[发明专利]一种MAC地址认证处理方法及装置

权利要求书

1.一种MAC地址认证处理方法，其特征在于，应用在接入设备，包括：

通过本设备的第一端口接收来自客户端的报文；

判断所述报文是否满足校验条件；所述判断所述报文是否满足校验条件包括：在第一端口接收到报文后，判断本设备的MAC地址转发表中所述报文的源MAC地址对应的表项中端口信息是否匹配，若不匹配则该报文满足校验条件；

当判断出所述报文满足校验条件时，比较所述第一端口、所述报文的报文特征信息是否与本地在线用户列表中记录的所述客户端的客户端信息匹配，若不匹配，则更新本地在线用户列表中记录的所述客户端信息。

2.如权利要求1所述的MAC地址认证处理方法，其特征在于，当比较所述第一端口、所述报文的报文特征信息与本地在线用户列表中记录的所述客户端的客户端信息不匹配时，该方法还包括：

检查所述MAC地址转发列表中所述报文的源MAC地址对应的端口信息是否为所述第一端口；

若否，则将所述源MAC地址对应的端口信息修改为所述第一端口。

3.如权利要求1所述的MAC地址认证处理方法，其特征在于，所述更新本地在线用户列表中记录的所述客户端信息包括：

删除本地在线用户列表中记录的所述客户端信息。

4.如权利要求3所述的MAC地址认证处理方法，其特征在于，所述更新本地在线用户列表中记录的所述客户端信息还包括：

检查所述第一端口是否使能了MAC认证功能；

如果是，对所述报文进行认证，或对所述报文的下一报文进行认证；

认证成功，则依据所述第一端口、以及所述报文的源MAC地址或依据所述第一端口、所述下一报文的源MAC地址，在本地在线用户列表中记录所述客户端的新的客户端信息。

5.一种MAC地址认证处理装置，其特征在于，应用在接入设备，包括：

报文接收单元，用以通过本设备的第一端口接收来自客户端的报文；

校验判断单元，用以判断所述报文是否满足校验条件；所述校验判断单元中，所述判断所述报文是否满足校验条件包括：在第一端口接收到报文后，判断本设备的MAC地址转发表中所述报文的源MAC地址对应的表项中端口信息是否匹配，若不匹配则该报文满足校验条件；

报文校验单元，用以当判断出所述报文满足校验条件时，比较所述第一端口、所述报文的报文特征信息是否与本地在线用户列表中记录的所述客户端的客户端信息匹配，若不匹配，则更新本地在线用户列表中记录的所述客户端信息。

6.如权利要求5所述的MAC地址认证处理装置，其特征在于，所述报文校验单元中，当比较所述第一端口、所述报文的报文特征信息与本地在线用户列表中记录的所述客户端的客户端信息不匹配时，还用以：

检查所述MAC地址转发列表中所述报文的源MAC地址对应的端口信息是否为所述第一端口；

若否，则将所述源MAC地址对应的端口信息修改为所述第一端口。

7.如权利要求5所述的MAC地址认证处理装置，其特征在于，所述报文校验单元中，所述更新本地在线用户列表中记录的所述客户端信息包括：

删除本地在线用户列表中记录的所述客户端信息。

8.如权利要求7所述的MAC地址认证处理装置，其特征在于，所述报文校验单元中，所述更新本地在线用户列表中记录的所述客户端信息还包括：

检查所述第一端口是否使能了MAC认证功能；

如果是，对所述报文进行认证，或对所述报文的下一报文进行认证；

认证成功，则依据所述第一端口、以及所述报文的源MAC地址或依据所述第一端口、所述下一报文的源MAC地址，在本地在线用户列表中记录所述客户端的新的客户端信息。