一种安全接入实时更新的方法及交换机技术

技术编号:9644347 阅读:190 留言:0更新日期:2014-02-07 05:04
本发明专利技术公开了一种安全接入实时更新的方法及交换机,所述方法包括:按照第一定时器定时周期,根据DHCP绑定表中用户设备的DHCP表项,广播ARP请求报文,并启动第二定时器进行计时;监听是否接收到ARP回应,如果在所述第二定时器设定时长截止前未接收到ARP回应,则确定所述DHCP表项的用户设备处于离线状态;重复执行上述广播操作,当所述DHCP表项的用户设备处于离线状态的次数达到设定阈值,则将所述DHCP表项在硬件ACL中ACL规则对应的ACL表项删除。本发明专利技术能够满足更多DHCP用户设备的接入要求,提高了交换机访问控制列表的利用率。

【技术实现步骤摘要】

【技术保护点】
一种安全接入实时更新的方法,其特征在于,包括:按照第一定时器定时周期,根据动态主机配置协议DHCP绑定表中用户设备的DHCP表项,广播地址解析协议ARP请求报文,并启动第二定时器进行计时,其中,所述ARP请求报文的发送端的IP地址和目标端的IP地址为所述DHCP表项中所述用户设备的IP地址,所述ARP请求报文的发送端的媒体访问控制MAC地址为所述DHCP表项中所述用户设备的MAC地址,所述ARP请求报文的目标端的MAC地址为广播地址;监听是否接收到ARP回应,如果在所述第二定时器设定时长截止前未接收到ARP回应,则确定所述DHCP表项的用户设备处于离线状态;重复执行上述广播操作,当所述DHCP表项的用户设备处于离线状态的次数达到设定阈值,则将所述DHCP表项在硬件访问控制列表ACL中ACL规则对应的ACL表项删除。

【技术特征摘要】

【专利技术属性】
技术研发人员:梁小冰向阳朝陈翔
申请(专利权)人:神州数码网络北京有限公司上海神州数码有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1