[發明專利]一種接入方法和接入設備

有效

• 申請號: 201010103795.0
• 申請日: 2010-01-22
• 公開（公告）號: CN102136985A
• 公開（公告）日: 2011-07-27
• 發明（設計）人: 林濤
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06;H04L29/12
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

1.一種接入方法，所述方法應用于包括客戶端和接入設備的接入認證系統，其特征在于，所述方法包括：

當接入設備學習到客戶端的IP地址時，啟動鄰居學習功能，在鄰居學習的過程中將來自所述客戶端的報文暫時轉發或丟棄；

當接入設備采用鄰居學習功能學習到所述客戶端的物理信息與所述IP地址存在實際的對應關系時，將來自所述客戶端的報文轉發，允許所述客戶端接入。

2.根據權利要求1所述的方法，其特征在于，所述方法進一步包括：

當接入設備采用鄰居學習功能學習到所述客戶端的物理地址與所述IP地址不存在實際的對應關系時，將來自所述客戶端的報文丟棄，不允許所述客戶端接入。

3.根據所述權利要求1或2所述的方法，其特征在于，所述方法進一步包括：

所述客戶端配置新的IP地址后，所述接入設備重新執行所述學習客戶端IP地址的步驟。

4.根據權利要求2所述的方法，其特征在于，所述接入設備包括CPU和轉發處理器，所述CPU中設置源地址學習模塊；

所述接入設備學習客戶端的IP地址之前，進一步包括：

當接入設備對客戶端的認證通過時，源地址學習模塊建立客戶端信息表，所述客戶端信息表中包含該客戶端的物理信息；

CPU根據所述客戶端信息表設置ACL1，將ACL1下發至轉發處理器；所述ACL1為：將滿足所述客戶端物理信息的報文上送至CPU；

轉發處理器接收報文，將所述報文與ACL1進行匹配，當匹配成功時，將來自所述客戶端的報文上送至CPU。

5.根據權利要求4所述的方法，其特征在于，所述接入設備學習客戶端的IP地址及啟動鄰居學習功能的過程包括：CPU接收轉發處理器上送的來自所述客戶端的報文，源地址學習模塊從該報文中提取該客戶端的IP地址；當客戶端信息表中不存在該IP地址時，啟動鄰居學習功能；

所述在鄰居學習的過程中將來自所述客戶端的報文暫時轉發或丟棄的方式為：

CPU根據客戶端信息表設置ACL3，并設置ACL3的存續時間，將ACL3下發至轉發處理器；所述ACL3為：將滿足所述客戶端物理信息和IP地址的報文轉發或丟棄；

所述轉發處理器接收到來自客戶端的報文時，在所述存續時間內將所述報文與ACL3進行匹配，當匹配成功時，將來自該客戶端的報文轉發或丟棄。

6.根據權利要求5所述的方法，其特征在于，所述接入設備學習到所述客戶端的物理信息與IP地址存在實際的對應關系時，進一步將所述客戶端的IP地址填充入客戶端信息表，填充后的客戶端信息表包含所述客戶端的物理信息與IP地址的對應關系。

7.根據權利要求6所述的方法，其特征在于，所述接入設備將來自所述客戶端的報文轉發的方式為：

CPU根據所述填充后的客戶端信息表設置ACL4，將ACL4下發至轉發處理器；所述ACL4為：將滿足所述客戶端物理信息和IP地址的報文轉發；

所述轉發處理器接收到來自客戶端的報文時，將所述報文與ACL4進行匹配，當匹配成功時，將來自該客戶端的報文轉發。

8.根據權利要求6所述的方法，其特征在于，所述接入設備采用鄰居學習功能學習到所述客戶端的物理地址與IP地址不存在實際的對應關系的過程包括：

源地址學習模塊學習到客戶端的IP地址后，查找所述填充后的客戶端信息表，判斷所述IP地址對應的物理信息與所述客戶端實際的物理信息是否相同，如果不相同，則表示所述客戶端的物理信息與IP地址不存在實際的對應關系。

9.根據權利要求8所述的方法，其特征在于，所述當學習到客戶端的物理地址與IP地址不存在實際的對應關系時接入設備將來自所述客戶端的報文丟棄的步驟包括：

CPU根據客戶端信息表設置ACL2，將所述ACL2下發至轉發處理器；所述ACL2為：將滿足所述客戶端物理信息和IP地址的報文丟棄；

轉發處理器接收報文，將所述報文與ACL2進行匹配，當匹配成功時，將來自所述客戶端的報文丟棄。