[发明专利]基于DHCP接入认证的二次地址分配的方法和网络设备

权利要求书

1.一种基于动态主机配置协议DHCP接入认证的二次地址分配的方法，其特征在于，所述方法包括：

当截获到客户端发送的DHCP发现报文或DHCP请求报文时，根据所述报文中携带的媒质接入控制MAC地址查找对应的客户端的认证状态，若未查找到，或查找到所述客户端的认证状态不为认证成功时，在所述接收的报文中填写私网中继地址并转发给DHCP服务器；若查找到对应的客户端认证状态为认证成功，则为所述报文填写公网中继地址，并转发给所述DHCP服务器；

若接收到DHCP服务器发送的携带的根据所述私网中继地址为所述客户端分配的私网地址的DHCP响应报文，转发给所述客户端使其使用所述私网地址访问私网；若接收到DHCP服务器发送的携带的根据所述公网中继地址为所述用户分配的公网地址的DHCP响应报文时，转发给所述客户端使其通过所述公网地址访问公网。

2.根据权利要求1所述的方法，其特征在于，所述根据报文中携带的MAC地址未查找到对应的客户端的认证状态时，所述方法进一步包括：获取并记录该报文携带的MAC地址，以及记录该客户端的认证状态为未认证；

当接收到客户端发送的认证请求或向客户端发起认证请求时，若认证成功，修改该客户端认证状态为认证成功；若认证失败，修改所述客户端的认证状态为认证失败。

3.根据权利要求1或2所述的方法，其特征在于，所述方法进一步包括：

截获到所述客户端发送的携带获取的私网地址的续约DHCP请求报文时，若查找到该报文中携带的MAC地址所对应的客户端认证状态记录不为认证成功时，填写私网中继地址并转发DHCP服务器；若查找该报文中携带的MAC地址所对应的客户端认证状态记录为认证成功时，填写公网中继地址并转发DHCP服务器；

若接收到DHCP服务器因确定接收的续约DHCP请求报文中携带的私网地址和私网中继地址是同一子网而发送的携带续约时间的动态主机配置协议确认DHCP ACK报文时，将该报文转发给所述客户端使其继续使用所述私网地址以及使用所述私网地址的时间；若接收到DHCP服务器因确定接收的续约DHCP请求报文中携带的私网地址和公网中继地址不是同一子网而发送的携带续约时间的动态主机配置协议否认DHCP NAK报文时，将该报文转发给所述客户端使其使其废弃已获取的私网地址，重新进行地址申请。

4.根据权利要求1或2所述的方法，其特征在于，

截获到所述客户端发送的携带获取的公网地址的续约DHCP请求报文时，若查找到该报文中携带的MAC地址所对应的客户端认证状态记录为认证成功时，填写公网中继地址并转发DHCP服务器；若查找到该报文中携带的MAC地址所对应的客户端认证状态记录不为认证成功时，填写私网中继地址并转发DHCP服务器；

接收到DHCP服务器因确定接收的续约DHCP请求报文中携带的公网地址和公网中继地址是同一子网而发送的携带续约时间的DHCP ACK报文时，将该报文转发给所述客户端使其继续使用所述公网地址以及使用所述公网地址的时间；若接收到DHCP服务器因确定接收的续约DHCP请求报文中携带的公网地址和私网中继地址不是同一子网而发送的DHCP NAK报文时，将该报文转发给所述客户端使其废弃已获取的公网地址，重新进行地址申请。

5.根据权利要求1或2所述的方法，其特征在于，若所述已认证客户端认证下线，所述方法进一步包括：修改所述客户端认证状态为认证下线；

截获到所述客户端发送的携带获取的公网地址的续约DHCP请求报文时，查找到该报文中携带的MAC地址所对应的客户端认证状态记录为认证下线时，填写私网中继地址并转发DHCP服务器；

接收到DHCP服务器因确定接收的续约DHCP请求报文中携带的公网地址和私网中继地址不是同一子网而发送的DHCP NAK报文时，将该报文转发给所述客户端使其废弃已获取的公网地址，重新进行地址申请。