机等用于数据帧转发的网络设备可以对该网络接口进行扩展，因此在本发明实施例中，下联设备可通过交换机等用于数据帧转发的网络设备与上联设备连接。

请参考图2，图2为本发明实施例所提供的一种网络设备联网方法适用的另一种硬件框架的示意图。由图2可知，n台下联设备20可先与交换机30进行连接，由交换机30提供数据帧转发功能，然后交换机30再连接至上联设备10提供的网络接口，这样下联设备20和上联设备10之间交换的数据报文便可通过交换机30进行转发。本发明实施例也不限定下联设备和上联设备之间的交换机的数量，由于交换机可采用多种连接方式进行接口扩展，例如级联、堆叠等，因此只要能够确保交换机可以正确转发下联设备与上联设备之间的报文即可。

下面对本发明实施例使用的报文进行介绍。报文(message)也可称为数据报文，是网络中交换与传输的数据单元，即设备一次性发送的数据块。报文中包含了将要发送的完整数据信息，各个报文间长短不一致，长度不限且可变。本发明实施例中使用的报文首先使用预设的数据帧格式进行封装。由于下联设备尚未配置ip地址，而第三层网络层的相关协议需要利用ip地址进行包装，因此本发明实施例中的下联设备在配置网络配置信息之前无法使用相关技术中的网络层协议与上联设备进行数据交互，只能通过物理地址(mac，mediaaccesscontrol)及数据链路层的数据帧与上联设备进行基本的数据交互，其中，数据链路层位于osi参考模型中的第二层，利用数据帧进行数据交互，而数据帧利用物理地址唯一标记发送设备和目标设备。需要说明的是，本发明实施例并不限定该预设数据帧格式基于的数据帧类型，只要该数据帧类型带有可唯一标识报文类型的字段即可，例如可以为以太网v2标准帧，也可以是802.3标准帧，也可以是自定义帧类型，其中以太网v2标准帧(ethernetv2)为使用最广泛的帧类型，并通常直接被ip协议使用，而802.3标准帧由电气电子工程师学会制定，帧长度比以太网v2标准帧短。考虑到以太网v2标准帧使用最为广泛，本发明实施例中的预设数据帧格式可以基于以太网v2标准帧。以太网v2标准帧由帧头、数据部分和帧尾组成，其中帧头用于标识数据来源、数据目的地及报文类型，包含目标物理地址(dmac，destinationmac)、源物理地址(smac，sourcemac)和帧类型(type)，帧类型用于标识报文类型及数据部分使用的网络层协议，而数据部分则包含了由网络层协议包装的数据内容。

进一步，为了实现本发明中网络配置信息自动下发的功能，在本发明实施例中采用内部报文进行上联设备与下联设备之间的传输，其中内部报文为使用上述基于以太网v2标准的预设数据帧格式进行封装的报文，用于实现本发明实施例中上联设备与下联设备之间的数据交互功能。需要说明的是，本发明实施例并不限定预设数据帧格式的设置形式，只要该预设数据帧格式可将内部报文与其他类型的报文区分并可实现内部报文功能即可，例如预设数据帧格式可将帧类型设置为预设值，也可以将帧类型设置为预设值并同时将网络层协议设置为自定义网络层协议。由于帧类型字段可标识报文类型，因此在本发明实施例中可以采用设置帧类型为表示预设帧类型的预设值的方式以此标识内部报文。需要说明的是，本发明实施例并不限定预设值的具体数值，只要该数值能够标识内部报文且处于以太网v2标准帧类型字段的自定义范围之内即可。

进一步，本发明实施例也不限定内部报文的种类数量，当一种类型的内部报文便可实现上联设备向下联设备下发网络配置信息的效果时，内部报文可以只有一种类型，当上联设备与下联设备之间存在数据交换，例如存在下联设备发送寻找信息以寻找上联设备，上联设备响应下联设备的寻找信息的过程时，内部报文可以具有多种类型。考虑到上联设备和下联设备之间进行数据交换可确保网络配置信息正确下发及安全下发，因此在本发明实施例中，内部报文可以具有多种类型以适应不同的用途。由于在本发明实例中涉及多种服务于上层设备和下层设备网络配置信息交换的内部报文，要求这些内部报文均能够被唯一标识且具有携带数据的能力，因此需要考虑内部报文之间的标识方式及携带数据的形式。本发明实施例并不限定内部报文之间的标识方式，例如可以为每种内部报文均带有不同的预设帧类型，也可以为每种内部报文均带有相同的预设帧类型并带有不同的预设网络层协议，其中该预设网络层协议与相关技术中的网络层协议不同，无需ip地址，用于区别内部报文并封装相应的数据。本发明实施例也不限定内部报文携带数据的形式，该形式与内部报文的标识方式有关，例如当每种内部报文均带有不同的预设帧类型时，内部报文可直接通过以太网v2标准帧的数据部分进行携带，当每种内部报文带有相同的预设帧类型并带有不同的预设网络层协议时，内部报文可利用不同的预设网络层协议对相关数据进行包装，并将包装后的数据存放于以太网v2标准帧的数据部分进行携带。考虑到以太网v2标准帧帧类型的自定义范围较小，若每种内部报文均带有不同的预设帧类型将会严重挤占以太网v2标准帧帧类型的自定义空间，因此在本发明实施例中，内部报文的标识方式可以为每种内部报文均带有相同的预设帧类型并带有不同的预设网络层协议，而内部报文携带数据的方式可以为内部报文可利用不同的预设网络层协议对相关数据进行包装，并将包装后的数据存放于以太网v2标准帧的数据部分进行携带。需要说明的是，本发明实施例并不限定预设网络层协议的具体形式，只要该预设网络层协议可以区分内部报文并可包装相应数据即可。

