[发明专利]一种防止IP地址泄露的方法

摘要

本发明公开了一种防止IP地址泄露的方法，包括步骤：DHCP Relay捕获DHCP client发送的DHCP报文后，记录发送该报文的用户端口地址；从该报文的客户硬件地址字段查找到DHCP client的MAC地址，建立MAC地址和用户端口地址的对应关系；在接收到DHCP server发送的响应报文后，DHCP Relay根据该响应报文中的客户硬件地址字段，查找到MAC地址；根据该MAC地址和用户端口地址的对应关系查找到相应的用户端口地址；然后直接将该响应报文发送到用户端口地址确定的用户端口上。本发明的技术方案有效防止了用户窃听，增加了DHCP协议应用的安全性；同时减少了二层网络的广播报文发送，节省了网络带宽资源。

主权项

1、一种防止IP地址泄露的方法，其特征在于，包括步骤：A1、动态主机配置协议中继设备捕获动态主机配置协议客户端发送的动态主机配置协议报文后，记录发送该报文的用户端口地址；从该报文的客户硬件地址字段查找到动态主机配置协议客户端的介质访问控制地址，建立介质访问控制地址和用户端口地址的对应关系；A2、在接收到动态主机配置协议服务器发送的响应报文后，动态主机配置协议中继设备根据该响应报文中的客户硬件地址字段，查找到介质访问控制地址；根据该介质访问控制地址和用户端口地址的对应关系查找到相应的用户端口地址；然后直接将该响应报文发送到用户端口地址确定的用户端口上。