CN104618522A - 终端ip地址自动更新的方法及以太网接入设备 - Google Patents

Abstract

本发明属于网络通信领域，目的是为了解决当客户端所属VLAN发生变化时客户端不能自动更新IP地址而导致网络访问不通问题。本发明提供的终端IP地址自动更新的方法及以太网接入设备，将802.1X与DHCP Snooping结合，并对DHCP Snooping模块进行扩展。DHCP Snooping监听DHCP整个过程，并保存DHCP服务器、DCHP客户端以及Translation ID等基本信息。当802.1X认证模块检测到终端认证状态变化且所属VLAN切换时，通知DHCP Snooping模块，DHCP Snooping根据所保存信息，模拟DHCP服务器向DHCP客户端发送租约为0的DHCP ACK报文，让客户端主动释放当前IP地址，并发起新的DHCP请求。本发明适用于以太网交换机。

Description

终端IP地址自动更新的方法及以太网接入设备

技术领域

本发明属于网络通信领域中的终端IP自动获取技术，具体涉及终端IP地址自动更新的方法及以太网接入设备。

背景技术

802.1X协议作为局域网端口的一个普通接入控制机制在以太网中广泛应用，主要解决以太网内认证和安全方面的问题。802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口访问LAN/WLAN。DHCP(Dynamic HostConfiguration Protocol，即动态主机配置协议)协议为网络中主机提供地址和配置参数。DHCP是基于Client/Server工作模式，DHCP服务器为需要为主机分配IP地址和提供主机配置参数。动态主机配置协议监听DHCP Snooping——是DHCP安全特性，通过建立和维护DHCPSnooping绑定表过滤不可信任的DHCP信息。

802.1X在实际中经常有如下需求：终端在认证前和认证通过后可访问不同网络资源。这种应用模式通常通过802.1X的特性下发VLAN及GUEST-VLAN实现，同时在对应VLAN中分别配置不同DHCP Server，终端通过DHCP方式获取地址，从而达到需求。因此终端在认证前及认证通过后所属VLAN不同，IP地址也需要跟随VLAN切换才能正常访问网络资源。

传统技术中解决上述问题的方式有通过客户端802.1X拨号器监控认证状态并触发网卡自动更新IP地址。然而该方式只有少数拨号器能支持，对于大多数认证客户端或者不能安装认证客户端的终端只能手动更新IP地址，使网络访问设置相当繁琐。

发明内容

本发明所要解决的技术问题是：提供一种终端IP地址自动更新的方法及以太网接入设备，解决传统技术中当终端认证状态发生变化后需要通过手动更新IP地址带来网络访问设置繁琐的问题。

本发明解决上述技术问题采用的技术方案是：一种终端IP地址自动更新的方法，包括以下步骤：

a.802.1X认证模块对用户终端认证状态进行监控，当检测到终端认证状态变化且终端所属VLAN切换时，通知动态主机配置协议监听DHCP Snooping模块；

b.DHCP Snooping模块收到通知后向所述终端发送IP地址租约到期的报文信息，同时向所述DHCP服务器发送动态主机配置协议释放DHCP Release消息报文；

c.终端收到IP地址租约到期的报文信息后主动释放当前IP地址，并发起新的DHCP请求；

d.终端当前所属的VLAN中的DHCP服务器响应所述新的DHCP请求，并为所述终端分配新的IP地址。

具体的，步骤a中还包括：

DHCP Snooping模块实时监听DHCP事件，获取并记录终端所属VLAN切换前的相关DHCP信息。

具体的，终端所属VLAN切换前的相关DHCP信息包括：

VLAN切换前的DHCP服务器的IP地址，终端MAC地址、VLAN切换前的终端IP地址及Translation ID信息。

具体的，步骤b中所述DHCP Snooping模块收到通知后向所述终端发送IP地址租约到期的报文信息，具体方法为：

DHCP Snooping模块根据所保存的VLAN切换前的DHCP服务器的IP地址、用户终端MAC地址、VLAN切换前的终端IP地址和Translation ID信息构造租约为0的DHCP ACK报文并发送给所述终端。

