[发明专利]终端IP地址自动更新的方法及以太网接入设备

说明书

本发明属于网络通信领域，目的是为了解决当客户端所属VLAN发生变化时客户端不能自动更新IP地址而导致网络访问不通问题。本发明提供的终端IP地址自动更新的方法及以太网接入设备，将802.1X与DHCP Snooping结合，并对DHCP Snooping模块进行扩展。DHCP Snooping监听DHCP整个过程，并保存DHCP服务器、DCHP客户端以及Transaction ID等基本信息。当802.1X认证模块检测到终端认证状态变化且所属VLAN切换时，通知DHCP Snooping模块，DHCP Snooping根据所保存信息，模拟DHCP服务器向DHCP客户端发送租约为0的DHCP ACK报文，让客户端主动释放当前IP地址，并发起新的DHCP请求。本发明适用于以太网交换机。

技术领域

本发明属于网络通信领域中的终端IP自动获取技术，具体涉及终端IP地址自动更新的方法及以太网接入设备。

背景技术

802.1X协议作为局域网端口的一个普通接入控制机制在以太网中广泛应用，主要解决以太网内认证和安全方面的问题。802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口访问LAN/WLAN。DHCP(DynamicHost Configuration Protocol，即动态主机配置协议)协议为网络中主机提供地址和配置参数。DHCP是基于Client/Server工作模式，DHCP服务器为需要为主机分配IP地址和提供主机配置参数。动态主机配置协议监听DHCP Snooping——是DHCP安全特性，通过建立和维护DHCP Snooping绑定表过滤不可信任的DHCP信息。

802.1X在实际中经常有如下需求：终端在认证前和认证通过后可访问不同网络资源。这种应用模式通常通过802.1X的特性下发VLAN及GUEST-VLAN实现，同时在对应VLAN中分别配置不同DHCP Server，终端通过DHCP方式获取地址，从而达到需求。因此终端在认证前及认证通过后所属VLAN不同，IP地址也需要跟随VLAN切换才能正常访问网络资源。

传统技术中解决上述问题的方式有通过客户端802.1X拨号器监控认证状态并触发网卡自动更新IP地址。然而该方式只有少数拨号器能支持，对于大多数认证客户端或者不能安装认证客户端的终端只能手动更新IP地址，使网络访问设置相当繁琐。

发明内容

本发明所要解决的技术问题是：提供一种终端IP地址自动更新的方法及以太网接入设备，解决传统技术中当终端认证状态发生变化后需要通过手动更新IP地址带来网络访问设置繁琐的问题。

本发明解决上述技术问题采用的技术方案是：一种终端IP地址自动更新的方法，包括以下步骤：

a.802.1X认证模块对用户终端认证状态进行监控，当检测到终端认证状态变化且终端所属VLAN切换时，通知动态主机配置协议监听DHCP Snooping模块；

b.DHCP Snooping模块收到通知后向所述终端发送IP地址租约到期的报文信息，同时向所述DHCP服务器发送动态主机配置协议释放DHCP Release消息报文；

c.终端收到IP地址租约到期的报文信息后主动释放当前IP地址，并发起新的DHCP请求；

d.终端当前所属的VLAN中的DHCP服务器响应所述新的DHCP请求，并为所述终端分配新的IP地址。

具体的，步骤a中还包括：

DHCP Snooping模块实时监听DHCP事件，获取并记录终端所属VLAN切换前的相关DHCP信息。

具体的，终端所属VLAN切换前的相关DHCP信息包括：

VLAN切换前的DHCP服务器的IP地址、终端MAC地址、VLAN切换前的终端IP地址及Transaction ID(事务ID)信息。