三层认证方法、装置及三层认证交换机

摘要

本发明提供一种三层认证方法、装置及三层认证交换机，方法包括：在第一端口接收用户发出的数据报文，根据数据报文的源IP地址匹配路由表，在匹配结果为所述用户发出的数据报文为待认证报文时，将所述数据报文在ACL表中进行匹配，根据匹配结果将数据报文发送至CPU进行认证处理。本发明的三层认证方法、装置及三层认证交换机，通过采用上述技术方案，在路由表中根据数据报文的源IP地址匹配路由表，并且在匹配结果为待认证报文时，将数据报文在ACL表中进行匹配，从而转发至CPU中进行认证处理的过程，解决了现有技术中交换机只能实现二层认证功能，无法有效实现三层认证的问题。