[發明專利]一種用于控制局域網絡內的多臺計算機的方法

無效

• 申請號: 201010198388.2
• 申請日: 2010-06-07
• 公開（公告）號: CN101909089A
• 公開（公告）日: 2010-12-08
• 發明（設計）人: 王寶賢;李坤翰
• 申請（專利權）人: 友達光電股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 曾紅

技術領域

本發明涉及計算機的局域網接入控制方法，尤其涉及計算機接入局域網后對其交換機端口的控制方法。

背景技術

當前，人們在探討和交流技術時經常使用筆記本電腦，這種技術溝通方式往往見諸于企業的會議室場合。為了滿足企業人員可隨時訪問企業內部的局域網絡，會議室的網絡接口對應于特定的交換機端口。當公司的IT人員開通相應的交換機端口時，該會議室的所有筆記本電腦電性連接到網絡接口時，都可順利而毫無阻攔地接入上述局域網絡。

一方面，企業內部的筆記本電腦接入局域網絡后，其自身所安裝的數據安全軟件、防毒軟件或其它應用軟件都可以很好地防止病毒經由網絡感染至其他的計算機。但是，從另一方面來考慮，如果企業外的客戶計算機接入局域網絡后，其自身的安全防護性能不可預知，一旦感染了病毒并通過網絡蔓延開來，將會給IT人員維護局域網帶來難以想象的困擾。

有鑒于此，如何設計出一種理想的控制方案，以便在外來計算機不慎接入局域網后也可及時加以攔截，是業內相關技術人員面臨的一項課題。

發明內容

針對現有技術中在局域網絡內監控所接入的計算機時所存在的上述缺陷，本發明提供了一種新型的控制方法，該方法可以準確地甄別計算機的歸屬類型，并依據其歸屬類型來對交換機端口進行相關操作。

根據本發明的一個方面，提供了一種用于控制局域網絡內的多臺計算機的方法，包括：

計算機向DHCP(Dynamic?Host?Configure?Protocol，動態主機配置協議)服務器請求分配IP地址；

DHCP服務器向該計算機分配IP地址，記錄計算機的主機名稱、IP地址和MAC(Media?Access?Control，媒體接入控制)地址；

控管主機獲取與MAC地址相對應的交換機端口信息；

利用MAC地址和交換機端口信息，得到計算機的IP地址與交換機端口的匹配關系；以及

依據計算機的主機名稱、IP地址與交換機端口的匹配關系，控管主機確定是否關閉與計算機電性連接的交換機端口。

其中，控管主機使用SNMP(Simple?Network?ManagementProtocol，簡單網絡管理協議)指令來獲取對應于MAC地址的交換機端口信息。

其中，DHCP服務器將計算機的主機名稱、IP地址和MAC地址組合為一DHCP日志。

其中，計算機的主機名稱包括首碼部分和尾碼部分，并且控管主機通過該尾碼部分來確定是否關閉與計算機電性連接的交換機端口。優選地，當尾碼部分包括與企業名稱相關聯的信息時，控管主機將相應的計算機默認為企業內部的計算機。優選地，當尾碼部分與企業名稱相關聯的信息匹配失敗時，控管主機將相應的計算機認定為企業外部的計算機，并關閉與該計算機電性連接的交換機端口。并且，控管主機是通過發送SNMP指令來關閉交換機端口。

采用本發明的控制方法，在接入局域網的任意計算機通過控管主機向DHCP服務器請求IP地址后，DHCP服務器分配IP地址給該計算機，并記錄計算機的主機名稱、IP地址和MAC地址，當控管主機利用SNMP指令獲取與MAC地址相對應的交換機端口后，綜合該計算機的相關信息，并依據計算機的主機名稱來確定是否關閉對應的交換機端口。因此，當外來計算機接入局域網絡后，該控制方法可以有效地偵測并定位該計算機具體的接入位置，關閉與該計算機電性連接的交換機端口，更好地維護局域網絡的安全。

附圖說明

讀者在參照附圖閱讀了本發明的具體實施方式以后，將會更清楚地了解本發明的各個方面。其中，

圖1示出依據本發明的一實施例，用于控制局域網絡內的多臺計算機的整體架構示意圖；以及

圖2示出采用圖1所示的整體架構來控制局域網絡內的多臺計算機的方法流程圖。

具體實施方式

下面參照附圖，對本發明的具體實施方式作進一步的詳細描述。