具体的，步骤b中还包括：

DHCP Snooping模块向VLAN切换前的DHCP服务器发送回收已分配给终端的IP地址的报文信息。

具体的，DHCP Snooping模块向VLAN切换前的DHCP服务器发送回收已分配给所述终端的IP地址的报文信息的具体方法为：

DHCP Snooping模块根据所保存的VLAN切换前DHCP服务器的IP地址、用户终端MAC地址、VLAN切换前终端IP地址和Translation ID信息构造DHCP Release消息报文并发送给所述VLAN切换前的DHCP服务器。

具体的，步骤d还包括：

DHCP Snooping模块获取并记录VLAN切换后的DHCP服务器的IP地址、用户终端MAC地址、VLAN切换后的终端IP地址和Translation ID信息。

此外，本发明的另一目的还在于提出一种以太网接入设备，其包括：

802.1X认证模块，用于对用户终端认证状态进行监控，当检测到用户终端认证状态变化且终端所属VLAN切换时，通知DHCP Snooping模块；

DHCP Snooping模块，用于实时监听DHCP事件，获取并记录在终端认证状态变化之前的相关DHCP信息和在终端认证状态变化之后的相关DHCP信息；在收到802.1X认证模块通知时，根据记录的终端认证状态变化之前的相关DHCP信息向所述终端发送IP地址租约到期的报文信息，向终端认证状态变化之前所属VLAN中的DHCP服务器发送回收已分配给所述终端的IP地址的报文信息。

所述终端认证状态变化之前的相关DHCP信息包括：

终端认证状态变化之前所属VLAN中的DHCP服务器的IP地址、终端MAC地址、终端认证状态变化之前的IP地址和Translation ID信息；

所述所述终端认证状态变化之后的相关DHCP信息包括：

终端认证状态变化之后所属VLAN中的DHCP服务器的IP地址、终端MAC地址、终端认证状态变化之后的终端IP地址和Translation ID信息。

本发明的有益效果是：

将802.1X与DHCP Snooping结合，并对DHCP Snooping模块进行扩展，利用DHCP Snooping模块监听整个DHCP事件过程，并截取DHCP事件相关信息，在802.1X监测到终端认证状态发生变化且所属VLAN切换时通知DHCP Snooping模块，DHCP Snooping模块利用保存的DHCP事件信息构造IP地址租约到期的报文信息发送给所述终端；终端在收到报文信息后主动释放当前IP地址，并发起新的DHCP请求，从而自动获得新的IP地址；

本发明的方案不需要特定802.1X拨号器，也不需要客户手动更新IP地址，有效提高了用户体验感。

附图说明

图1为本发明的终端IP地址随802.1X认证状态切换自动更新的方法流程图。

图2为实施例中在终端认证状态发生变化前所属GUEST-VLAN示意图。

图3为实施例中终端认证状态发生变化后下发VLAN示意图。

具体实施方式

本发明旨在提出一种终端IP地址随802.1X认证状态切换自动更新的方法及以太网接入设备，解决传统技术中当终端认证状态发生变化后需要通过手动更新IP地址带来网络访问设置繁琐的问题。

本发明中所提出的以太网接入设备(如：交换机)包括802.1X认证模块和DHCP Snooping模块，其中：

802.1X认证模块，用于对用户终端认证状态进行监控，当检测到用户终端认证状态变化且终端所属VLAN切换时，通知DHCP Snooping模块；

DHCP Snooping模块，用于实时监听DHCP事件，获取并记录在终端认证状态变化之前的相关DHCP信息和在终端认证状态变化之后的相关DHCP信息；在收到802.1X认证模块通知时，根据记录的终端认证状态变化之前的相关DHCP信息向所述终端发送IP地址租约到期的报文信息，向终端认证状态变化之前所属VLAN中的DHCP服务器发送回收已分配给所述终端的IP地址的报文信息。

