[发明专利]一种DHCP Snooping绑定表生成的方法、装置、设备及系统

权利要求书

1.一种动态主机配置协议监听DHCP Snooping绑定表生成的方法，其特征在于，包括：

构造用于获得DHCP用户信息的请求报文，并将所述请求报文发送给DHCP服务器；

接收所述DHCP服务器对应所述请求报文的回应报文，提取所述回应报文中的所述用户信息，所述用户信息包含用户网际协议IP地址、媒体接入控制MAC地址；

通过所述MAC地址查找MAC表获得用户虚拟局域网VLAN号和入端口号，根据所述用户IP地址、MAC地址、VLAN号及入端口号生成DHCP Snooping绑定表。

2.根据权利要求1所述的方法，其特征在于，所述用户信息为DHCP Snooping启动前已经与所述DHCP服务器建立连接的用户的用户信息。

3.根据权利要求1或2所述的方法，其特征在于，所述构造用于获得DHCP用户信息的请求报文之前，还包括：

确定DHCP Snooping监控的网段信息；

相应地，所述请求报文包含所述监控的网段信息，进而所述回应报文中的所述用户信息为所述监控网段内的用户信息。

4.根据权利要求1或2所述的方法，其特征在于，所述请求报文包括：

所述请求报文为动态主机配置协议通告DHCP Inform报文，所述DHCP Inform报文的选项Options部分包括：

报文类型字段，标识所述请求报文为用于获得所述用户信息的请求报文。

5.根据权利要求3所述的方法，其特征在于，所述请求报文包括：

所述请求报文为动态主机配置协议通告DHCP Inform报文，所述DHCP Inform报文的选项Options部分包括：

报文类型字段，标识所述请求报文为用于获得所述用户信息的请求报文；

网段信息字段，标识所述监控网段信息的字段。

6.根据权利要求4或5所述的方法，其特征在于，所述回应报文包括：

所述回应报文为动态主机配置协议响应DHCPACK报文，所述DHCPACK报文的选项Options部分包括：

报文类型字段，标识所述回应报文为对应所述请求报文的回应报文；

用户IP地址字段，标识所述用户IP地址的字段；

用户MAC地址字段，标识所述用户的MAC地址字段。

7.根据权利要求1-3任一权利要求所述的方法，其特征在于，所述请求报文的目的地址默认为0XFFFFFFFF，当配置了动态主机配置协议中继DHCP Relay时候，所述请求报文的目的地址为DHCP Relay配置的DHCP服务器地址。

8.一种动态主机配置协议监听DHCP Snooping绑定表生成的装置，其特征在于，所述装置包括：

报文发送单元，用于构造获得DHCP用户信息的请求报文，并将所述请求报文发送给DHCP服务器；

报文接收单元，用于接收所述DHCP服务器对应所述请求报文的回应报文，提取所述回应报文中的所述用户信息，所述用户信息包含用户网际协议IP地址、媒体接入控制MAC地址；

报文处理单元，用于通过所述MAC地址查找MAC表获得用户虚拟局域网VLAN号和入端口号，根据所述用户IP地址、MAC地址、VLAN号及入端口号生成DHCP Snooping绑定表。

9.根据权利要求8所述的装置，其特征在于，进一步包括：

网段确定单元，用于确定DHCP Snooping监控的网段信息，相应地，所述请求报文包含所述监控的网段信息，进而所述回应报文中的所述用户信息为所述监控网段内的用户信息。

10.一种网络设备，其特征在于，所述网络设备包括权利要求8或9所述的装置。

11.一种动态主机配置协议监听DHCP Snooping绑定表生成的系统，其特征在于，包括网络设备和与网络设备进行信息交互的DHCP服务器；

所述网络设备，用于构造获得DHCP用户信息的请求报文，并将所述请求报文发送给所述DHCP服务器；接收所述DHCP服务器对应所述请求报文的回应报文，提取所述回应报文中的所述用户信息，所述用户信息包含用户网际协议IP地址、媒体接入控制MAC地址，根据所述用户信息生成DHCP Snooping绑定表；

所述DHCP服务器，用于接收所述请求报文，并构造针对所述请求报文的回应报文，所述回应报文包含了所述DHCP用户信息。