[发明专利]一种连接建立方法、装置、电子设备及存储介质

权利要求书

1.一种连接建立方法，其特征在于，应用于交换设备，所述方法包括：

检测所述交换设备是否存在第一端口，所述第一端口为接收到第一终端发送的连接请求的端口；

若存在，则对所述第一终端进行扫描，得到所述第一终端的终端信息；

根据所述终端信息，确定所述第一终端是否合法；

如果所述第一终端合法，则与所述第一终端建立连接；

其中，所述检测所述交换设备是否存在第一端口的步骤，包括：

按照预设时间间隔，检测所述交换设备中是否存在开启时长小于第一时长阈值的端口，和/或检测转发表中是否存在添加时长小于第二时长阈值的第一转发表项，所述第一转发表项包括所述交换设备的端口信息；若是，则确定所述交换设备存在第一端口；

或

接收智能管理中心IMC端点探测系统EPS服务器发送的扫描指令；根据所述扫描指令，检测所述交换设备中是否存在开启时长小于第一时长阈值的端口，和/或检测转发表中是否存在添加时长小于第二时长阈值的第一转发表项，所述第一转发表项包括所述交换设备的端口信息；若是，则确定所述交换设备存在第一端口。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通过第一端口接收第一终端发送的连接请求；

根据所述连接请求，将所述第一端口的状态设置为开启状态，和/或在所述转发表中增加针对所述第一端口的所述第一转发表项。

3.根据权利要求1所述的方法，其特征在于，所述根据所述终端信息，确定所述第一终端是否合法的步骤，包括：

将所述终端信息发送给IMC EPS服务器，以使所述IMC EPS服务器对所述终端信息进行认证，得到认证结果；

接收所述IMC EPS服务器发送的所述认证结果；

根据所述认证结果确定所述第一终端是否合法。

4.根据权利要求1所述的方法，其特征在于，所述与所述第一终端建立连接的步骤，包括：

确定所述交换设备中是否存在第一虚拟局域网VLAN虚接口，其中，所述第一VLAN虚接口为互联网协议IP地址与所述第一终端的IP地址属于同一网段的VLAN虚接口；

若未存在，则配置所述第一VLAN虚接口，并通过所述第一VLAN虚接口与所述第一终端建立连接；

若存在，则通过所述第一VLAN虚接口与所述第一终端建立连接。

5.一种连接建立装置，其特征在于，应用于交换设备，所述装置包括：

检测模块，用于检测所述交换设备是否存在第一端口，所述第一端口为接收到第一终端发送的连接请求的端口；

获取模块，用于在检测模块的检测结果为是的情况下，对所述第一终端进行扫描，得到所述第一终端的终端信息；

确定模块，用于根据所述终端信息，确定所述第一终端是否合法；

建立模块，用于若确定所述第一终端合法，则与所述第一终端建立连接；

其中，所述检测模块，具体用于：

按照预设时间间隔，检测所述交换设备中是否存在开启时长小于第一时长阈值的端口，和/或检测转发表中是否存在添加时长小于第二时长阈值的第一转发表项，所述第一转发表项包括所述交换设备的端口信息；若是，则确定所述交换设备存在所述第一端口；

或

接收智能管理中心IMC端点探测系统EPS服务器发送的扫描指令；根据所述扫描指令，检测所述交换设备中是否存在开启时长小于第一时长阈值的端口，和/或检测转发表中是否存在添加时长小于第二时长阈值的第一转发表项，所述第一转发表项包括所述交换设备的端口信息；若是，则确定所述交换设备存在所述第一端口。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

接收模块，用于通过第一端口接收第一终端发送的连接请求；

调整模块，用于根据所述连接请求，将所述第一端口的状态设置为开启状态，和/或在所述转发表中增加针对所述第一端口的所述第一转发表项。