所述终端认证状态变化之前的相关DHCP信息包括：

终端认证状态变化之前所属VLAN中的DHCP服务器的IP地址、终端MAC地址、终端认证状态变化之前的IP地址和Translation ID信息；

所述所述终端认证状态变化之后的相关DHCP信息包括：

终端认证状态变化之后所属VLAN中的DHCP服务器的IP地址、终端MAC地址、终端认证状态变化之后的终端IP地址和Translation ID信息。

基于上述接入设备，本发明提出的终端IP地址随802.1X认证状态切换自动更新的方法如图1所示，其包括以下步骤：

A.802.1X认证模块对用户终端认证状态进行监控，当检测到终端认证状态变化且终端所属VLAN切换时，通知DHCP Snooping模块；

在本步骤中，所述DHCP Snooping模块对用户终端DHCP事件实时监听，在终端认证通过以前(包括未进行认证或认证失败)，当终端向其所属VLAN中的DHCP服务器提交DHCP请求时，DHCP服务器向该终端分配一个IP地址，DHCP Snooping模块获取并记录所述DHCP服务器的IP地址、终端的MAC地址、终端的IP地址和Translation ID信息。

B.DHCP Snooping模块收到通知后向所述终端发送IP地址租约到期的报文信息，同时向所述DHCP服务器发送DHCP Release消息报文；

在本步骤中，DHCP Snooping模块在收到802.1X认证模块通知后，利用其保存的终端所述VLAN切换前的相关DHCP信息(DHCP服务器的IP地址、终端的MAC地址、终端的IP地址和Translation ID信息)构造IP地址租约到期的报文，发送给所述终端。

C.终端收到IP地址租约到期的报文信息后主动释放当前IP地址，并发起新的DHCP请求；

在本步骤中，终端在收到DHCP Snooping模块发送的IP地址租约到期的报文后，释放当前IP地址，并向切换后VLAN中的DHCP服务器发起新的DHCP请求。

D.终端当前所属的VLAN中的DHCP服务器响应所述新的DHCP请求，并为所述终端分配新的IP地址。

在本步骤中，终端当前所述VLAN(即切换后VLAN)中的DHCP服务器在收到该新的DHCP请求后，为所述终端分配新的IP地址，同样，DHCP Snooping模块对该DHCP事件过程进行截取记录，包括：切换后VLAN中的DHCP服务器IP地址、终端MAC地址、终端新的IP地址和Translation ID信息。

实施例

下面以一实例详细说明本发明的终端IP地址随802.1X认证状态切换而自动更新的详细过程。

阶段一：

如图2所示，DHCP Server A与接入交换机直连端口划入GUEST-VLAN中，当用户终端处于没有认证或认证失败时属于GUEST-VLAN中。假设DHCP Server A地址为192.168.1.1，GUEST-VLAN为2。因此当用户终端发起DHCP请求时，只有DHCP Server A能收到终端发送的DHCP Discover报文，DHCP Server A响应该请求并为终端分配地址192.168.1.2，此时用户即可访问相应网络资源。接入设备开启DHCP Snooping功能，监听DHCP整个过程，截取并保存DHCP Server A IP地址192.168.1.1，用户终端MAC地址，用户终端获取的IP地址192.168.1.2及Translation ID X1等必要信息。

阶段二：

如图3所示，假设下发VLAN为3，DHCP Server B与接入交换机直连端口划入下VLAN 3中，用户终端发起802.1X认证，且认证通过，测试Radius Server通过Radius属性下发VLAN3。此时802.1X认证模块检测到终端所属VLAN发生切换，因此发起VLAN切换事件通知给DHCPSnooping模块。DHCP Snooping收到该事件通知后利用阶段一保存的信息模拟并构造一下两个报文：

1、根据保存的DHCP Server A IP地址、终端IP地址及Translation ID信息构造租约为0的DHCP ACK报文，并发送给用户终端。

2、根据保存DHCP Server A IP地址、终端IP地址及Translation ID信息构造DHCP Release消息报文，并发送给DHCP Server A，让DHCP Server A回收已分配地址。