基于上述实施例，下面对本发明实施例提供的一种网络设备联网方法在下联设备的应用进行介绍。请参考图3，图3为本发明实施例所提供的一种网络设备联网方法的流程图。该方法应用于下联设备，下联设备的网络接口与上联设备的网络接口连接，该方法可以包括：

s300、广播查找报文，以使上联设备接收并确认查找报文后，向下联设备发送确认报文。

在首次接入上联设备提供的网络接口时，下联设备并未记录有上联设备的物理地址，进而无法确认向所处广播域的哪台设备发送配置请求信息。因此在本发明实施例中，下联设备首先向所处的广播域中广播查找报文，以使上联设备返回上联设备的物理地址，而该查找报文作用在于查找所处广播域中负责管理局域网的上联设备。当上联设备接收并确认查找报文后，便会向下联设备发送确认报文，该确认报文的用途便在于告知下联设备该上联设备的物理地址。由于查找报文属于内部报文，因此上联设备在接收到该查找报文后，还需要以确认是否为内部报文及相应报文类型，然后才能执行为下联设备发送确认报文的操作。

需要说明的是，本发明实施例并不限定下联设备广播查找报文的广播发送方式，用户可参考发送数据帧的相关技术。本发明实施例也不限定上联设备接收查找报文的方式，用户可参考接收数据帧的相关技术。

本发明实施例也不限定查找报文及确认报文的具体形式，对查找报文和确认报文具体形式的限定描述与上述实施例对报文的限定描述一致，只要能够实现查找报文和确认报文的功能即可，此处不再赘述。本发明实施例也不限定查找报文及确认报文可携带的具体数据内容，只要能够实现查找报文和确认报文的功能即可，用户可根据实际应用需求进行选择。

本发明实施例也不限定上联设备接收并确认查找报文的具体过程，该过程与具体报文形式有关，用户可根据具体的报文形式进行选择。

s301、接收确认报文，并创建与上联设备会话的会话信息。

下联设备在接收到确认报文后，便可利用确认报文中的源物理地址建立与上联设备的会话关系，其中，确认报文由上联设备发送，因此确认报文中的源物理地址为上联设备的物理地址；会话(session)指两个或多个通信设备或计算机之间临时的、交互式的信息交换。在本发明实施例中，下联设备通过创建与上联设备会话的会话信息来实现与上联设备的会话关系，该会话信息中包含有与上联设备进行数据交互的必要信息，例如包含有上联设备的物理地址。这样下联设备便可利用该会话信息向上联设备一对一发送配置请求信息。

需要说明的是，本发明实施例并不限定下联设备接收确认报文的方式，用户可参考接收数据帧的相关技术。

可以理解的是，由于下联设备需要上联设备的物理地址才能实现与上联设备的一对一发送，因此下联设备的会话信息中需要包含上联设备的物理地址。本发明实施例并不限定会话信息中除上联设备的物理地址之外的其他内容，例如会话信息中还可包含下联设备首次接收到上联设备确认报文的时间、会话持续时间等信息，用户可根据实际需求进行选择。本发明实施例也不限定会话信息的具体形式，只要该形式可以包含会话信息中的内容即可。本发明实施例也不限定下联设备创建会话信息的具体方式，用户可参考网络设备会话信息创建的相关技术。本发明实施例也不限定该会话信息的存储位置，只要便于下联设备读取即可，例如可以在存储于内存、硬盘、u盘等位置。

