[發明專利]一種IP地址分配方法、裝置及系統

有效

• 申請號: 201610080328.8
• 申請日: 2016-02-04
• 公開（公告）號: CN105635344B
• 公開（公告）日: 2019-04-23
• 發明（設計）人: 龔向陽;王文東;闕喜戎;劉金泉
• 申請（專利權）人: 北京郵電大學
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 馬敬;項京

本發明實施例提供了一種IP地址分配方法、裝置及系統，應用于DHCPv6網絡系統中的中繼設備，所述方法包括：當接收到服務器向任一個客戶機發送的分配IP地址前綴的第一RELAY?REPL消息時，獲得所述第一RELAY?REPL消息中包括的所述服務器為所述客戶機分配的IP地址前綴，以及與所述IP地址前綴對應的第一租期；根據所述IP地址前綴，生成第一IP地址，以及與所述第一IP地址對應的第二租期，其中，所述第二租期的時長小于所述第一租期的時長；向所述客戶機發送第一REPLY消息，所述第一REPLY消息中包含所述第一IP地址以及所述第二租期。本發明實施例通過中繼設備實現客戶機IP地址的跳變，與現有的由客戶機生成其對應的跳變地址的方案相比，配置過程簡單，容易實現。

技術領域

本發明涉及網絡通信技術領域，特別是涉及一種IP地址分配方法、裝置及系統。

背景技術

DHCPv6(Dynamic Host Configuration Protocol for IPv6，IPv6版本的動態主機配置協議)是用來配置工作在IPv6網絡上的客戶機所需的IP地址、IP前綴和/或其他配置的網絡協議，主要應用于大型網絡環境和人工配置比較困難的環境。DHCPv6中的服務器可以為每個IP地址指定一個租期，租期的時長是可以配置的，客戶機可以通過續租來持續的使用IP地址資源。當任一個客戶機的IP地址的租期到期時，服務器可以選擇回收此IP地址分配給其他的客戶機，或者，也可以將此IP地址繼續分配給該客戶機使用。

在實際應用中，通常在一個較大的范圍內配置一臺服務器，以對該范圍內的客戶機的IP地址進行統一管理。并且，為了解決遠距離的地址申請請求，產生了DHCPv6 Relay(DHCPv6中繼)技術。在應用中繼的場景下，當客戶機接入網絡時會將IP地址申請請求發往中繼，由中繼將地址請求消息轉發給服務器。當服務器收到中繼發送的請求包時，服務器將分配給客戶機的IP地址放入應答包中，并將應答包發送給發起此次請求的中繼，中繼再將應答包轉發給發起請求的客戶機。

在當下，網絡攻擊越來越頻繁的發生在真實的網絡環境中，這給被攻擊者帶來了極大的威脅。具體地，攻擊者在對被攻擊者進行網絡攻擊時，需要獲得被攻擊者的IP地址。因此為了保護用戶網絡環境安全，有效抑制網絡攻擊，出現了IP地址跳變方法。IP地址跳變方法是使客戶機的IP地址不斷變化的方法。通過使用IP地址跳變方法，可以使客戶機的IP地址不斷變化，因此，提高了攻擊者攻擊客戶機的難度，進一步地，能夠較少客戶機被攻擊的幾率。

現有的IP地址跳變方法，主要由客戶機生成其對應的跳變地址。這種方法需要對每個客戶機做相應的配置，配置過程復雜，不容易實現。因此，如何簡便地實現客戶機IP地址的跳變，是一個亟待解決的問題。

發明內容

本發明實施例的目的在于提供一種IP地址分配方法、裝置及系統，以簡便地實現客戶機IP地址的跳變。具體技術方案如下：

第一方面，本發明實施例提供了一種IP地址分配方法，應用于DHCPv6網絡系統中的中繼設備，所述DHCPv6網絡系統還包括：服務器以及至少一個客戶機，所述方法包括：

當接收到服務器向任一個客戶機發送的分配IP地址前綴的第一RELAY-REPL消息時，獲得所述第一RELAY-REPL消息中包括的所述服務器為所述客戶機分配的IP地址前綴，以及與所述IP地址前綴對應的第一租期，其中，所述第一RELAY-REPL消息為所述服務器接收到所述中繼設備發送的申請IP地址前綴的請求消息時發送的；

根據所述IP地址前綴，生成第一IP地址，以及與所述第一IP地址對應的第二租期，其中，所述第二租期的時長小于所述第一租期的時長；

向所述客戶機發送第一REPLY消息，其中，所述第一REPLY消息中包含所述第一IP地址以及所述第二租期。

進一步地，所述根據所述IP地址前綴，生成第一IP地址，以及與所述第一IP地址對應的第二租期之后，所述方法還包括：