[发明专利]一种获取介质访问控制地址的方法、系统及装置

权利要求书

1.一种获取介质访问控制地址的方法，其特征在于，包括以下步骤：

二层隧道协议访问集中器LAC获取用户终端的介质访问控制MAC地址；

所述LAC向二层隧道协议网络服务器LNS发送携带所述用户终端的MAC地址的会话控制报文；

所述LNS根据所述会话控制报文，获取所述用户终端的MAC地址。

2.如权利要求1所述获取介质访问控制地址的方法，其特征在于，所述LAC获取用户终端的MAC地址，具体包括：

所述用户终端向所述LAC发送呼叫请求消息；

所述LAC根据所述呼叫请求消息，获取所述用户终端的MAC地址。

3.如权利要求1所述获取介质访问控制地址的方法，其特征在于，在所述LAC向LNS发送会话控制报文之前，还包括：

所述LAC根据用户终端的MAC地址，生成MAC属性值对AVP，所述MAC AVP中包含所述用户终端的MAC地址；

所述LAC将所述MAC AVP添加到所述会话控制报文中。

4.如权利要求1所述获取介质访问控制地址的方法，其特征在于，在所述LNS获取用户终端的MAC地址之后，还包括：

所述LNS发送认证报文给远程用户拨号认证服务服务器RADIUS Server，所述认证报文中包含所述用户终端的MAC地址信息；

所述RADIUS Server根据所述认证报文获取所述用户终端的MAC地址，RADIUS Server根据所述用户终端的MAC地址，对所述用户终端进行认证和计费信息管理。

5.如权利要求1所述获取介质访问控制地址的方法，其特征在于，在LNS获取所述用户终端的MAC地址之后，还包括：

所述LNS发送DHCP报文给动态主机配置协议服务器DHCP Server，所述DHCP报文中包含所述用户终端的MAC地址；

所述DHCP Server根据所述DHCP报文获取所述用户终端的MAC地址，根据所述MAC地址，分配IP地址给所述用户终端。

6.如权利要求5所述获取介质访问控制地址的方法，其特征在于，在所述用户终端获得IP地址之后，还包括：

所述LNS将所述MAC地址与用户终端的IP地址、端口号、虚拟专用网VLAN中的一项或多项进行绑定。

7.如权利要求6所述获取介质访问控制地址的方法，其特征在于，在接收到用户终端发送的报文时，RADIUS Server根据所述用户终端与MAC地址的绑定关系，检查所述报文的合法性；如果发送所述报文的用户终端的MAC地址，和与所述用户终端绑定的MAC地址相同，则所述报文为合法报文；否则所述报文为非法报文。

8.一种获取介质访问控制地址的系统，包括LAC和LNS，其特征在于，所述LAC包括MAC地址获取单元和会话控制报文生成单元，LNS包括报文处理单元；

所述MAC地址获取单元，用于获取用户终端的MAC地址；

所述会话控制报文生成单元，用于根据所述MAC地址获取单元获取的用户终端的MAC地址，生成携带所述MAC地址的会话控制报文，并将生成的报文发送到所述LNS；

所述报文处理单元，用于根据接收到的会话控制报文，获取所述用户终端的MAC地址。

9.如权利要求8所述获取介质访问控制地址的系统，其特征在于，所述LNS还包括MAC地址管理单元，用于根据所述报文处理单元获取的用户终端的MAC地址，将所述MAC地址与所述用户终端的IP地址、端口号、VLAN中的一项或多项进行绑定。

10.一种二层隧道协议访问集中器，其特征在于，包括MAC地址获取单元和会话控制报文生成单元；

所述MAC地址获取单元，用于获取用户终端的MAC地址；

所述会话控制报文生成单元，用于根据所述MAC地址获取单元获取的用户终端的MAC地址，生成携带所述MAC地址的会话控制报文，并将生成的报文发送到LNS。

11.一种二层隧道协议网络服务器，其特征在于，包括报文处理单元，用于根据接收到的会话控制报文，获取用户终端的MAC地址。

12.如权利要求11所述二层隧道协议网络服务器，其特征在于，还包括MAC地址管理单元，用于根据所述报文处理单元获取的用户终端的MAC地址，将所述MAC地址与所述用户终端的IP地址、端口号、VLAN中的一项或多项进行绑定。