进一步，本发明实施例并不限定下联设备是否要在上联设备确认其身份信息后才创建与上联设备会话的会话信息。当上联设备可实现高效管理，无需对下联设备进行身份验证时，下联设备可直接创建与上联设备会话的会话信息；当上联设备需要利用身份名单等管理方式对下联设备进行管理，以避免其他设备窃听、模仿下联设备报文并窃取局域网网络配置信息的情况时，下联设备可以在上联设备确认下联设备的身份信息后再创建与上联设备会话的会话信息。在本发明实施例中，为了避免其他设备窃听、模仿下联设备报文并窃取局域网网络配置信息，同时为了方便上联设备管理下联设备，下联设备可以在上联设备确认下联设备的身份信息后再创建与上联设备会话的会话信息。可以理解的是，上联设备为了验证下联设备的身份信息，需要下联设备发送可唯一标识该下联设备的身份信息。本发明实施例并不限定下联设备发送该身份信息的方式，例如可以是下联设备可将身份信息添加至查找报文中，以使上联设备在接收并识别查找报文时，利用查找报文中的身份信息对下联设备的身份进行验证；也可以是下联设备将身份信息添加至身份验证报文中，并发送该身份验证报文，以使上联设备接收并识别该身份验证报文后，利用身份验证报文中的身份信息对下联设备的身份进行验证。考虑到下联设备的查找报文利用广播进行发送，将下联设备的身份信息添加至查找报文可能会暴露下联设备的身份信息，因此在本发明实施例中，下联设备可以将身份信息添加至身份验证报文中，并发送该身份验证报文，以使上联设备接收并识别该身份验证报文后，利用身份验证报文中的身份信息对下联设备的身份进行验证。

在一种可能的情况中，下联设备创建与上联设备会话的会话信息的过程可以包括：

步骤10：利用确认报文中的源物理地址向上联设备发送身份验证报文，以使上联设备接收并确认身份验证报文后，判定下联设备通过验证时，发送验证响应报文；

步骤11：当接收到验证响应报文时，创建与上联设备会话的会话信息。

其中，该身份验证报文是用于上联设备验证下联设备身份的内部报文，而验证响应报文则是上联设备判定下联设备通过验证时发送的内部报文。需要说明的是，本发明实施例并不限定身份验证报文及验证响应报文的具体形式，对身份验证报文和验证响应报文具体形式的限定描述与上述实施例对报文的限定描述一致，只要能够实现身份验证报文和验证响应报文的功能即可，此处不再赘述。本发明实施例也不限定身份验证报文及验证响应报文可携带的具体数据内容，只要能够实现身份验证报文和验证响应报文的功能即可，用户可根据实际应用需求进行选择。本发明实施例也不限定上联设备接收并确认身份验证报文的具体过程，该过程与具体报文形式有关，用户可根据具体的报文形式进行选择。可以理解的是，本发明实施例中的身份验证报文应当携带有用于标识下联设备的身份信息数据，这样上联设备才能利用身份验证报文进行身份验证。本发明实施例也不限定身份验证报文中包含的身份信息数据的具体内容，例如可以为设备id、硬件序列号等身份标识或多种身份标识的组合。本发明实施例也不限定是否需要对身份信息进行加密操作，当可以确保下联设备与上联设备的一对一通信为安全通信时，可以不需要对身份信息进行加密；当无法确保下联设备与上联设备的一对一通信为安全通信，或为避免其他设备窃听或模仿下联设备的报文时，可以对身份信息进行加密。

s302、利用会话信息向上联设备发送配置请求报文，以使上联设备接收并确认配置请求报文后，向下联设备发送配置信息报文。

当下联设备确定了与上联设备的会话信息后，便可利用该会话信息与上联设备一对一交换配置信息数据。这样既可以保证下联设备向准确的局域网管理设备寻求配置信息，也可保证上联设备向指定的下联设备发送准确局域网配置信息，提升了局域网网络配置信息的下发成功率和准确率，同时也提升了上联设备管理下联设备的效率。

需要说明的是，本发明实施例并不限定配置请求报文和配置信息报文的具体形式，对配置请求报文和配置信息报文具体形式的限定描述与上述实施例对报文的限定描述一致，只要能够实现配置请求报文和配置信息报文的功能即可，此处不再赘述。本发明实施例也不限定配置请求报文及配置信息报文可携带的具体数据内容，只要能够实现配置请求报文和配置信息报文的功能即可，用户可根据实际应用需求进行选择。

本发明实施例也不限定上联设备接收并确认配置请求报文的具体过程，该过程与具体报文形式有关，用户可根据具体的报文形式进行选择。

s303、当接收到配置信息报文后，利用配置信息报文中的配置信息完成网络配置。

需要说明的是，本发明实施例并不限定配置信息的具体内容，配置信息可以为ip地址、子网掩码、默认网关等网络配置信息或多种网络配置信息的组合。本发明实施例并不限定下联设备利用配置信息完成局域网配置的具体方式，只要能够对ip地址、子网掩码、默认网关等网络配置信息进行相应配置即可。

