[发明专利]协助DHCP中继刷新地址安全表项的方法及装置

权利要求书

1.一种协助DHCP中继刷新地址安全表项的方法，应用于网络的DHCP服务器上，其特征在于，该方法包括：

步骤A，在收到来自客户端的DHCP请求报文后，为DHCP客户端分配IP地址，并检查该DHCP请求报文是否有中继标识；

步骤B，对有中继标识的DHCP请求报文，将对应分配出去的IP地址设置特定标识；

步骤C，当需要释放IP地址租约时，判断待释放的IP地址是否有特定标识，如没有特定标识转步骤D，如有特定标识则转步骤E；

步骤D，释放所对应的IP地址租约;

步骤E，释放所对应的IP地址租约，并发送报文通知DHCP中继刷新与该IP地址对应的地址安全表项。

2.如权利要求1所述的协助DHCP中继刷新地址安全表项的方法，其特征在于，步骤A中所述检查请求报文是否有中继标识，进一步包括，判断DHCP请求报文中携带的Option82字段填充的是否有中继的信息，如是则确定该报文为有中继标识的DHCP请求报文。

3.如权利要求1所述的协助DHCP中继刷新地址安全表项的方法，其特征在于，步骤E所述发送的通知DHCP中继刷新地址安全表项的报文为DHCP-ACK报文。

4.如权利要求3所述的协助DHCP中继刷新地址安全表项的方法，其特征在于，所述通知DHCP中继刷新地址安全表项的方法具体为：在所述DHCP-ACK报文Flags字段中的保留部分做一个标记，该标记用于表征发给DHCP中继的DHCP-ACK报文为刷新地址安全表项的报文。

5.一种协助DHCP中继刷新地址安全表项的装置，应用于网络的DHCP服务器上，包括用于接收DHCP客户端以及DHCP中继发送的与地址相关的请求报文的接收单元，其特征在于，还包括：

处理单元，用于在收到来自客户端的DHCP请求报文后为DHCP客户端分配IP地址，并检查DHCP请求报文是否有中继标识；

标识单元，用于对有中继标识的DHCP请求报文，将对应分配出去的IP地址设置特定标识；

判断单元，当需要释放IP地址租约时，用于判断待释放的IP地址是否有特定标识；

释放单元，用于释放待释放的IP地址所对应的IP地址租约；

通知单元，用于在释放有特定标识对应的IP地址租约时，发送报文通知DHCP中继刷新与该IP地址对应的地址安全表项。

6.如权利要求6所述的装置，其特征在于，所述处理单元中检查DHCP请求报文是否有中继标识，进一步是根据DHCP请求报文中携带的Option82字段填充的是否为中继的信息来判断，如是则确定该报文为有中继标识的DHCP请求报文。

7.如权利要求6所述的装置，其特征在于，通知单元中所述发送的通知DHCP中继刷新地址安全表项的报文为DHCP-ACK报文。

8.如权利要求7所述的装置，其特征在于，所述通知DHCP中继刷新地址安全表项的方法具体为：在所述DHCP-ACK报文Flags字段中的保留部分做一个标记，该标记用于表征发给DHCP Relay的DHCP-ACK报文为刷新地址安全表项的报文。