[发明专利]面向DHCP终端的网络准入状态快速切换方法和系统

权利要求书

1.一种面向DHCP终端的网络准入状态快速切换方法，DHCP准入系统中用户终端获取的IP为隔离域IP，其特征在于，具体包括如下步骤：

S1、DHCP准入系统接收到用户终端发送的第一ARP报文后，通过伪造第二ARP报文，告知所述用户终端所在隔离域网关的MAC地址；所述用户终端与隔离域处于不同VLAN；

S2、所述用户终端在收到所述第二ARP报文后，发送DNS请求报文；

S3、所述DHCP准入系统在接收到所述DNS请求报文后，修改所述DNS请求报文的目的MAC地址和VLAN ID，并转发修改后的所述DNS请求报文至所述隔离域网关；

S4、当服务端响应所述DNS请求报文时，所述隔离域网关首先接收到服务端的DNS响应报文，随后所述隔离域网关发送第三ARP报文，查找用户终端MAC地址；所述DHCP准入系统接收到所述第三ARP报文后，伪造一个ARP响应报文发给所述隔离域网关，使所述服务端的所述DNS响应报文能够到达所述DHCP准入系统；

S5、所述DHCP准入系统接收到所述隔离域网关转发的所述DNS响应报文；

S6、所述DHCP准入系统修改所述DNS响应报文的目的MAC地址和VLAN ID，随后将所述DNS响应报文转发到所述用户终端；

S7、所述用户终端向通过DNS请求到的IP地址发送HTTP请求报文，所述DHCP准入系统按照所述DNS请求报文的处理步骤S2～S6处理所述HTTP请求报文。

2.如权利要求1所述的快速切换方法，其特征在于，所述S3中修改所述DNS请求报文的目的MAC地址和VLAN ID具体为：将所述DNS请求报文的目的MAC地址修改为所述隔离域网关的MAC地址，将所述DNS请求报文的目的VLAN ID修改为所述隔离域网关所在的VLAN ID。

3.如权利要求1所述的快速切换方法，其特征在于，在所述步骤S4中，在伪造一个ARP响应报文后，还包括：将所述用户终端的MAC地址填充为所述DHCP准入系统的MAC地址。

4.如权利要求1所述的快速切换方法，其特征在于，在所述步骤S6中，所述修改所述DNS响应报文的目的MAC地址和VLAN ID具体为：将所述DNS响应报文的目的MAC地址修改为所述用户终端的MAC地址，将所述DNS响应报文的VLAN ID修改为所述用户终端实际所在的VLANID。

5.如权利要求1～4所述的DHCP准入系统，其特征在于，包括：

第一报文伪造模块，用于接收用户终端发送的第一ARP报文或HTTP请求报文后，通过伪造第二ARP报文，告知所述用户终端所在隔离域网关的MAC地址；

第一报文接收模块，用于接收所述用户终端在收到所述第二ARP报文后发送的DNS请求报文及HTTP请求报文；

第一报文修改及转发模块，用于在收到所述DNS请求报文或HTTP请求报文后，修改所述DNS请求报文或所述HTTP请求报文的目的MAC地址和VLAN ID，并转发修改后的所述DNS请求报文或所述HTTP请求报文至所述隔离域网关；

第二报文伪造模块，用于当服务端响应所述DNS请求报文或所述HTTP请求报文时，所述隔离域网关首先接收到服务端的DNS响应报文，随后所述隔离域网关会发送第三ARP报文，查找所述用户终端的MAC地址；所述第二报文伪造模块接收到所述第三ARP报文后，伪造一个ARP响应报文发给所述隔离域网关，使所述服务端的所述DNS响应报文能够到达所述DHCP准入系统；

第二报文接收模块，用于接收所述隔离域网关转发的所述DNS响应报文；

第二报文修改及转发模块，用于在接收到所述隔离域网关转发的所述DNS响应报文后，修改所述DNS响应报文的目的MAC地址和VLAN ID，随后将所述DNS响应报文转发到所述用户终端。