进一步，本发明实施例并不限定下联设备在利用配置信息报文中的配置信息完成局域网的配置之后，是否需要向上联设备发送维持会话信息的信息。当局域网中的下联设备均能保持在线状态并可以及时响应上联设备的报文信息时，下联设备可以不需要向上联设备发送维持会话信息的信息；当局域网中的下联设备可能存在掉线、关机等情况，或不能及时响应上联设备的报文，或局域网可能出现分割广播域的情况是，下联设备可以向上联设备发送维持会话信息的信息。考虑到下联设备可能存在掉线、关机等无法响应的运行情况，或上联设备可能需要管理大量下联设备，难以面对大量会话信息，或上联设备管理的局域网可能存在分割广播域等需要重新下发配置信息的情况，在本发明实施例中，下联设备可以向上联设备发送维持会话信息的信息，便于上联设备及时维护会话信息。

在一种可能的情况中，在利用配置信息报文中配置信息完成网络配置之后，还可以包括：

步骤20：利用会话信息向上联设备发送心跳报文，以使上联设备接收并确认心跳报文后，利用心跳报文更新与下联设备会话的会话信息。

其中，下联设备发送心跳报文的目的在于告知上联设备，该下联设备的运行状态，以便上联设备及时更新与下联设备的会话信息。需要说明的是，本发明实施例并不限定心跳报文的具体形式，对心跳报文具体形式的限定描述与上述实施例对报文的限定描述一致，只要能够实现心跳报文的功能即可，此处不再赘述。本发明实施例也不限定心跳报文中是否需要包含下联设备具体的运行状态，当心跳报文的作用仅为帮助上联设备及时更新并维持与下联设备的会话信息时，即心跳报文仅表示下联设备仍处于可响应的状态时，心跳报文中可以不需要包含下联设备具体的运行状态；心跳报文还可帮助上联设备修改、删除与下联设备的会话信息时，心跳报文中可以包含下联设备具体的运行状态。本发明实施例也不限定运行状态的具体内容，例如可以有表示可响应的信息、表示已关机的信息或表示其他状态的信息。

下面以一个具体的示意图解释上述过程。请参考图4，图4为本发明实施例所提供的首次部署设备的通信流程示意图。其中，广播find表示下联设备执行广播查找报文的操作，单播ack表示上联设备确认查找报文后执行向下联设备发送确认报文的操作，身份验证表示下联设备向上联设备发送身份验证报文，响应结果表示上联设备确认下联设备身份信息后向下联设备发送验证响应报文，上联设备一侧的建立会话表示上联设备建立与下联设备会话的会话信息，下联设备一侧的建立会话表示下联设备建立与上联设备会话的会话信息，请求配置表示下联设备向上联设备发送配置请求报文，下发配置表示上联设备向下联设备发送配置信息报文，心跳报文表示下联设备向上联设备发送用于维护会话信息的心跳报文。

基于上述实施例，本方法中的下联设备在接入上联设备提供的网络接口后，便自动通过广播查找报文的方式寻找管理所在局域网的上联设备，以与其建立会话关系。在接收到来自上联设备的确认报文后，便自动利用创建会话信息的方式与上联设备建立会话关系，并利用该会话关系与上联设备交换局域网的配置信息，并最终利用该配置信息自动完成下联设备局域网的网络配置，无需人工干预，提升了局域网的部署效率并减少了网络管理员的工作内容。同时，由于下联设备的局域网配置数据有上联设备进行管理和发送，因此可有效避免因人工配置错误造成的网络不通或网络安全问题。

基于上述实施例，由于上联设备与下联设备利用多种报文进行数据交换，例如查找报文、确认报文、身份验证报文、验证响应报文、配置请求报文、配置信息报文、心跳报文，因此上联设备需要对接收到的报文进行识别，判定该报文是否属于内部报文并确定报文类型，以根据报文类型执行相应的操作。下面对上联设备接收并确认报文的过程进行介绍，该过程可以包括：

s400、读取报文的报文属性数据；其中，报文属性数据包括预设帧类型或预设帧类型和预设网络层协议的组合。

由于下联设备与上联设备之间的报文属于内部报文，因此上联设备需要利用报文中报文属性数据判定报文的类型。由于区分内部报文的标识可以为预设帧类型或预设帧类型和预设网络层协议的组合，因此上联设备可以读取预设帧类型以判定该报文是否为内部报文，也可以通过同时读取预设帧类型和预设网络层协议以判定该报文是否已为内部报文。

