[发明专利]基于DHCP接入认证的二次地址分配的方法和网络设备

摘要

本发明公开了一种基于DHCP接入认证的二次地址分配的方法，根据用户认证结果确定对用户分配公网地址还是私网地址，只有认证成功的用户才分配公网地址，而不是在用户一接入网络时就分配公网地址。基于同样的发明构思，本发明还提出一种网络设备，能够节约有限的公网地址。

主权项

一种基于动态主机配置协议DHCP接入认证的二次地址分配的方法，其特征在于，所述方法包括：当截获到客户端发送的DHCP发现报文或DHCP请求报文时，根据所述报文中携带的媒质接入控制MAC地址查找对应的客户端的认证状态，若未查找到，或查找到所述客户端的认证状态不为认证成功时，在所述接收的报文中填写私网中继地址并转发给DHCP服务器；若查找到对应的客户端认证状态为认证成功，则为所述报文填写公网中继地址，并转发给所述DHCP服务器；若接收到DHCP服务器发送的携带的根据所述私网中继地址为所述客户端分配的私网地址的DHCP响应报文，转发给所述客户端使其使用所述私网地址访问私网；若接收到DHCP服务器发送的携带的根据所述公网中继地址为所述用户分配的公网地址的DHCP响应报文时，转发给所述客户端使其通过所述公网地址访问公网。