[发明专利]一种介质访问控制地址分配方法、装置和系统

说明书

技术领域

本发明涉及以太网接入技术，尤其涉及一种介质访问控制(Medium/Media Access Control，MAC)地址分配方法、装置和系统。

背景技术

目前，互联网络为互联网络协议版本6(Internet Protocol Version 6，IPv6)网络，随着智慧城市、电子地球、物联网等网络技术的发展，人们对随时随地接入IPv6网络的需求不断扩大，各种有线、无线网络设备不断接入IPv6网络中。而且，随着虚拟化技术的发展，虚拟网络设备也不断地加入到IPv6网络中。但是，由于现有网络设备的MAC地址是在出厂时即随机固化生成的48位地址，是不可变更的。这样，随着在二层交换网络中接入的网络设备不断增多，不同网络设备具有相同的MAC地址的可能性越来越大，如此就会导致出现MAC地址冲突的情况。

由于二层交换机的数据包转发是基于MAC地址来实现的，因此，当在二层交换网络中存在MAC地址冲突时，会引起MAC转发表的震荡，导致二层交换机误发服务响应交互报文、服务访问报文等报文，进而导致存在MAC地址冲突的网络设备不能正常访问网络，不能为用户正常提供网络服务。

此外，由于网络交互的报文会被二层交换机导向存在冲突MAC的其它设备，不仅导致网络机密信息存在泄漏的风险，而且导致网络攻击被导向不期望的网络设备、或虚拟设备，从而带来网络攻击的风险。

发明内容

有鉴于此，本发明的主要目的在于提供一种MAC地址分配方法、装置和系统，能避免MAC地址冲突的情况出现，进而保证网络设备对网络的正常访问，为用户提供正常的网络服务，降低网络攻击的风险。

为达到上述目的，本发明的技术方案是这样实现的：

本发明公开了一种介质访问控制MAC地址分配方法，该方法包括：

访问网络之前，网络设备向路由器多播地址发出MAC地址请求报文，所述MAC地址请求报文中携带所述网络设备的当前MAC地址；

收到所述MAC地址请求报文的路由器，判断本地是否存在可分配的MAC地址，不存在可分配的MAC地址时，路由器向服务器发出获取MAC地址的请求消息；

服务器根据收到的请求消息分配MAC地址，并将所述MAC地址发送给路由器；

所述路由器将收到的MAC地址发送给网络设备，所述网络设备接收所分配的MAC地址。

较佳的，所述路由器向服务器发出获取MAC地址的请求消息为：

所述路由器通过IPv6传输控制消息协议DHCPv6向服务器发出获取MAC地址的请求消息SOLICIT；

所述服务器根据收到的请求消息分配MAC地址，并将所述MAC地址发送给路由器为：

所述服务器根据收到的SOLICIT分配MAC地址，并将所述MAC地址置于通知响应ADVERTISE中通过DHCPv6协议发送给路由器；

所述路由器将接收到的MAC地址发送给网络设备，所述网络设备接收所分配的MAC地址为：

所述路由器从通过DHCPv6协议收到的ADVERTISE中提取MAC地址，并发送给网络设备。

较佳的，所述发送给网络设备为：

将所述MAC地址置于MAC地址分配响应报文中，并将所述MAC地址分配响应报文向根据MAC地址请求报文中的MAC地址生成的多播地址发送。

较佳的，判断本地是否存在可分配的MAC地址之后，该方法还包括：

如果存在可分配的MAC地址，则分配MAC地址，并将所述MAC地址发送给网络设备。

较佳的，所述路由器多播地址为所有路由器多播地址FF02::2。

较佳的，所述网络设备接收MAC地址之后，该方法还包括：

访问网络之前，网络设备向多播地址发出MAC地址冲突检测请求报文，所述MAC地址冲突检测请求报文中携带分配的MAC地址；

收到MAC地址冲突检测请求报文的目标网络设备，从所述MAC地址冲突检测请求报文中提取MAC地址并进行检测，判定提取出的MAC地址与自身的MAC地址相同时，则向多播地址发出MAC地址冲突检测响应报文；

网络设备收到MAC地址冲突检测响应报文后，向路由器多播地址发出MAC地址请求报文。

较佳的，所述网络设备收到MAC地址冲突检测响应报文后，该方法还包括：

网络设备向路由器发出MAC地址冲突通知报文，所述通知报文中携带分配的MAC地址；

路由器将收到的MAC地址冲突通知报文中的MAC地址设置为暂时不可用，并发出MAC地址冲突应答报文；