需要说明的是，本发明实施例并不限定上联设备读取报文数据的具体过程，用户可参考读取数据帧的相关技术。

s401、判断报文属性数据是否为内部报文属性数据。

s402、若是，则根据报文属性数据确定报文的报文类型。

由于报文属性数据可用于区分不同种类的内部报文，因此上联设备可利用报文属性数据确定报文对应的报文类型，以执行对应的操作。

需要说明的是，本发明实施例并不限定何种报文属性数据对应何种报文类型，只要报文属性数据能够唯一确定一种类型的报文即可。本发明实施例也不限定根据报文属性数据确定报文的报文类型的具体方式，例如可以利用已有的报文属性数据清单进行比对已确定报文的报文类型，也可以读取报文属性数据中的信息以确定具体的报文类型，只要能够实现确定报文类型的需求即可。

s403、若否，则忽略报文并等待接收下一报文。

下面以查找报文为例，介绍上述上联设备接收并确认报文的过程。该过程可分为：

步骤51：上联设备接收查找报文，并读取查找报文的报文属性数据；其中，报文属性数据包括预设帧类型或预设帧类型和预设网络层协议的组合。

上联设备在接收到查找报文后，将首先读取报文属性以确定该报文是否为内部报文。

步骤52：判断所述报文属性数据是否为内部报文属性数据。

步骤53：若是，则根据所述报文属性数据确定所述上联设备接收到的报文为查找报文。

当上联设备确认该报文为内部报文时，会进一步根据报文属性数据确定报文类型。在这种情况中报文类型为查找报文。

步骤54：若否，则忽略报文并等待接收下一报文。

基于上述实施例，上联设备可对接收到的报文执行识别以确定该报文是否为内部报文，当该报文为内部报文时则根据报文属性数据确定报文类型，最后根据报文类型执行对应的操作，进而实现了上联设备向下联设备下发网络配置信息的各个过程均能自动执行，无需人工干预，提升了上联设备向下联设备下发网络配置信息的执行效率。

基于上述实施例，由于局域网中可能出现分割广播域的情况，需要上联设备重新下发网络配置信息，以使下联设备重新配置。因此，下联设备需要响应上联设备的更新信息。在一种可能的情况中，在利用配置信息报文中配置信息完成网络配置之后，还可以包括：

s500、接收更新通知报文，并执行利用所述确认报文中的源物理地址向所述上联设备发送身份验证报文的步骤，以使上联设备验证下联设备，并在下联设备通过验证后执行向下联设备发送更新后的配置信息报文的操作。

该更新通知报文用于告知下联设备更新网络配置信息，以使下联设备重新向上联设备请求更新后的配置信息，并更新现有的局域网配置。由于在下发更新的配置信息的过程中依旧存在数据安全问题，例如其他设备窃听、模仿下联设备并最终窃取局域网的网络配置，因此在本发明实施例中，下联设备在接收到更新通知报文后，仍需要向上联设备发送身份验证报文，以使上联设备验证下联设备的身份。下联设备只有身份信息通过验证后，才能重新向上联设备发送配置请求报文并接收更新的配置信息报文。

需要说明的是，本发明实施例并不限定更新通知报文的具体形式，对更新通知报文具体形式的限定描述与上述实施例对报文的限定描述一致，只要能够实现更新通知报文的功能即可，此处不再赘述。本发明实施例也不限定更新通知报文可携带的具体数据内容，只要能够实现更新通知报文的功能即可，用户可根据实际应用需求进行选择。

下面以一个具体的示意图解释上述过程。请参考图5，图5为本发明实施例所提供的业务调整场景下的设备通信流程示意图，其中，配置更新通知表示上联设备在向下联设备发送更新通知报文，上联设备一侧的更新会话表示上联设备更新与下联设备会话的会话信息，下联设备一侧的更新会话表示下联设备更新与上联设备会话的会话信息，对身份验证、响应结果、请求配置、下发配置及心跳报文的描述与图4中的描述一致，此处不再赘述。

基于上述实施例，下联设备可响应上联设备的更新通知报文并自动执行相应的请求过程，自动实现了下联设备更新局域网网络配置信息的操作，无需人工干预。同时，由于在获取更新的网络配置信息过程中，上联设备仍对下联设备的身份进行验证，同时根据下联设备的配置请求报文下发配置信息报文，因此可确保更新的网络配置信息也可安全、准确地下发。

基于上述实施例，下面对本发明实施例提供的另一种网络设备联网方法进行介绍。请参考图6，图6为本发明实施例所提供的另一种网络设备联网方法的流程图。该方法应用于上联设备，上联设备的网络接口与下联设备的网络接口连接，可以包括：

s600、接收第一数据报文，并根据第一数据报文的报文属性数据判断第一数据报文是否为查找报文。

由于上联设备可能接收到的报文种类较多，例如查找报文、确认报文、身份验证报文、验证响应报文、配置请求报文、配置信息报文、心跳报文及其他种类的报文，因此需要对接收到的报文进行判断，以确定报文是否为内部报文，当报文为内部报文时则要确定内部报文的种类。

需要说明的是，本发明实施例并不限定查找报文的具体形式及携带的具体数据内容，对查找报文的限定描述与上述实施例对查找报文的限定描述一致，只要能够实现查找报文的功能即可，此处不再赘述。同时，本发明实施例对上联设备根据报文属性数据进行判断的方式及过程的限定描述，与上述实施例中对接收并确认报文的描述一致，此处不再赘述。

s601、若是，则向查找报文对应的下联设备发送确认报文，并创建与下联设备会话的会话信息。

需要说明的是，本发明实施例并不限定确认报文的具体形式及携带的具体数据内容，对确认报文的限定描述与上述实施例对确认报文的限定描述一致，只要能够实现确认报文的功能即可，此处不再赘述。

