[發明專利]一種網絡準入裝置及方法

有效

• 申請號: 201410445235.1
• 申請日: 2014-09-03
• 公開（公告）號: CN104158767B
• 公開（公告）日: 2017-07-18
• 發明（設計）人: 呂書健
• 申請（專利權）人: 呂書健
• 主分類號: H04L12/911
• 分類號: H04L12/911;H04L29/06
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙)11371
• 代理人: 吳開磊

1.一種網絡準入方法，其特征在于，應用于網絡準入系統，所述網絡準入系統包括交換機，準入網關和客戶機，所述客戶機通過所述交換機的第一端口與所述交換機連接，所述準入網關通過所述交換機的第二端口與所述交換機連接，所述準入網關存儲有預設的授權客戶機的MAC地址，所述交換機存儲有所述準入網關的MAC地址與所述第二端口的對應關系，所述方法包括：

所述準入網關從所述交換機獲取所述客戶機發送的地址解析協議數據包，所述地址解析協議數據包中包括所述客戶機的MAC地址；

所述準入網關將獲取的所述數據包中的客戶機的MAC地址與所述預設的授權客戶機的MAC地址進行比對，判斷獲取的所述客戶機的MAC地址是否是授權的MAC地址；

若否，則判定獲取的所述客戶機的MAC地址為非授權的MAC地址，將所述準入網關的MAC地址修改為獲取的所述客戶機的MAC地址，在定時時間內，將修改后的準入網關的MAC地址以發送頻率發送到所述交換機，指令所述交換機將所述準入網關的MAC地址與所述第二端口的對應關系中的所述準入網關的MAC地址更新為獲取的所述客戶機MAC地址，直至所述定時時間結束，其中，所述發送頻率高于所述客戶機的地址解析協議數據包的發送頻率。

2.如權利要求1所述的方法，其特征在于，所述交換機為非網管型交換機。

3.如權利要求1-2的任一所述的方法，其特征在于，將修改后的準入網關的MAC地址以發送頻率發送到所述交換機之前，還包括：

所述準入網關設定所述定時時間和所述發送頻率。

4.如權利要求1-2的任一所述的方法，其特征在于，所述獲取所述地址解析協議數據包中所述客戶機的MAC地址之后，該方法還包括，將所述準入網關獲取的所述客戶機的MAC地址和所述準入網關存儲的預設的授權客戶機的MAC地址進行顯示。

5.如權利要求1-2的任一所述的方法，其特征在于，所述網絡準入系統還包括終端，所述終端與所述準入網關相連，所述判斷所述客戶機的MAC地址是否是授權的MAC地址之后，該方法還包括將判斷結果和所述客戶機的MAC地址發送到所述終端。

6.一種網絡準入裝置，其特征在于，應用于網絡準入系統，所述網絡準入系統包括交換機，準入網關和客戶機，所述客戶機通過所述交換機的第一端口與所述交換機連接，所述準入網關通過所述交換機的第二端口與所述交換機連接，所述準入網關存儲有預設的授權客戶機的MAC地址，所述交換機存儲有所述準入網關的MAC地址與所述第二端口的對應關系，所述裝置包括：

設置在所述準入網關內的判斷單元、采集單元、第一執行單元和第二執行單元，

所述采集單元，用于從所述交換機獲取所述客戶機發送的地址解析協議數據包，所述地址解析協議數據包中包括所述客戶機的MAC地址；

所述判斷單元，用于將獲取的所述數據包中的客戶機的MAC地址與所述預設的授權客戶機的MAC地址進行比對，判斷獲取的所述客戶機的MAC地址是否是授權的MAC地址；

所述第一執行單元，用于所述判斷單元判斷獲取的所述客戶機的MAC地址是非授權的MAC地址后，將所述準入網關的MAC地址修改為獲取的所述客戶機的MAC地址；

所述第二執行單元，用于在定時時間內，將修改后的準入網關的MAC地址以發送頻率發送到所述交換機，指令所述交換機將所述準入網關的MAC地址與所述第二端口的對應關系中的所述準入網關的MAC地址更新為獲取的所述客戶機MAC地址，直至所述定時時間結束，其中，所述發送頻率高于所述客戶機的地址解析協議數據包的發送頻率。

7.如權利要求6所述的裝置，其特征在于，所述交換機為非網管型交換機。

8.如權利要求6-7的任一所述的裝置，其特征在于，所述準入網關還包括：

定時單元，用于設定定時時間；

頻率單元，用于設定發送頻率。

9.如權利要求6-7的任一所述的裝置，其特征在于，所述準入網關還包括：

顯示單元，用于在所述采集單元獲取所述地址解析協議數據包中所述客戶機的MAC地址之后，將所述采集單元獲取的所述客戶機的MAC地址和所述準入網關存儲的預設的授權客戶機的MAC地址進行顯示。

10.如權利要求6-7的任一所述的裝置，其特征在于，該裝置還包括終端，所述準入網關還包括發送單元，所述發送單元用于在所述判斷單元判斷所述客戶機的MAC地址是否是授權的MAC地址之后，將判斷結果和所述客戶機的MAC地址發送到所述終端。