[發明專利]一種DHCP Snooping綁定表生成的方法、裝置、設備及系統

有效

• 申請號: 201110362774.5
• 申請日: 2011-11-16
• 公開（公告）號: CN102413044A
• 公開（公告）日: 2012-04-11
• 發明（設計）人: 韓志沖;于斌
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種動態主機配置協議監聽DHCP?Snooping綁定表生成的方法，其特征在于，包括：

構造用于獲得DHCP用戶信息的請求報文，并將所述請求報文發送給DHCP服務器；

接收所述DHCP服務器對應所述請求報文的回應報文，提取所述回應報文中的所述用戶信息，所述用戶信息包含用戶網際協議IP地址、媒體接入控制MAC地址；

通過所述MAC地址查找MAC表獲得用戶虛擬局域網VLAN號和入端口號，根據所述用戶IP地址、MAC地址、VLAN號及入端口號生成DHCP?Snooping綁定表。

2.根據權利要求1所述的方法，其特征在于，所述用戶信息為DHCP?Snooping啟動前已經與所述DHCP服務器建立連接的用戶的用戶信息。

3.根據權利要求1或2所述的方法，其特征在于，所述構造用于獲得DHCP用戶信息的請求報文之前，還包括：

確定DHCP?Snooping監控的網段信息；

相應地，所述請求報文包含所述監控的網段信息，進而所述回應報文中的所述用戶信息為所述監控網段內的用戶信息。

4.根據權利要求1或2所述的方法，其特征在于，所述請求報文包括：

所述請求報文為動態主機配置協議通告DHCP?Inform報文，所述DHCP?Inform報文的選項Options部分包括：

報文類型字段，標識所述請求報文為用于獲得所述用戶信息的請求報文。

5.根據權利要求3所述的方法，其特征在于，所述請求報文包括：

所述請求報文為動態主機配置協議通告DHCP?Inform報文，所述DHCP?Inform報文的選項Options部分包括：

報文類型字段，標識所述請求報文為用于獲得所述用戶信息的請求報文；

網段信息字段，標識所述監控網段信息的字段。

6.根據權利要求4或5所述的方法，其特征在于，所述回應報文包括：

所述回應報文為動態主機配置協議響應DHCPACK報文，所述DHCPACK報文的選項Options部分包括：

報文類型字段，標識所述回應報文為對應所述請求報文的回應報文；

用戶IP地址字段，標識所述用戶IP地址的字段；

用戶MAC地址字段，標識所述用戶的MAC地址字段。

7.根據權利要求1-3任一權利要求所述的方法，其特征在于，所述請求報文的目的地址默認為0XFFFFFFFF，當配置了動態主機配置協議中繼DHCP?Relay時候，所述請求報文的目的地址為DHCP?Relay配置的DHCP服務器地址。

8.一種動態主機配置協議監聽DHCP?Snooping綁定表生成的裝置，其特征在于，所述裝置包括：

報文發送單元，用于構造獲得DHCP用戶信息的請求報文，并將所述請求報文發送給DHCP服務器；

報文接收單元，用于接收所述DHCP服務器對應所述請求報文的回應報文，提取所述回應報文中的所述用戶信息，所述用戶信息包含用戶網際協議IP地址、媒體接入控制MAC地址；

報文處理單元，用于通過所述MAC地址查找MAC表獲得用戶虛擬局域網VLAN號和入端口號，根據所述用戶IP地址、MAC地址、VLAN號及入端口號生成DHCP?Snooping綁定表。

9.根據權利要求8所述的裝置，其特征在于，進一步包括：

網段確定單元，用于確定DHCP?Snooping監控的網段信息，相應地，所述請求報文包含所述監控的網段信息，進而所述回應報文中的所述用戶信息為所述監控網段內的用戶信息。

10.一種網絡設備，其特征在于，所述網絡設備包括權利要求8或9所述的裝置。

11.一種動態主機配置協議監聽DHCP?Snooping綁定表生成的系統，其特征在于，包括網絡設備和與網絡設備進行信息交互的DHCP服務器；

所述網絡設備，用于構造獲得DHCP用戶信息的請求報文，并將所述請求報文發送給所述DHCP服務器；接收所述DHCP服務器對應所述請求報文的回應報文，提取所述回應報文中的所述用戶信息，所述用戶信息包含用戶網際協議IP地址、媒體接入控制MAC地址，根據所述用戶信息生成DHCP?Snooping綁定表；

所述DHCP服務器，用于接收所述請求報文，并構造針對所述請求報文的回應報文，所述回應報文包含了所述DHCP用戶信息。