可以理解的是，为了向下联设备一对一发送信息，需要具有下联设备的物理地址，因此该会话信息中需要包含下联设备的物理地址。本发明实施例并不限定该会话信息中的其他内容，例如可以包含下联设备的身份信息、上一次与下联设备会话的时间，会话持续时间等内容。本发明实施例也不限定会话信息的具体形式，只要该形式可包含会话信息中的所有内容即可。本发明实施例也不限定上联设备是否需要将会话信息添加至会话表。当会话信息较少，上联设备可高效管理会话信息时，可以不需要将会话信息添加至会话表，当上联设备需要规范会话信息管理以提升管理效率时，也可以将会话信息添加至会话表。

需要说明的是，本发明实施例并不限定上联设备是否需要在验证下联设备身份信息后再创建与下联设备会话的会话信息，当可实现高效管理时，上联设备可直接创建与下联设备会话的会话信息，当需要确保会话安全时，上联设备也可以在验证下联设备身份信息后再创建与下联设备会话的会话信息。

在一种可能的情况中，创建与下联设备会话的会话信息的过程可以包括：

步骤30：接收第三数据报文，并根据第三数据报文的报文属性数据判断第三数据报文是否为身份验证报文；

步骤31：若否，则等待接收下一数据报文；

步骤32：若是，则利用身份验证报文中的身份信息验证身份验证报文对应的下联设备的身份；

步骤33：若下联设备通过验证，则向下联设备发送验证响应报文，并创建与下联设备会话的会话信息。

上联设备在验证下联设备的身份信息后，便可确保与该下联设备的会话为安全会话。需要说明的是，本发明实施例并不限定上联设备验证下联设备身份信息的具体方法，例如可以为上联设备利用已有的验证名单比对下联设备的身份信息，也可以为上联设备将下联设备的身份信息添加至下联设备列表，并接收选择指令，根据选择指令确定下联设备列表中通过验证的下联设备。

本发明实施例并不限定身份验证报文及验证响应报文的具体形式及携带的具体数据内容，对身份验证报文及验证响应报文的限定描述与上述实施例对身份验证报文及验证响应报文的限定描述一致，只要能够实现确认报文的功能即可，此处不再赘述。同时，本发明实施例对上联设备根据报文属性数据进行判断的方式及过程的限定描述，与上述实施例中对识别过程的描述一致，此处不再赘述。

s602、若否，则等待接收下一数据报文。

s603、接收第二数据报文，并根据第二数据报文的报文属性数据判断第二数据报文是否为已创建会话信息的下联设备发送的配置请求报文；若是，则进入步骤s604；若否，则进入步骤s602。

需要说明的是，本发明实施例并不限定配置请求报文的具体形式及携带的具体数据内容，对配置请求报文的限定描述与上述实施例对配置请求报文的限定描述一致，只要能够实现配置请求报文的功能即可，此处不再赘述。同时，本发明实施例对上联设备根据报文属性数据进行判断的方式及过程的限定描述，与上述实施例中对识别过程的描述一致，此处不再赘述。

本发明实施例也不限定上联设备判断配置请求报文是否来自已创建会话信息的下联设备的判断过程，该判断过程与上联设备的会话信息中包含的具体内容有关，例如当会话信息中包含下联设备的物理信息时，可以读取配置请求报文中的源物理地址，并利用源物理地址及已有的会话信息判断配置请求报文对应的设备是否为已创建会话信息的下联设备，当会话信息中包含下联设备的身份信息时，也可以首先设置下联设备在配置请求报文中添加身份信息，然后利用配置请求报文中的身份信息及已有的会话信息判断配置请求报文对应的设备是否为已创建会话信息的下联设备。

s604、根据下联设备的会话信息向下联设备发送配置信息报文。

需要说明的是，本发明实施例并不限定配置信息报文的具体形式及携带的具体数据内容，对配置信息报文的限定描述与上述实施例对配置信息报文的限定描述一致，只要能够实现配置信息报文的功能即可，此处不再赘述。

进一步，本发明实施例并不限定上联设备是否需要接收来自下联设备的用于维护会话的信息。当下联设备可一直保持在线并能响应上联设备发送的内部报文时，上联设备可以不需要接收来自下联设备的用于维护会话的信息；当下联设备可能出现掉线、关机等状况时，上联设备可以接收来自下联设备的用于维护会话的信息，以确保会话信息对应的下联设备均在线。

