[发明专利]协助DHCP中继刷新地址安全表项的方法及装置

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种协助DHCP中继刷新地址安全表项的方法及装置。

背景技术

DHCP采用客户端/服务器通信模式，由客户端向服务器提出配置申请，服务器返回为客户端分配的IP地址等相应的配置信息，以实现IP地址等信息的动态配置，通过DHCP中继完成动态配置的过程中，DHCP客户端与DHCP服务器的处理方式与不通过DHCP中继时的处理方式基本相同。

DHCP客户端释放动态获取的IP地址时，会向DHCP服务器单播发送DHCP-RELEASE报文，DHCP中继不会处理该报文的内容。如果此时DHCP中继上记录了该IP地址与MAC地址的绑定关系，则会造成DHCP中继的用户地址表项无法实时刷新。为了解决这个问题，DHCP中继支持动态用户地址表项的定时刷新功能，如下所示：

DHCP中继动态用户地址表项定时刷新功能开启时，DHCP中继每隔指定时间以客户端分配到的IP地址和DHCP中继接口的MAC地址向DHCP服务器发送DHCP-REQUEST报文：

如果DHCP中继接收到DHCP服务器响应的DHCP-ACK报文或在指定时间内没有接收到DHCP服务器的响应报文，则表明这个IP地址已经可以进行分配，DHCP中继会将动态用户地址表中对应的表项老化掉。为了避免地址浪费，DHCP中继收到DHCP-ACK报文后，会发送DHCP-RELEASE报文释放申请的IP地址；

如果DHCP中继接收到DHCP服务器响应的DHCP-NAK报文，则表示该IP地址的租约仍然存在，DHCP中继不会老化该IP地址对应的表项。

DHCP中继每隔指定时间（即为周期性）以客户端分配到的IP地址和DHCP中继口的MAC地址向DHCP服务器发送DHCP-REQUEST报文，导致以下三个问题：

1、网络中会周期性出现大量的DHCP-REQUEST、DHCP-ACK或者DHCP-NAK报文，大量的协议报文上送DHCP服务器CPU处理，导致CPU处理繁忙，DHCP上送CPU协议队列长期被占用，导致其他DHCP协议报文等无法处理。

2、由于DHCP中继周期性刷新动态地址表项，会出现服务器已经收到客户端的DHCP-RELEASE报文释放地址租约，或者DHCP服务器上租约到期之后，但是DHCP中继上还存在地址安全表项，在DHCP中继上不能实时刷新动态地址表项。

3、DHCP服务器释放地址租约后，DHCP中继上地址安全表项一直还在，占用DHCP中继的地址安全表项规格，导致在地址安全表项满规格的情况下用户上线不会产生授权ARP信息。

发明内容

有鉴于此，本发明提供一种协助DHCP中继刷新地址安全表项的方法，应用于网络的DHCP服务器上，所述网络还包括记录有用户地址表项的DHCP中继，所述方法包括：

步骤A，在收到来自客户端的DHCP请求报文后，为DHCP客户端分配IP地址，并检查该DHCP请求报文是否有中继标识;

步骤B，对有中继标识的DHCP请求报文，将对应分配出去的IP地址设置特定标识；

步骤C，在当需要释放IP地址租约时，用于判断待释放的IP地址是否有特定标识，如没有特定标识转步骤D，如有特定标识则转步骤E；

步骤D，释放待释放的IP地址所对应的IP地址租约；

步骤E，释放所对应的IP地址租约，并发送报文通知DHCP中继刷新与该IP地址对应的地址安全表项。

本发明还提供一种协助DHCP中继刷新地址安全表项的装置，应用于网络的DHCP服务器上，其中，

处理单元，用于根据DHCP请求报文为DHCP客户端分配IP地址，并检查DHCP请求报文是否有中继标识；

标识单元，用于对有中继标识的DHCP请求报文，将对应分配出去的IP地址设置特定标识；

判断单元，当需要释放IP地址租约时，用于判断待释放的IP地址是否有特定标识；

释放单元，用于释放待释放的IP地址所对应的IP地址租约；

通知单元，用于释放所对应的IP地址租约，并发送报文通知DHCP中继刷新与该IP地址对应的地址安全表项