[發明專利]一種針對集線器的內網邊界管控方法有效
| 申請號： | 201811602794.3 | 申請日： | 2018-12-26 |
| 公開（公告）號： | CN109561103B | 公開（公告）日： | 2021-09-21 |
| 發明（設計）人： | 常雄;薛鋒;葉超 | 申請（專利權）人： | 北京城強科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L12/64 |
| 代理公司： | 北京三聚陽光知識產權代理有限公司 11250 | 代理人： | 李博洋 |
| 地址： | 100012 北京市朝陽*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 針對 集線器 邊界 方法 | ||
1.一種針對集線器的內網邊界管控方法，其特征在于，包括：
對內網邊界設備進行認證；
當所述內網邊界設備未通過認證時，將未通過認證的內網邊界設備的MAC地址與虛擬IPX地址進行綁定，得到MAC-IPX地址；
將所述未通過認證的內網邊界設備的IP地址與虛擬MACx地址進行綁定，得到MACx-IP地址；
分別將所述MAC-IPX地址和MACx-IP地址與交換機進行綁定；
根據所述MAC-IPX地址和MACx-IP地址阻止所述未通過認證的內網邊界設備接入內網；
當所述內網邊界設備未通過認證時，判斷未通過認證的內網邊界設備是否與集線器連接；
當所述未通過認證的內網邊界設備與所述集線器連接時，執行將所述MAC地址與預設的虛擬IPX地址進行綁定以及將所述IP地址與預設的虛擬MACx地址進行綁定的步驟；
當所述內網邊界設備未通過認證，判斷未通過認證的內網邊界設備是否與集線器連接，包括：
根據交換機上集線器的分布，獲取集線器的Switch-Port對應表；
當所述內網邊界設備未通過認證，判斷未通過認證的內網邊界設備的Switch-Port是否存在于所述集線器的Switch-Port對應表中；
當未通過認證的內網邊界設備的Switch-Port存在于所述集線器的Switch-Port對應表中時，則判定未通過認證的內網邊界設備與集線器連接。
2.根據權利要求1所述的內網邊界管控方法，其特征在于，在對內網邊界設備進行認證之前，還包括：通過在交換機上定期輪詢的方式獲取內網邊界設備的MAC-IP-Switch-Port對應表。
3.根據權利要求2所述的內網邊界管控方法，其特征在于，對內網邊界設備進行認證，包括：
當第一次獲取內網邊界設備的MAC-IP-Switch-Port對應表時，將所述MAC-IP-Switch-Port對應表存入在線設備緩存中，并將內網邊界設備的MAC-IP-Switch-Port對應表與認證設備數據庫中的MAC數據進行對比；
當所述內網邊界設備的MAC地址不在認證設備數據庫，則判定所述內網邊界設備未通過認證。
4.根據權利要求3所述的內網邊界管控方法，其特征在于，對內網邊界設備進行認證，還包括：
當不是第一次獲取內網邊界設備的MAC-IP-Switch-Port對應表時，將所述MAC-IP-Switch-Port對應表與在線設備緩存中存儲的緩存數據進行對比，生成新接入設備信息表，并對新接入設備信息表中的新接入設備進行認證；
對于通過認證的新接入設備，將所述通過認證的新接入設備存入在線設備緩存中。
5.根據權利要求3或4所述的內網邊界管控方法，其特征在于，還包括：
當收到與所述虛擬MACx地址和虛擬IPX地址綁定的已綁定內網邊界設備的接入請求時，將所述已綁定內網邊界設備的MAC地址與所述虛擬IPX地址的綁定解除，將所述已綁定內網邊界設備的IP地址與所述虛擬MACx地址的綁定解除，并將所述已綁定內網邊界設備加入認證設備數據庫中。
6.一種非暫態計算機可讀存儲介質，其特征在于，所述非暫態計算機可讀存儲介質存儲計算機指令，所述計算機指令用于使計算機執行如權利要求1-5任一項所述的內網邊界管控方法。
7.一種針對集線器的內網邊界管控設備，其特征在于，包括：
至少一個處理器；以及與所述至少一個處理器通信連接的存儲器；其中，所述存儲器存儲有可被所述至少一個處理器執行的指令，所述指令被所述至少一個處理器執行，以使所述至少一個處理器執行如權利要求1-5任一項所述的內網邊界管控方法。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京城強科技有限公司，未經北京城強科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201811602794.3/1.html，轉載請聲明來源鉆瓜專利網。