在一种可能的情况中，在根据下联设备的会话信息向下联设备发送配置信息报文之后，还可以包括：

步骤40：接收第四数据报文，并根据第四数据报文的报文属性数据判断第四数据报文是否为心跳报文；

步骤41：若是，则利用心跳报文更新心跳报文对应下联设备的会话信息。

步骤42：若否，则等待下一数据报文。

需要说明的是，本发明实施例并不限定心跳报文的具体形式及携带的具体数据内容，对心跳报文的限定描述与上述实施例对心跳报文的限定描述一致，只要能够实现心跳报文的功能即可，此处不再赘述。同时，本发明实施例对上联设备根据报文属性数据进行判断的方式及过程的限定描述，与上述实施例中对识别过程的描述一致，此处不再赘述。

基于上述实施例，该方法中的上联设备在接收并识别下联设备查找报文后，便向下联设备回复确认报文以使下联设备确认上联设备身份，并建立与下联设备会话的会话信息，确保下联设备与该上联设备一对一交换网络配置信息。当上联设备收到来自下联设备发送的配置请求报文时，便根据会话信息向下联设备发送配置信息报文，以使下联设备利用配置信息报文完成局域网的配置，并最终达到自动下发局域网网络配置信息的效果。在本方法中，上联设备对网络配置信息的下发及下联设备的局域网的配置过程均不需要人工干预，提升了局域网的部署效率并减少了网络管理员的工作难度。同时，由于下联设备的局域网配置数据有上联设备进行管理和发送，因此可有效避免因人工配置错误造成的网络不通或网络安全问题。

基于上述实施例，下面对上联设备发送更新网络配置信息的过程进行介绍。在根据下联设备的会话信息向下联设备发送配置信息报文之后，还可以包括：

s1100、利用所述会话信息向对应的下联设备发送更新通知报文，并执行所述接收第三数据报文的步骤，以验证所述下联设备，并在所述下联设备通过验证后执行向下联设备发送更新后的配置信息报文的相关操作。

由于上联设备的会话信息中存有与下联设备通信的信息，因此上联设备可利用会话信息向对应的下联设备发送更新通知报文，既可以保证准确传达更新信息，同时无需采用广播方式进行发送，可有效节省网络带宽。同时，由于在下发更新的配置信息的过程中依旧存在数据安全问题，例如其他设备窃听、模仿下联设备并最终窃取局域网的网络配置，因此在本发明实施例中，下联设备在接收到更新通知报文后，仍需要向上联设备发送身份验证报文，以使上联设备验证下联设备的身份。下联设备只有身份信息通过验证后，才能重新向上联设备发送配置请求报文并接收更新的配置信息报文。

需要说明的是，本发明实施例并不限定更新通知报文的具体形式，对更新通知报文具体形式的限定描述与上述实施例对报文的限定描述一致，只要能够实现更新通知报文的功能即可，此处不再赘述。

基于上述实施例，上联设备可利用会话信息向指定的下联设备发送更新通知报文，并根据下联设备返回的数据信息自动实现更新网络配置信息的下发，无需人工干预。同时，由于在获取更新的网络配置信息过程中，上联设备仍对下联设备的身份进行验证，同时根据下联设备的配置请求报文下发配置信息报文，因此可确保更新的网络配置信息也可安全、准确地下发。

下面对本发明实施例提供的上联设备、下联设备、联网控制设备、电子设备、计算机可读存储介质进行介绍，下文描述的上联设备、下联设备、联网控制设备、电子设备、计算机可读存储介质与上文描述的网络设备联网方法可相互对应参照。

请参考图7，图7为本发明实施例所提供的一种下联设备的结构框图，该下联设备可以包括：

广播模块700，用于广播查找报文，以使上联设备接收并确认查找报文后，向下联设备发送确认报文；

会话信息创建模块701，用于接收确认报文，并创建与上联设备会话的会话信息；

配置请求模块702，用于利用会话信息向上联设备发送配置请求报文，以使上联设备接收并确认配置请求报文后，向下联设备发送配置信息报文；

配置模块703，用于接收配置信息报文，并利用配置信息报文中配置信息完成网络配置。

可选地，会话信息创建模块701可以包括：

确认报文接收子模块，用于接收确认报文；

身份验证报文发送子模块，用于利用确认报文中的源物理地址向上联设备发送身份验证报文，以使上联设备接收并确认身份验证报文后，判定下联设备通过验证时，发送验证响应报文；

