[發(fā)明專利]基于SNMP的網絡終端管理的方法

在審

• 申請?zhí)枺?/td>: 201310603623.3
• 申請日: 2011-03-09
• 公開（公告）號: CN103763120A
• 公開（公告）日: 2014-04-30
• 發(fā)明（設計）人: 不公告發(fā)明人
• 申請（專利權）人: 成都勤智數碼科技股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.基于SNMP的網絡終端管理的方法，其特征在于步驟包括：

1）通過自動導入或者人工編輯的方法錄入交換機端口與終端的IP地址、MAC的對應關系；

2）設置終端匹配規(guī)則；

3）手工錄入需要進行管理的內網的子網地址、子網掩碼、讀團體字，?獲取網絡中的核心交換機信息，手工配置核心交換機的讀團體字；?4）獲取核心交換機的端口列表信息；

5）獲取核心交換機每個端口下聯的MAC地址信息；?

6）?通過網絡中?IP地址與MAC的對應關系列表；?

7）根據配置的終端匹配規(guī)則，對步驟3）、4）、5）中獲取到核心交換機端口、IP地址、MAC地址與步驟1）中自動導入或者人工錄入的交換機端口、IP地址、MAC地址信息進行匹配；

8）對于不符合匹配規(guī)則的終端進行阻斷，對于符合匹配規(guī)則的終端進行放行。

2.根據權利要求1所述的基于SNMP的網絡終端管理的方法，其特征在于：前述步驟5）獲取核心交換機每個端口下聯的MAC地址信息的具體工作流程是，通過SNMP方式獲取地址轉發(fā)表信息中類型為3的端口ID與MAC地址信息，并獲取端口ID與端口索引號的對應信息，對應得到端口索引與MAC地址信息的對應關系，?并根據生成樹算法過濾掉其中的交換機互聯的端口。

3.根據權利要求1所述的基于SNMP的網絡終端管理的方法，其特征在于：所述步驟6）獲取網絡中IP地址與MAC的對應關系列表的具體工作流程是，通過SNMP方式獲取IP表中.iso.org.dod.internet.mgmt.mib-2.ip.ipNetToMediaTable表項的內容，獲得IP地址與MAC地址的對應關系，對于其中一個IP地址對應多個MAC的情況，對IP地址進行PING測試，取其中可以IP地址作為有效的IP地址。

4.根據權利要求1所述的基于SNMP的網絡終端管理的方法，其特征在于：所述步驟8）對于不符合匹配規(guī)則的終端進行阻斷，對于符合匹配規(guī)則的終端進行放行的具體工作流程是，通過SNMP方式設置端口管理狀態(tài)為down，則對不匹配的終端進行阻斷；通過SNMP方式設置端口管理狀態(tài)為up，則對匹配的終端進行放行。

5.根據權利要求1所述的基于SNMP的網絡終端管理的方法，其特征在于：步驟8）對于不符合匹配規(guī)則的終端進行阻斷，對于符合匹配規(guī)則的終端進行放行的具體工作流程還可以是，阻斷終端或者放行終端成功后，并且終端的連接狀態(tài)有變化時，將發(fā)送阻斷/放行成功提示，提示形式可以為Web信息、短信、郵件、聲音；當阻斷失敗或者放行失敗后，將發(fā)送阻斷/放行失敗告警通知，通知形式可以為Web信息、短信、郵件、聲音。

6.一種如權利要求1所述的基于SNMP的網絡終端管理的方法，其特征在于：?步驟1）、2）、3），其順序可以任意交換。

7.根據權利要求1所述的基于SNMP的網絡終端管理的方法，其特征在于：步驟5）、6）、7）、8）采用定時任務的方式，定時進行該4個步驟的執(zhí)行，其定時任務執(zhí)行時間、執(zhí)行時間間隔、執(zhí)行時間間隔單位可以進行設置。