[发明专利]一种防止IP地址泄露的方法

权利要求书

1.一种防止IP地址泄露的系统，其特征在于，所述系统包括动态主机配置协议中继设备，

所述动态主机配置协议中继设备捕获动态主机配置协议客户端发送的动态主机配置协议报文后，记录发送该报文的用户端口地址；从该报文的客户硬件地址字段查找到所述动态主机配置协议客户端的介质访问控制地址，建立介质访问控制地址和用户端口地址的对应关系；

在接收到动态主机配置协议服务器发送的响应报文后，所述动态主机配置协议中继设备根据该响应报文中的客户硬件地址字段，查找到介质访问控制地址；根据该介质访问控制地址和用户端口地址的对应关系查找到相应的用户端口地址；然后直接将该响应报文发送到用户端口地址确定的用户端口上。

2.根据权利要求1所述的防止IP地址泄露的系统，其特征在于，所述动态主机配置协议客户端发送动态主机配置协议发现报文，寻找动态主机配置协议服务器；

所述动态主机配置协议中继设备捕获该动态主机配置协议发现报文，从该报文的客户硬件地址字段查找到介质访问控制地址，记录发送报文的用户端口地址，并将该介质访问控制地址和用户端口地址填入对应关系表；

所述动态主机配置协议中继设备根据配置选择动态主机配置协议服务器，将封装动态主机配置协议发现报文的IP报文的目标IP地址设置为选定的动态主机配置协议服务器地址，然后发送该动态主机配置协议发现报文。

3.根据权利要求1所述的防止IP地址泄露的系统，其特征在于， 所述动态主机配置协议客户端发送动态主机配置协议请求报文；

所述动态主机配置协议中继设备捕获该动态主机配置协议请求报文，从该报文的客户硬件地址字段查找到介质访问控制地址，记录发送报文的用户端口地址，并将该介质访问控制地址和用户端口地址填入对应关系表；

所述动态主机配置协议中继设备根据配置选择动态主机配置协议服务器，将封装动态主机配置协议请求报文的IP报文的目标IP地址设置为选定的动态主机配置协议服务器地址，然后发送该动态主机配置协议请求报文。

4.根据权利要求2所述的防止IP地址泄露的系统，其特征在于，所述动态主机配置协议中继设备接收动态主机配置协议服务器的动态主机配置协议响应发现报文；

所述动态主机配置协议中继设备根据动态主机配置协议响应发现报文的客户硬件地址字段查找到介质访问控制地址，根据该介质访问控制地址查找对应关系表，得到用户端口地址；

所述动态主机配置协议中继设备重新生成动态主机配置协议响应发现报文，不改变该报文中的广播标记；直接将该报文发送到用户端口地址确定的用户端口上。

5.根据权利要求3所述的防止IP地址泄露的系统，其特征在于，所述动态主机配置协议中继设备接收动态主机配置协议服务器发送的动态主机配置协议响应请求报文；

所述动态主机配置协议中继设备根据动态主机配置协议响应请求报文的客户硬件地址字段查找到介质访问控制地址，根据该介质访问控制地址查找对应关系表，得到用户端口地址；

所述动态主机配置协议中继设备重新生成动态主机配置协议响应请求报文，不改变该报文中的广播标记；直接将该报文发送到用户端口 地址确定的用户端口上。

6.根据权利要求1至5任一所述的防止IP地址泄露的系统，其特征在于：所述动态主机配置协议中继设备为数字用户线路接入复用器。

7.一种动态主机配置协议中继设备，其特征在于，所述设备包括报文接收监控模块和对应关系表；

所述报文接收监控模块对每一个用户端口进行实时监控，当有动态主机配置协议报文来时，报文接收监控模块就将动态主机配置协议报文和发送报文的用户端口信息一起转发给主处理模块，主处理模块就会将用户端口地址和从动态主机配置协议报文中查到的相应的介质访问控制地址一起存入所述对应关系表；

所述对应关系表，包括所述介质访问控制地址和用户端口地址的对应关系；

所述动态主机配置协议中继设备在接收到来自动态主机配置协议服务器的响应报文后还用于根据该响应报文中的客户硬件地址字段，查找到介质访问控制地址；根据所述对应关系表中的该介质访问控制地址和用户端口地址的对应关系查找到相应的用户端口地址；然后直接将该响应报文发送到用户端口地址确定的用户端口上。

8.根据权利要求7所述的动态主机配置协议中继设备，其特征在于：所述动态主机配置协议中继设备为数字用户线路接入复用器。