会话信息创建子模块，用于接收验证响应报文，并创建与上联设备会话的会话信息。

可选地，该下联设备还可以包括：

更新通知接收模块，用于接收更新通知报文。

可选地，该下联设备还可以包括：

心跳报文发送模块，用于利用会话信息向上联设备发送心跳报文，以使上联设备接收并确认心跳报文后，利用心跳报文更新与下联设备会话的会话信息。

请参考图8，图8为本发明实施例所提供的一种上联设备的结构框图，该上联设备可以包括：

第一判断模块800，用于接收第一数据报文，并根据第一数据报文的报文属性数据判断第一数据报文是否为查找报文；

确认发送模块801，用于向查找报文对应的下联设备发送确认报文，并创建与下联设备的会话信息；

第二判断模块802，用于接收第二数据报文，并根据第二数据报文的报文属性数据判断第二数据报文是否为已创建会话信息的下联设备发送的配置请求报文；

配置信息发送模块803，用于根据会话信息向下联设备发送配置信息报文。

可选地，确认发送模块801可以包括：

确认发送子模块，用于向查找报文对应的下联设备发送确认报文；

第一判断子模块，用于接收第三数据报文，并根据第三数据报文的报文属性数据判断第三数据报文是否为身份验证报文；

身份验证子模块，用于利用身份验证报文中的身份信息验证身份验证报文对应的下联设备的身份；

响应发送子模块，用于在下联设备通过验证时，向下联设备发送验证响应报文，并创建与下联设备会话的会话信息。

可选地，该上联设备还可以包括：

更新通知发送模块，用于利用会话信息向对应的下联设备发送更新通知报文。

可选地，该上联设备还可以包括：

第三判断模块，用于接收第四数据报文，并根据第四数据报文的报文属性数据判断第四数据报文是否为心跳报文；

会话信息更新模块，用于利用心跳报文更新心跳报文对应下联设备的会话信息。

可选地，该上联设备还可以包括：

报文属性数据读取模块，用于读取查找报文的报文属性数据；其中，报文属性数据包括预设帧类型或预设帧类型和预设网络层协议的组合；

第四判断模块，用于判断报文属性数据是否为内部报文属性数据；

报文类型确定模块，用于根据报文属性数据确定接收到的报文为查找报文。

本发明实施例还提供了一种联网控制设备，包括：

联网控制设备，用于接收下联设备发送的查找报文，并将所述查找报文发送至上联设备，以使上联设备接收到所述查找报文后，根据查找报文向所述下联设备发送配置信息报文。

本发明实施例中的联网控制设备为与上联设备和下联设备相互连接的中间设备，即过网络接口与上俩设备和下联设备连接。联网控制设备的作用在于简化网络配置下发流程，可直接将下联设备发送的查找报文发送至上联设备，以使上联设备根据查找报文直接向下联设备发送配置信息报文，简化了上联设备与下联设备之间建立会话的过程，进一步提升了上联设备与下联设备之间交换网络配置信息的效率。

需要说明的是，本发明实施例并不限定联网控制设备的其他功能，对联网控制设备可具有的其他功能的描述与上述实施例中对上联设备、下联设备的功能描述一致，可参考上述实施例，此处不再赘述。

本发明实施例还提供了一种电子设备。可以参见图9所示，该电子设备可以包括：

存储器932，用于存储计算机程序；

处理器922，用于执行计算机程序时实现上述方法实施例的网络设备联网方法。

具体的，请参考图10，图10为本发明实施例提供的一种电子设备的具体结构示意图，该电子设备可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上处理器(centralprocessingunits，cpu)1022(例如，一个或一个以上处理器)和存储器1032，一个或一个以上存储应用程序1042或数据1044的存储介质1030(例如一个或一个以上海量存储设备)。其中，存储器1032和存储介质1030可以是短暂存储或持久存储。存储在存储介质1030的程序可以包括一个或一个以上模块(图示没标出)，每个模块可以包括对数据处理设备中的一系列指令操作。更进一步地，处理器1022可以设置为与存储介质1030通信，在电子设备1001上执行存储介质1030中的一系列指令操作。

电子设备1001还可以包括一个或一个以上电源1026，一个或一个以上有线或无线网络接口1050，一个或一个以上输入输出接口1058，和/或，一个或一个以上操作系统1041。例如，windowsservertm，macosxtm，unixtm，linuxtm，freebsdtm等。

上文所描述的网络设备联网方法中的步骤可以由电子设备的结构实现。该电子设备可以是各种型号的网络设备(如，路由器，网关等)，本发明实施例对此并不进行限定。

下面对本发明实施例提供的计算机可读存储介质进行介绍，下文描述的计算机可读存储介质与上文描述的网络设备联网方法可相互对应参照。

本发明还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现上述的网络设备联网方法的步骤。

该计算机可读存储介质可以包括：u盘、移动硬盘、只读存储器(read-onlymemory，rom)、随机存取存储器(randomaccessmemory，ram)、磁碟或者光盘等各种可以存储程序代码的介质。

说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(ram)、内存、只读存储器(rom)、电可编程rom、电可擦除可编程rom、寄存器、硬盘、可移动磁盘、cd-rom、或技术领域内所公知的任意其它形式的存储介质中。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系属于仅仅用来将一个实体或者操作与另一个实体或者操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语包括、包含或者其他任何变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。

以上对本发明所提供的网络设备联网方法、上联设备、下联设备、联网控制设备、电子设备及计算机可读存储介质进行了详细介绍。本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。