[發(fā)明專利]一種無線網(wǎng)橋及實現(xiàn)DHCP安全的方法

有效

• 申請?zhí)枺?/td>: 201210356336.2
• 申請日: 2012-09-21
• 公開（公告）號: CN102868781A
• 公開（公告）日: 2013-01-09
• 發(fā)明（設(shè)計）人: 許豫飛
• 申請（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/741;H04W88/16
• 代理公司: 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319
• 代理人: 蘇培華

1.一種無線網(wǎng)橋，應(yīng)用于包括DHCP服務(wù)器的無線網(wǎng)絡(luò)中，所述無線網(wǎng)橋通過無線網(wǎng)絡(luò)與無線接入點AP相連，其特征在于，所述無線客戶端網(wǎng)橋設(shè)備包括處理模塊和轉(zhuǎn)換模塊;

所述處理模塊，用于接收客戶端發(fā)送的DHCP報文，在所述DHCP報文中設(shè)置廣播標(biāo)記，并在所述DHCP報文中添加自身的MAC地址作為所述客戶端的認證MAC，以供DHCP服務(wù)器根據(jù)所述認證MAC為所述客戶端分配的IP地址添加認證信息；

所述轉(zhuǎn)換模塊，用于將所述DHCP報文轉(zhuǎn)換成以802.11格式報文后發(fā)送給AP，并用于將接收到的AP發(fā)送的802.11格式的報文轉(zhuǎn)換為802.3格式的DHCP應(yīng)答報文發(fā)給所述客戶端。

2.如權(quán)利要求1所述的網(wǎng)橋，其特征在于，所述無線網(wǎng)橋還進一步包括記錄模塊，所述記錄模塊根據(jù)收到的客戶端報文記錄所述客戶端的IP+MAC的綁定關(guān)系，并根據(jù)所述綁定關(guān)系將收到的報文轉(zhuǎn)發(fā)給對應(yīng)的客戶端。

3.如權(quán)利要求1所述的網(wǎng)橋，其特征在于，所述DHCP報文包括DHCP?DISCOVER消息和DHCP?REQUEST消息。

4.如權(quán)利要求1所述的網(wǎng)橋，其特征在于，所述MAC地址添加在DHCP報文中的新Option字段中。

5.如權(quán)利要求1所述的網(wǎng)橋，其特征在于，所述轉(zhuǎn)換后802.11格式的報文，地址1為AP的radio?MAC，地址2為無線網(wǎng)橋的radio?MAC，地址3為目的MAC廣播地址；所述轉(zhuǎn)換后的802.3格式的報文目的MAC是FFFF-FFFF-FFFF，源MAC是DHCP服務(wù)器的MAC。

6.一種實現(xiàn)DHCP安全的方法，用于包括DHCP服務(wù)器的無線網(wǎng)絡(luò)中，其特征在于，所述方法包括：

無線網(wǎng)橋接收客戶端發(fā)送的DHCP報文，在所述DHCP報文中設(shè)置廣播標(biāo)記，并在所述DHCP報文中添加自身的MAC地址作為所述客戶端的認證MAC；以供DHCP服務(wù)器根據(jù)所述認證MAC為所述客戶端分配的IP地址添加認證信息。

無線網(wǎng)橋?qū)⑺鯠HCP報文由802.3格式報文轉(zhuǎn)換成802.11格式報文發(fā)送給AP，并將接收到的AP發(fā)送的802.11格式的DHCP應(yīng)答報文轉(zhuǎn)換為802.3格式的報文發(fā)送給所述客戶端。

7.如權(quán)利要求6所述的方法，其特征在于，所述方法進一步包括：

無線網(wǎng)橋根據(jù)收到的客戶端報文記錄所述客戶端的IP+MAC的綁定關(guān)系，并根據(jù)所述綁定關(guān)系將收到報文轉(zhuǎn)發(fā)給對應(yīng)的客戶端。

8.如權(quán)利要求6所述的方法，其特征在于，所述DHCP報文包括DHCP?DISCOVER消息和DHCP?REQUEST消息。

9.如權(quán)利要求6所述的方法，其特征在于，所述MAC地址添加在DHCP報文中的新Option字段中。

10.如權(quán)利要求6所述的方法，其特征在于，所述轉(zhuǎn)換后802.11格式的報文，地址1為AP的radio?MAC，地址2為無線網(wǎng)橋的radio?MAC，地址3為目的MAC廣播地址；所述轉(zhuǎn)換后的802.3格式的報文目的MAC是FFFF-FFFF-FFFF，源MAC是DHCP服務(wù)器的MAC。