[發明專利]終端IP地址自動更新的方法及以太網接入設備

有效

• 申請號: 201410803132.8
• 申請日: 2014-12-22
• 公開（公告）號: CN104618522B
• 公開（公告）日: 2018-09-25
• 發明（設計）人: 王宗磊
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 成都虹橋專利事務所(普通合伙) 51124
• 代理人: 吳中偉

本發明屬于網絡通信領域，目的是為了解決當客戶端所屬VLAN發生變化時客戶端不能自動更新IP地址而導致網絡訪問不通問題。本發明提供的終端IP地址自動更新的方法及以太網接入設備，將802.1X與DHCP Snooping結合，并對DHCP Snooping模塊進行擴展。DHCP Snooping監聽DHCP整個過程，并保存DHCP服務器、DCHP客戶端以及Transaction ID等基本信息。當802.1X認證模塊檢測到終端認證狀態變化且所屬VLAN切換時，通知DHCP Snooping模塊，DHCP Snooping根據所保存信息，模擬DHCP服務器向DHCP客戶端發送租約為0的DHCP ACK報文，讓客戶端主動釋放當前IP地址，并發起新的DHCP請求。本發明適用于以太網交換機。

技術領域

本發明屬于網絡通信領域中的終端IP自動獲取技術，具體涉及終端IP地址自動更新的方法及以太網接入設備。

背景技術

802.1X協議作為局域網端口的一個普通接入控制機制在以太網中廣泛應用，主要解決以太網內認證和安全方面的問題。802.1x協議是基于Client/Server的訪問控制和認證協議。它可以限制未經授權的用戶/設備通過接入端口訪問LAN/WLAN。DHCP(DynamicHost Configuration Protocol，即動態主機配置協議)協議為網絡中主機提供地址和配置參數。DHCP是基于Client/Server工作模式，DHCP服務器為需要為主機分配IP地址和提供主機配置參數。動態主機配置協議監聽DHCP Snooping——是DHCP安全特性，通過建立和維護DHCP Snooping綁定表過濾不可信任的DHCP信息。

802.1X在實際中經常有如下需求：終端在認證前和認證通過后可訪問不同網絡資源。這種應用模式通常通過802.1X的特性下發VLAN及GUEST-VLAN實現，同時在對應VLAN中分別配置不同DHCP Server，終端通過DHCP方式獲取地址，從而達到需求。因此終端在認證前及認證通過后所屬VLAN不同，IP地址也需要跟隨VLAN切換才能正常訪問網絡資源。

傳統技術中解決上述問題的方式有通過客戶端802.1X撥號器監控認證狀態并觸發網卡自動更新IP地址。然而該方式只有少數撥號器能支持，對于大多數認證客戶端或者不能安裝認證客戶端的終端只能手動更新IP地址，使網絡訪問設置相當繁瑣。

發明內容

本發明所要解決的技術問題是：提供一種終端IP地址自動更新的方法及以太網接入設備，解決傳統技術中當終端認證狀態發生變化后需要通過手動更新IP地址帶來網絡訪問設置繁瑣的問題。

本發明解決上述技術問題采用的技術方案是：一種終端IP地址自動更新的方法，包括以下步驟：

a.802.1X認證模塊對用戶終端認證狀態進行監控，當檢測到終端認證狀態變化且終端所屬VLAN切換時，通知動態主機配置協議監聽DHCP Snooping模塊；

b.DHCP Snooping模塊收到通知后向所述終端發送IP地址租約到期的報文信息，同時向所述DHCP服務器發送動態主機配置協議釋放DHCP Release消息報文；

c.終端收到IP地址租約到期的報文信息后主動釋放當前IP地址，并發起新的DHCP請求；

d.終端當前所屬的VLAN中的DHCP服務器響應所述新的DHCP請求，并為所述終端分配新的IP地址。

具體的，步驟a中還包括：

DHCP Snooping模塊實時監聽DHCP事件，獲取并記錄終端所屬VLAN切換前的相關DHCP信息。

具體的，終端所屬VLAN切換前的相關DHCP信息包括：

VLAN切換前的DHCP服務器的IP地址、終端MAC地址、VLAN切換前的終端IP地址及Transaction ID(事務ID)信息。