[发明专利]DHCP网络中防止MAC地址漂移的方法及交换设备

权利要求书

1.一种DHCP网络中防止MAC地址漂移的方法，其特征在于，包括：

在主机获取互联网协议IP地址后，若交换设备已配置DHCP监听功能，则所述交换设备建立动态主机配置协议DHCP监听表；其中，所述DHCP监听表包括所述主机的IP地址、所述主机的媒体接入控制MAC地址和第一端口，所述第一端口为所述交换设备中与所述主机连接的端口；

若所述第一端口已配置MAC地址静态绑定功能，则所述交换设备建立静态MAC地址表；其中，所述静态MAC地址表包括所述MAC地址、所述第一端口和静态绑定标识，所述静态绑定标识禁止所述交换设备修改所述静态MAC地址表；

所述交换设备为所述DHCP监听表配置禁止迁移标识；其中，所述禁止迁移标识禁止所述交换设备修改所述DHCP监听表。

2.根据权利要求1所述的方法，其特征在于，在若所述第一端口已配置MAC地址静态绑定功能，则所述交换设备建立静态MAC地址表之后，所述方法还包括：

所述交换设备通过所述交换设备的第二端口接收流量报文；其中，所述流量报文包括所述MAC地址；

若所述第二端口与所述第一端口不同，则所述交换设备丢弃所述流量报文。

3.根据权利要求1所述的方法，其特征在于，在所述交换设备为所述DHCP监听表配置禁止迁移标识之后，所述方法还包括：

所述交换设备通过所述交换设备的第三端口接收DHCP报文；其中，所述DHCP报文包括所述MAC地址；

若所述第三端口与所述第一端口不同，则所述交换设备丢弃所述DHCP报文。

4.根据权利要求1-3任一项所述的方法，其特征在于，在所述交换设备为所述DHCP监听表配置禁止迁移标识之后，所述方法还包括：

若关闭所述交换设备的DHCP监听功能，则所述交换设备清除所述交换设备中全部DHCP监听表的禁止迁移标识；

所述交换设备清除所述交换设备中全部静态MAC地址表的静态绑定标识。

5.根据权利要求1-3任一项所述的方法，其特征在于，在所述交换设备为所述DHCP监听表配置禁止迁移标识之后，所述方法还包括：

若存在下线主机，则所述交换设备清除包含所述下线主机的MAC地址的DHCP监听表的禁止迁移标识；其中，所述下线主机为与所述交换设备连接的任一主机；

所述交换设备清除所述静态MAC地址表中与所述下线主机的MAC地址对应的静态绑定标识。

6.根据权利要求1-3任一项所述的方法，其特征在于，在若所述第一端口已配置MAC地址静态绑定功能，则所述交换设备建立静态MAC地址表之后，所述方法还包括：

若关闭指定端口的MAC地址静态绑定功能，则所述交换设备清除所述静态MAC地址表中与所述指定端口对应的所有MAC地址的静态绑定标识；其中，所述指定端口为所述交换设备中的任一端口。

7.一种交换设备，其特征在于，应用于DHCP网络中，所述交换设备包括：

动态主机配置协议DHCP监听模块，用于在主机获取互联网协议IP地址后，若交换设备已配置DHCP监听功能，则建立动态主机配置协议DHCP监听表；其中，所述DHCP监听表包括所述主机的IP地址、所述主机的媒体接入控制MAC地址和第一端口，所述第一端口为所述交换设备中与所述主机连接的端口；

MAC地址绑定模块，用于若所述第一端口已配置MAC地址静态绑定功能，则建立静态MAC地址表；其中，所述静态MAC地址表包括所述MAC地址、所述第一端口和静态绑定标识，所述静态绑定标识禁止所述交换设备修改所述静态MAC地址表；

所述DHCP监听模块，还用于为所述DHCP监听表配置禁止迁移标识；其中，所述禁止迁移标识禁止所述交换设备修改所述DHCP监听表。

8.根据权利要求7所述的交换设备，其特征在于，所述交换设备还包括接收模块和转发模块，其中，

所述接收模块，用于通过所述交换设备的第二端口接收流量报文；其中，所述流量报文包括所述MAC地址；

所述转发模块，用于若所述第二端口与所述第一端口不同，则丢弃所述流量报文。