[发明专利]一种控制多网段环境下网络设备上网行为的方法及系统在审
申请号: | 201810230500.2 | 申请日: | 2018-03-20 |
公开(公告)号: | CN108600170A | 公开(公告)日: | 2018-09-28 |
发明(设计)人: | 陈世杰 | 申请(专利权)人: | 大势至(北京)软件工程有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/12;H04L12/741;H04L12/931 |
代理公司: | 北京联瑞联丰知识产权代理事务所(普通合伙) 11411 | 代理人: | 郑自群 |
地址: | 100089 北京市海淀*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种控制多网段环境下网络设备上网行为的方法及系统,其中方法包括以下步骤:S1:在网络控制设备的网关上安装报文过滤驱动;S2:将所述网络控制设备连接到三层交换机上联出口网关所在的网段VLAN1;将所述网络控制设备的IP地址配置成VLAN1的IP地址,网络控制设备的网关IP地址配置为出口网关的IP地址;S3:向三层交换机出口网关连接三层交换机的端口发送ARP欺骗报文,使此端口存储的网关MAC地址成为网络控制设备的MAC地址;S4:通过所述网络控制设备的网关上安装的报文过滤驱动对网络设备上网进行控制。本方案能够避免因被控制电脑安装ARP防火墙或对网关进行ARP静态绑定后导致无法进行ARP欺骗而导致上网行为管理失效的情况。 | ||
搜索关键词: | 网络控制设备 三层交换机 出口网关 网络设备 网段 报文过滤 上网行为 上网行为管理 网关MAC地址 网关IP地址 驱动 静态绑定 控制电脑 防火墙 报文 上网 网关 上联 存储 发送 配置 | ||
【主权项】:
1.一种控制多网段环境下网络设备上网行为的方法,其特征在于,包括以下步骤:S1:在网络控制设备的网关上安装报文过滤驱动;S2:将所述网络控制设备连接到三层交换机上联出口网关所在的网段VLAN1;将所述网络控制设备的IP地址配置成VLAN1的IP地址,网络控制设备的网关IP地址配置为出口网关的IP地址;S3:向三层交换机出口网关连接三层交换机的端口发送ARP欺骗报文,使此端口存储的网关MAC地址成为网络控制设备的MAC地址;S4:通过所述网络控制设备的网关上安装的报文过滤驱动对网络设备上网进行控制。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于大势至(北京)软件工程有限公司,未经大势至(北京)软件工程有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810230500.2/,转载请声明来源钻瓜专利网。