[發明專利]一種DHCP認證的方法、系統和裝置

無效

• 申請號: 200710169784.0
• 申請日: 2007-11-20
• 公開（公告）號: CN101442516A
• 公開（公告）日: 2009-05-27
• 發明（設計）人: 鄭若濱
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/00
• 代理公司: 北京挺立專利事務所
• 代理人: 皋吉甫

1.一種動態主機配置協議DHCP認證的方法，其特征在于，包括以下步驟：

通過路由網關RG所屬的認證服務器AS對所述RG進行認證；

在所述RG通過認證后，接收來自DHCP認證者的接入策略；

根據所述接入策略，啟動DHCP認證，對連接到所述RG的DHCP客戶端進行DHCP認證。

2.如權利要求1所述DHCP認證的方法，其特征在于，所述啟動DHCP認證具體包括：

如果啟動所述DHCP認證為啟動DHCP認證代理功能對所述DHCP客戶端進行DHCP認證；

DHCP認證代理將所述DHCP客戶端發送的DHCP?Discover消息按廣播或單播的方式轉發；

所述DHCP認證代理將承載所述DHCP?Discover消息的報文源地址改為所述DHCP認證代理的地址，并將承載所述DHCP?Discover消息的報文目的地址改為由所述RG通過認證協議下載的下一跳IP節點的地址。

3.如權利要求2所述DHCP認證的方法，其特征在于，所述下一跳IP節點的地址包括：支持DHCP認證代理功能的IP節點的地址。

4.如權利要求2所述DHCP認證的方法，其特征在于，進一步包括：

當所述下一跳IP節點為IP邊緣節點時，所述IP邊緣節點接收所述承載DHCP?Discover消息的報文；

所述IP邊緣節點根據不同的虛擬局域網VLAN標簽決定所述承載DHCP?Discover消息的報文的轉發地址，所述VLAN標簽是由所述RG為不同重的認證分配的。

5.如權利要求1所述DHCP認證的方法，其特征在于，所述對連接到RG的DHCP客戶端進行DHCP認證進一步包括：

發送DHCP強制更新消息給所述DHCP客戶端，所述DHCP強制更新消息攜帶認證選項；

接收所述DHCP客戶端回復的DHCP請求消息，所述DHCP請求消息攜?帶所述DHCP客戶端設置好的認證選項；

將攜帶所述認證選項的DHCP請求消息轉發給DHCP認證代理。

6.一種路由網關RG，其特征在于，包括：申請認證模塊、策略保存模塊和執行點EP功能模塊，還包括動態主機配置協議DHCP認證服務器功能模塊或DHCP認證代理功能模塊，

所述申請認證模塊，用于通過所述RG所屬的認證服務器AS對所述RG進行認證；

所述策略保存模塊，與所述申請認證模塊連接，用于在所述RG通過認證后，將來自DHCP認證者的接入策略保存到所述EP功能模塊；

所述EP功能模塊，用于保存并執行所述來自DHCP認證者的接入策略；

所述DHCP認證服務器功能模塊，用于對連接到所述RG的DHCP客戶端進行DHCP認證；

所述DHCP認證代理功能模塊，用于將接收DHCP客戶端的DHCP?Discover消息按廣播或單播的方式轉發，將承載所述DHCP?Discover消息的報文源地址改為所述DHCP認證代理的地址，并將承載所述DHCP?Discover消息的報文目的地址改為由所述RG通過認證協議下載的下一跳IP節點的地址。

7.如權利要求6所述RG，其特征在于，進一步包括：標簽分配模塊，用于為不同重的認證分配不同的VLAN標簽。

8.一種IP邊緣節點，其特征在于，包括：

動態主機配置協議DHCP認證代理功能模塊，用于對DHCP認證消息進行中轉，將接收自路由網關RG的承載DHCP?Discover消息的報文按廣播或單播的方式轉發；

DHCP認證者模塊，用于向DHCP客戶端發送DHCP強制更新消息，以及向RG下發接入策略。

9.如權利要求8所述IP邊緣節點，其特征在于，進一步包括：

報文接收模塊，用于接收所述RG發送的承載DHCP?Discover消息的報文；

認證區分模塊，與所述報文接收模塊連接，用于根據不同的虛擬局域網VLAN標簽決定所述報文接收模塊接收的承載DHCP?Discover消息的報文的?轉發地址。