[發明專利]一種報文處理方法和裝置

有效

• 申請號: 201710828888.1
• 申請日: 2017-09-14
• 公開（公告）號: CN107707435B
• 公開（公告）日: 2020-11-20
• 發明（設計）人: 王陽;廖以順;章靠
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L29/12
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 權鮮枝

1.一種報文處理方法，其特征在于，該方法應用于寬帶遠程接入服務器BRAS，用于DHCP請求報文觸發IPoE認證之前，所述方法包括：

接收第一動態主機配置協議DHCP請求報文，所述第一DHCP請求報文包括第一MAC地址和所述第一MAC地址對應的第一認證接入信息；所述認證接入信息包括：用戶接入信息、所述BRAS接收DHCP請求報文的入口信息以及發送DHCP請求報文的終端接入的虛擬局域網VLAN標識；

當所述第一MAC地址已記錄在所述BRAS的DHCP允許表中時，判斷所述第一認證接入信息是否與所述DHCP允許表中記錄的所述第一MAC地址對應的認證接入信息匹配；

如果所述第一認證接入信息與所述DHCP允許表中記錄的認證接入信息不匹配，則丟棄所述第一DHCP請求報文。

2.根據權利要求1所述的報文處理方法，其特征在于，所述判斷所述第一認證接入信息是否與所述DHCP允許表中記錄的認證接入信息匹配，具體包括：

比較所述第一認證接入信息包括的用戶接入信息、入口信息以及VLAN標識是否分別與所述DHCP允許表中記錄的認證接入信息所包括的用戶接入信息、入口信息以及VLAN標識對應相同；

如果所述第一認證接入信息包括的用戶接入信息、入口信息以及VLAN標識分別與所述DHCP允許表中記錄的認證接入信息所包括的用戶接入信息、入口信息以及VLAN標識對應相同，則確定所述第一認證接入信息與所述DHCP允許表中記錄的認證接入信息匹配；

如果所述第一認證接入信息包括的用戶接入信息、入口信息以及VLAN標識與所述DHCP允許表中記錄的認證接入信息所包括的用戶接入信息、入口信息以及VLAN標識中存在任一信息未對應相同，則確定所述第一認證接入信息與所述DHCP允許表中記錄的認證接入信息不匹配。

3.根據權利要求1所述的報文處理方法，其特征在于，所述方法還包括：

當所述第一MAC地址未記錄在所述DHCP允許表中時，向認證服務器發送第一認證請求報文，所述第一認證請求報文包括所述第一MAC地址和第一認證接入信息；

或者，所述方法還包括：

如果所述第一認證接入信息與所述DHCP允許表中記錄的認證接入信息匹配，則向認證服務器發送第一認證請求報文，所述第一認證請求報文包括所述第一MAC地址和第一認證接入信息。

4.根據權利要求1所述的報文處理方法，其特征在于，所述接收第一動態主機配置協議DHCP請求報文之前，所述方法還包括：

接收第二DHCP請求報文，所述第二DHCP請求報文包括第二MAC地址；

向認證服務器發送第二認證請求報文，所述第二認證請求報文包括所述第二MAC地址；

接收所述認證服務器在確定所述第二MAC地址已記錄在所述認證服務器的認證信息表時返回的認證應答報文，所述認證應答報文包括所述認證信息表中記錄的所述第二MAC地址和所述第二MAC地址對應的認證接入信息；

根據所述認證應答報文中的所述第二MAC地址和所述第二MAC地址對應的認證接入信息，建立所述DHCP允許表。

5.根據權利要求1所述的報文處理方法，其特征在于，所述DHCP允許表還包括與所述DHCP表中記錄的MAC地址對應的表項老化時間，所述方法還包括：

當在所述表項老化時間內未接收到包括所述MAC地址的DHCP請求報文時，將所述表項老化時間表征的所述DHCP允許表中記錄的MAC地址以及與所述MAC地址對應的認證接入信息從所述DHCP允許表中移除。