[發明專利]一種IP源地址綁定表項的創建方法、裝置及交換機

無效

• 申請號: 201010264543.6
• 申請日: 2010-08-25
• 公開（公告）號: CN101917444A
• 公開（公告）日: 2010-12-15
• 發明（設計）人: 常鵬
• 申請（專利權）人: 福建星網銳捷網絡有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種IP源地址綁定表項的創建方法，其特征在于，包括：

對客戶端向動態主機配置協議DHCP服務器發起獲取IP地址的第一流程進行窺探，生成所述客戶端的IP源地址綁定表項，并將所述IP源地址綁定表項包含的表項狀態信息設置為等待認證通過狀態；

在確認所述第一流程之后執行的客戶端認證的第二流程的認證結果為所述客戶端認證通過時，將所述客戶端的IP源地址綁定表項包含的表項狀態信息修改為已生效狀態；并將修改后的IP源地址綁定表項添加到硬件過濾資源中；

在確認所述第一流程之后執行的客戶端認證的第二流程的認證結果為所述客戶端認證未通過時，拒絕將所述客戶端的IP源地址綁定表項添加到硬件過濾資源中。

2.如權利要求1所述的方法，其特征在于，在生成所述客戶端的IP源地址綁定表項之后，還包括：

按照預先設置的認證等待超時時間，開始計時等待。

3.如權利要求2所述的方法，其特征在于，確認第二流程認證結果為所述客戶端認證通過或未通過，通過下述方式實現：

判斷在所述認證等待超時時間之內，是否接收到認證服務器發送的攜帶有所述客戶端媒體接入控制MAC地址的認證通過通告消息；

若在所述認證等待超時時間之內，接收到認證服務器發送的攜帶有所述客戶端MAC地址的認證通過通告消息，則確認第二流程認證結果為所述客戶端認證通過；

若在所述認證等待超時時間之內，未接收到認證服務器發送的攜帶有所述客戶端MAC地址的認證通過通告消息，則確認第二流程認證結果為所述客戶端認證未通過。

4.如權利要求2所述的方法，其特征在于，確認第二流程認證結果為所述客戶端認證通過或未通過，通過下述方式實現：

向認證服務器發送查詢請求，查詢所述客戶端是否已認證通過；

若在所述認證等待超時時間之內，收到認證服務器返回的攜帶有所述客戶端MAC地址的認證通過通告消息，則確認第二流程認證結果為所述客戶端認證通過；

若在所述認證等待超時時間之內，未收到認證服務器返回的攜帶有所述客戶端MAC地址的認證通過通告消息，則確認第二流程認證結果為所述客戶端認證未通過。

5.如權利要求1、3或4所述的方法，其特征在于，在確認第二流程的認證結果為所述客戶端認證未通過時，還包括：

通知DHCP服務器將所述客戶端的IP源地址綁定表項中的IP地址回收到可分配的IP地址池中，刪除所述客戶端的IP源地址綁定表項。

6.一種IP源地址綁定表項的創建裝置，其特征在于，包括：

IP源地址綁定表項生成單元，用于對客戶端向動態主機配置協議DHCP服務器發起獲取IP地址的第一流程進行窺探，生成所述客戶端的IP源地址綁定表項，并將所述IP源地址綁定表項包含的表項狀態信息設置為等待認證通過狀態；

IP源地址綁定表項添加單元，用于在確認所述第一流程之后執行的客戶端認證的第二流程的認證結果為所述客戶端認證通過時，將所述客戶端的IP源地址綁定表項包含的表項狀態信息修改為已生效狀態；并將修改后的IP源地址綁定表項添加到硬件過濾資源中；

IP源地址綁定表項清除單元，用于在確認所述第一流程之后執行的客戶端認證的第二流程的認證結果為所述客戶端認證未通過時，拒絕將所述客戶端的IP源地址綁定表項添加到硬件過濾資源中。

7.如權利要求6所述的裝置，其特征在于，還包括：計時等待單元，用于在所述IP源地址綁定表項生成單元生成所述客戶端的IP源地址綁定表項之后，按照預先設置的認證等待超時時間，開始計時等待。

8.如權利要求7所述的裝置，其特征在于，還包括：

判斷單元，用于判斷在所述認證等待超時時間之內，是否接收到認證服務器發送的攜帶有所述客戶端媒體接入控制MAC地址的認證通過通告消息；

所述IP源地址綁定表項添加單元，還用于在所述認證等待超時時間之內，接收到認證服務器發送的攜帶有所述客戶端MAC地址的認證通過通告消息，則確認第二流程認證結果為所述客戶端認證通過；

所述IP源地址綁定表項清除單元，還用于在所述認證等待超時時間之內，未接收到認證服務器發送的攜帶有所述客戶端MAC地址的認證通過通告消息，則確認第二流程認證結果為所述客戶端認證未通過。