用户终端收到租约为0的DHCP ACK报文后，释放已申请到的地址192.168.1.2，并重新发起一轮新的DHCP请求过程。由于此时终端属于VLAN 3，因此只有DHCP Server B能收到该DHCP请求报文，DHCP Server B响应并为终端分配IP地址192.168.2.2，此时用户终端完成自动IP地址切换。同时接入交换机的DHCP Snooping模块监听截取并保存DHCP Server BIP地址192.168.2.1，用户终端MAC地址，用户终端获取的IP地址192.168.2.2及TranslationID等必要信息，待终端所属VLAN变化时重复阶段二步骤。

Claims (9)

1.一种终端IP地址自动更新的方法，其特征在于，步骤如下：

a.802.1X认证模块对用户终端认证状态进行监控，当检测到终端认证状态变化且终端所属VLAN切换时，通知动态主机配置协议监听DHCP Snooping模块；

b.DHCP Snooping模块收到通知后向所述终端发送IP地址租约到期的报文信息，同时向所述DHCP服务器发送动态主机配置协议释放DHCP Release消息报文；

c.终端收到IP地址租约到期的报文信息后主动释放当前IP地址，并发起新的DHCP请求；

d.终端当前所属的VLAN中的DHCP服务器响应所述新的DHCP请求，并为所述终端分配新的IP地址。

2.如权利要求1所述的方法，其特征在于，步骤a中还包括：

DHCP Snooping模块实时监听DHCP事件，获取并记录终端所属VLAN切换前的相关DHCP信息。

3.如权利要求2所述的方法，其特征在于，终端所属VLAN切换前的相关DHCP信息包括：

VLAN切换前的DHCP服务器的IP地址，终端MAC地址、VLAN切换前的终端IP地址及Translation ID信息。

4.如权利要求3所述的方法，其特征在于，步骤b中所述DHCP Snooping模块收到通知后向所述终端发送IP地址租约到期的报文信息，具体方法为：

DHCP Snooping模块根据所保存的VLAN切换前的DHCP服务器的IP地址、用户终端MAC地址、VLAN切换前的终端IP地址和Translation ID信息构造租约为0的DHCP ACK报文并发送给所述终端。

5.如权利要求4所述的方法，其特征在于，DHCP Snooping模块向VLAN切换前的DHCP服务器发送回收已分配给所述终端的IP地址的报文信息的具体方法为：

DHCP Snooping模块根据所保存的VLAN切换前DHCP服务器的IP地址、用户终端MAC地址、VLAN切换前终端IP地址和Translation ID信息构造DHCP Release消息报文并发送给所述VLAN切换前的DHCP服务器。

6.如权利要求5所述的方法，其特征在于，该方法还包括步骤：

e.VLAN切换前的DHCP服务器接收到DHCP Snooping模块发送的回收IP地址的报文信息时，将该IP地址进行回收处理。

7.如权利要求1-6任意一项所述的方法，其特征在于，步骤d还包括：

DHCP Snooping模块获取并记录VLAN切换后的DHCP服务器的IP地址、用户终端MAC地址、VLAN切换后的终端IP地址和Translation ID信息。

8.以太网接入设备，其特征在于，包括：

802.1X认证模块，用于对用户终端认证状态进行监控，当检测到用户终端认证状态变化且终端所属VLAN切换时，通知DHCP Snooping模块；

DHCP Snooping模块，用于实时监听DHCP事件，获取并记录在终端认证状态变化之前的相关DHCP信息和在终端认证状态变化之后的相关DHCP信息；在收到802.1X认证模块通知时，根据记录的终端认证状态变化之前的相关DHCP信息向所述终端发送IP地址租约到期的报文信息，向终端认证状态变化之前所属VLAN中的DHCP服务器发送回收已分配给所述终端的IP地址的报文信息。

9.如权利要求8所述的以太网接入设备，其特征在于，

所述终端认证状态变化之前的相关DHCP信息包括：

终端认证状态变化之前所属VLAN中的DHCP服务器的IP地址、终端MAC地址、终端认证状态变化之前的IP地址和Translation ID信息；

所述所述终端认证状态变化之后的相关DHCP信息包括：

终端认证状态变化之后所属VLAN中的DHCP服务器的IP地址、终端MAC地址、终端认证状态变化之后的终端IP地址和Translation ID信息。