[發(fā)明專利]動態(tài)主機配置協(xié)議窺探綁定信息的生成方法與裝置

無效

• 申請?zhí)枺?/td>: 200910090564.8
• 申請日: 2009-08-27
• 公開（公告）號: CN101656722A
• 公開（公告）日: 2010-02-24
• 發(fā)明（設計）人: 何詩紅;吳曉亮
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56;H04L1/16
• 代理公司: 北京同立鈞成知識產權代理有限公司
• 代理人: 張紅蓮

1.一種動態(tài)主機配置協(xié)議窺探綁定信息的生成方法，其特征在于，包括：

接收動態(tài)主機配置協(xié)議DHCP服務器返回的確認ACK報文，該ACK報文中包括目的介質訪問控制MAC地址；

查詢MAC表中與所述目的MAC地址對應的MAC條目，該MAC條目中包括輸入端口信息、第一標識位與第二標識位，所述第一標識位用于標識是否接收到第一互聯(lián)網協(xié)議IP地址獲取請求報文discover，所述第二標識位用于標識是否接收到第二IP地址獲取請求報文request，所述第一IP地址獲取請求報文discover與第二IP地址獲取請求報文request中的源MAC地址、輸入端口信息、輸入虛擬局域網標識VLAN?ID分別對應相同；

根據(jù)所述第一標識位與所述第二標識位，若接收到第一IP地址獲取請求報文discover與第二IP地址獲取請求報文request，根據(jù)所述MAC條目中的輸入端口信息生成DHCP窺探綁定信息。

2.根據(jù)權利要求1所述的方法，其特征在于，所述接收DHCP服務器返回的ACK報文之前，還包括：

接收所述第一IP地址獲取請求報文discover，該第一IP地址獲取請求報文discover中包括源MAC地址、輸入端口信息與輸入VLAN?ID；

在MAC條目中記錄所述第一IP地址獲取請求報文discover中的源MAC地址、輸入端口信息與輸入VLAN?ID，并將所述第一標識位置為有效值，所述第二標識位保持為無效值。

3.根據(jù)權利要求2所述的方法，其特征在于，還包括：

查詢預先設置的防端口欺騙功能標識位；

在該防端口欺騙功能標識位有效時，在MAC條目中記錄所述第一IP地址獲取請求報文discover中的源MAC地址、輸入端口信息、輸入VLAN?ID，并將所述第一標識位置為有效值，所述第二標識位保持為無效值。

4.根據(jù)權利要求2或3所述的方法，其特征在于，將所述第一標識位置?為有效值之后，還包括：

接收第二IP地址獲取請求報文request，該第二IP地址獲取請求報文request中包括源MAC地址、輸入端口信息與輸入VLAN?ID；

查詢所述MAC表中是否存在與所述第二IP地址獲取請求報文request中的源MAC地址、輸入端口信息、輸入VLAN?ID分別對應的MAC條目；

所述MAC表中存在與所述第二IP地址獲取請求報文request中的源MAC地址、輸入端口信息、輸入VLAN?ID分別對應的MAC條目時，查詢所述MAC條目中的第一標識位是否為有效值；

在所述MAC條目中的第一標識位為有效值時，將所述第二標識位置為有效值。

5.根據(jù)權利要求4所述的方法，其特征在于，還包括：

查詢預先設置的防端口欺騙功能標識位；

在該防端口欺騙功能標識位有效時，查詢所述MAC表中是否存在與所述第二IP地址獲取請求報文request中的源MAC地址、輸入端口信息、輸入VLAN?ID分別對應的MAC條目。

6.根據(jù)權利要求5所述的方法，其特征在于，根據(jù)所述MAC條目中的輸入端口信息生成DHCP窺探綁定信息包括：

從所述MAC條目中獲取源MAC地址、輸入端口信息、輸入VLAN?ID，并根據(jù)該源MAC地址、輸入端口信息、輸入VLAN?ID生成DHCP窺探綁定信息。

7.根據(jù)權利要求1、2或3所述的方法，其特征在于，還包括：

監(jiān)測所述MAC表中的MAC條目，若在預設時間內未接收到所述MAC條目相關的DHCP報文，刪除所述MAC條目，所述MAC條目相關的DHCP報文為所述第一IP地址獲取請求報文discover、所述第一IP地址獲取請求報文discover的回應報文offer、所述第二IP地址獲取請求報文request、或所述ACK報文。?