[发明专利]面向DHCP终端的网络准入状态快速切换方法和系统

摘要

本发明公开了一种面向DHCP终端的网络准入状态快速切换方法和系统。本发明能够在终端用户DHCP分配的是隔离域的IP时，且认证、安检通过时，使用户能够立即访问受控资源，而不需要等待DHCP分配给正常域的IP；从而能够在客户端通过认证、安检后，无论DHCP分配给用户终端的IP地址是正常域或者隔离域都可以访问受控资源，大大的提高了该系统使用时的体验效果。

主权项

一种面向DHCP终端的网络准入状态切换时访问网络无感知的方法，DHCP准入系统中用户终端获取的IP为隔离域IP，所述用户终端与隔离域处于不同于VLAN，其特征在于，具体包括如下步骤：S1、DHCP准入系统接收到用户终端发送的ARP报文A后，通过伪造报文B，通知用户终端所在隔离域网关的MAC地址；S2、DHCP准入系统所述用户终端在收到所述报文B后发送DNS请求报文A；S3、DHCP准入系统接收到DNS请求报文A后，修改DNS请求报文A的目的MAC地址和VLAN ID，并转发修改后的DNS请求报文A至隔离域网关；S4、当服务端响应修改后的DNS请求报文A时，隔离域网关首先接收到服务端的响应报文A，然后隔离域网关发送ARP报文B，查找用户终端MAC地址；DHCP准入系统接收到所述ARP报文B后，伪造一个ARP响应报文发给隔离域网关，使服务端的DNS响应报文到达所述DHCP准入系统；S5、DHCP准入系统接收到隔离域网关转发的DNS响应报文；S6、DHCP准入系统修改DNS响应报文的目的MAC地址和VLAN ID；DHCP准入系统将修改后DNS响应报文转发到达用户终端；S7、用户终端完成上述步骤后，向通过DNS请求到的IP，发送HTTP请求报文，DHCP准入系统按照DNS请求报文步骤处理HTTP请求报文。