[发明专利]一种基于DHCP Option 82的用户接入权限控制方法无效

专利信息
申请号: 201110240693.8 申请日: 2011-08-22
公开(公告)号: CN102255918A 公开(公告)日: 2011-11-23
发明(设计)人: 梁小冰 申请(专利权)人: 神州数码网络(北京)有限公司
主分类号: H04L29/06 分类号: H04L29/06
代理公司: 北京品源专利代理有限公司 11332 代理人: 陈慧珍
地址: 100085 北京市海淀*** 国省代码: 北京;11
权利要求书: 查看更多 说明书: 查看更多
摘要: 发明公开一种基于DHCP Option 82的用户接入权限控制方法,属于计算机数据通信领域。本发明利用DHCP Snooping模块在监听用户终端DHCP请求时附加Option 82信息,当用户终端在获取地址成功并且认证通过后,则由Radius服务器下发该用户的Option 82认证信息,用户终端认证成功后,802.1x会重新申请一次地址,DHCP Snooping模块在DHCP请求中附加认证后的Option 82信息,DHCP服务器会根据这个Option 82信息给用户分配另一个地址,汇聚交换机上配置有硬件ACL表项,限制了不同源IP地址用户能够访问的资源,从而实现认证前后用户终端的访问权限控制。
搜索关键词: 一种 基于 dhcp option 82 用户 接入 权限 控制 方法
【主权项】:
一种基于DHCP Option 82的用户接入权限控制方法,其中,客户端通过接入交换机、汇聚交换机与DHCP服务器连接,汇聚交换机连接有Radius服务器,其特征在于,该方法包括如下步骤:步骤1、用户终端DHCP模块向接入交换机发送DHCP请求,接入交换机的DHCP Snooping模块在DHCP请求的Option 82中附加默认值,然后通过汇聚交换机向DHCP服务器转送DHCP请求;步骤2、DHCP服务器将接收到的DHCP请求的Option 82信息与DHCP服务器中预存的信息进行对比,如果找到相应的信息,则DHCP服务器将其中的地址作为一次IP地址加入到DHCP回应中,并通过汇聚交换机下发给接入交换机,否则驳回该DHCP请求;步骤3、接入交换机接到返回的DHCP回应后转发给用户终端,用户终端获取一次IP,用户终端发起802.1x认证,如果认证成功,用户终端的802.1x模块向DHCP服务器再发送一次DHCP请求,此次的DHCP请求附加有认证后的Option 82信息;步骤4、用户终端的802.1x认证成功后,DHCP服务器将接收到的DHCP请求中的OPTION 82信息与DHCP服务器中预存的信息进行对比,如果找到相应的信息,则DHCP服务器分配一个二次IP地址给用户终端;否则驳回此次DHCP请求,用户终端仅能使用一次IP地址访问网络;步骤5、用户终端利用二次IP地址通过汇聚交换机配置的访问权限访问网络。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于神州数码网络(北京)有限公司,未经神州数码网络(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/patent/201110240693.8/,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top