[發(fā)明專利]一種DHCP Snooping綁定表生成的方法、裝置、設備及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201110362774.5
• 申請日: 2011-11-16
• 公開（公告）號: CN102413044A
• 公開（公告）日: 2012-04-11
• 發(fā)明（設計）人: 韓志沖;于斌
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發(fā)明實施例涉及通信技術領域，尤其涉及一種動態(tài)主機配置協(xié)議監(jiān)聽(Dynamic?Host?Configuration?Protocol?Snooping，DHCP?Snooping)綁定表生成的方法、系統(tǒng)及設備。?

背景技術

動態(tài)主機配置協(xié)議(Dynamic?Host?Configuration?Protocol，DHCP)監(jiān)聽(Snooping)技術是DHCP的安全特性，通過監(jiān)控DHCP用戶和DHCP服務器之間的DHCP報文，建立和維護DHCP?Snooping綁定表，在轉(zhuǎn)發(fā)報文時，利用綁定表對地址解析協(xié)議(Address?Resolution?Protocol，ARP)報文、網(wǎng)際協(xié)議(Internet?Protocol，IP)報文進行檢查，過濾非法報文，實現(xiàn)網(wǎng)絡安全功能。DHCP?Snooping綁定表包含用戶網(wǎng)際協(xié)議(Internet?Protocol，IP)地址、媒體接入控制(Media?Access?Control，MAC)地址、入端口號和虛擬局域網(wǎng)(Virtual?LAN，VLAN)號等信息。網(wǎng)絡設備DHCP?Snooping功能啟動后會根據(jù)用戶和服務器之間的DHCP交互報文獲得用戶的IP地址、MAC地址、入端口號和VLAN號，進而形成DHCP?Snooping綁定表，該綁定表配合地址解析協(xié)議(Address?Resolution?Protocol，ARP)檢測功能即可實現(xiàn)控制用戶上網(wǎng)的目的。?

現(xiàn)有技術中DHCP?Snooping功能是在網(wǎng)絡設備開始運行后通過配置命令來啟動的，DHCP?Snooping功能啟動后會根據(jù)監(jiān)聽到的DHCP交互報文生成DHCP?Snooping綁定表，生成該綁定表所需要的信息只能通過DHCP用戶與DHCP服務器最開始建立連接的DHCP交互報文獲得，如果DHCP部分用戶已經(jīng)與DHCP服務端連接已經(jīng)建立完成，再啟動DHCP?Snooping功能就不能獲得建立DHCP?Snooping表所需要的信息，也就無法為這些用戶生成DHCP?Snooping綁定表，會造成這部分用戶DHCP?Snooping綁定表缺失。由于通過?命令行啟動DHCP?Snooping功能與DHCP用戶與DHCP服務器建立連接沒有必然的時間先后依賴關系，所以在DHCP?Snooping功能啟動之前，可能會有些用戶已經(jīng)與DHCP服務器完成關系建立，由于這些用戶沒有生成DHCP?Snooping綁定表，所以這些用戶發(fā)送來的數(shù)據(jù)報文將不會通過DHCP?Snooping的檢測而被丟棄，這些用戶需要與DHCP服務器重新建立交互關系，在這個過程會導致這些用戶的流量丟失。?

發(fā)明內(nèi)容

本發(fā)明實施例提供了一種DHCP?Snooping綁定表生成的方法、系統(tǒng)及設備，以解決在網(wǎng)絡設備DHCP?Snooping啟動過程中部分DHCP?Snooping綁定表缺失造成部分用戶流量丟失的問題。?

為達到上述目的，本發(fā)明實施例提供了一種DHCP?Snooping綁定表生成的方法，所述方法包括：?

構(gòu)造用于獲得DHCP用戶信息的請求報文，并將所述請求報文發(fā)送給DHCP服務器；?

接收所述DHCP服務器對應所述請求報文的回應報文，提取所述回應報文中的所述用戶信息，所述用戶信息包含用戶網(wǎng)際協(xié)議IP地址、媒體接入控制MAC地址；?

通過所述MAC地址查找MAC表獲得用戶虛擬局域網(wǎng)VLAN號和入端口號，根據(jù)所述用戶IP地址、MAC地址、VLAN號及入端口號生成DHCP?Snooping綁定表。?

本發(fā)明實施例提供了一種DHCP?Snooping綁定表生成的裝置，所述裝置包括：?

報文發(fā)送單元，用于構(gòu)造獲得DHCP用戶信息的請求報文，并將所述請求報文發(fā)送給DHCP服務器；?

報文接收單元，用于接收所述DHCP服務器對應所述請求報文的回應?報文，提取所述回應報文中的所述用戶信息，所述用戶信息包含用戶網(wǎng)際協(xié)議IP地址、媒體接入控制MAC地址；?

報文處理單元，用于通過所述MAC地址查找MAC表獲得用戶虛擬局域網(wǎng)VLAN號和入端口號，根據(jù)所述用戶IP地址、MAC地址、VLAN號及入端口號生成DHCP?Snooping綁定表。?

本發(fā)明實施例提供了一種網(wǎng)絡設備，所述網(wǎng)絡設備包括本發(fā)明實施例提供的一種DHCP?Snooping綁定表生成的裝置。?

本發(fā)明實施例提供了一種動態(tài)主機配置協(xié)議監(jiān)聽DHCP?Snooping綁定表生成的系統(tǒng)，其特征在于，包括網(wǎng)絡設備和與網(wǎng)絡設備進行信息交互的DHCP服務器；?