[发明专利]一种IP地址切换的方法及装置

摘要

本发明提供一种IP地址切换的方法和装置，应用在BYOD场景终端设备通过MAC地址认证过程中。本发明通过在MAC地址认证接入的过程中，对未识别终端类型的设备和已经识别终端类型的设备下发长短不同的租约时间，并在识别出终端类型后，通过COA服务器下发Disconnect Message消息强制终端设备下线，从而触发该终端设备重新进行MAC地址认证。以解决在BYOD场景下接入设备必须和终端设备直连的限制；同时还可以解决在该情形下隔离VLAN中IP地址回收慢的问题。

主权项

一种IP地址转换的方法，应用在BYOD场景中终端设备通过MAC地址进行认证的接入设备上，其特征在于，所述方法包括：终端设备请求接入网络时，触发该终端设备进行MAC地址认证，接收来自Radius服务器回应的Accept报文，其中该Accept报文中携带有隔离VLAN以及DHCP短租约时间属性参数；终端设备向DHCP服务器发起DHCP请求时，截获该终端设备发送的DHCP请求报文并修改该报文内容，将DHCP短租约时间填入报文中，使得终端设备获取的IP地址与短租约时间关联；终端设备在隔离VLAN中访问相关资源时，截获该终端设备的MAC地址及该终端设备对应的指纹信息，并将之发送给Radius服务器，以便所述Radius服务器根据终端设备的指纹信息识别出该终端设备类型；在Radius服务器获知所述终端设备的类型后，终端设备被强制踢下线并重新进行MAC地址认证时，接收到终端设备的接入请求后，再次将该终端设备的MAC地址认证请求发送给Radius服务器，接收来自Radius服务器回应的Accept报文，其中该Accept报文中携带有该终端设备类型对应的VLAN以及DHCP长租约时间属性参数；当终端设备的DHCP短租约时间到期后，再次向DHCP服务器发起DHCP请求时，截获该终端设备发送的DHCP请求报文并修改该报文内容，将DHCP长租约时间填入报文中，使得终端获取的IP地址与长租约时间关联，以便终端设备申请到新的长租约的IP地址后，在该终端设备对应的VLAN内正常访问网络。