一種IP地址分配方法及裝置制造方法及圖紙

本發明專利技術提供一種IP地址分配方法及裝置，應用于DHCP服務器，該方法包括：接收接入設備轉發的終端設備的地址請求報文，該地址請求報文中攜帶用戶信息，該用戶信息包括使用終端設備的用戶的用戶名、終端設備的MAC地址以及終端設備所屬VLAN信息；判斷是否存在與用戶信息匹配的綁定關系表項，該綁定關系表項用于記錄用戶信息與分配給終端設備的IP地址的對應關系；當存在與用戶信息匹配的綁定關系表項時，向終端設備發送地址響應報文，地址響應報文中攜帶匹配到的綁定關系表項中的IP地址，以使終端設備獲取到DHCP服務器分配的IP地址。通過本申請可實現多個用戶使用同一終端設備時分配到固定IP地址。

【技術實現步驟摘要】
一種IP地址分配方法及裝置
本專利技術涉及網絡通信
，尤其涉及一種IP地址分配方法及裝置。
技術介紹
在企業信息安全審計過程中，常常希望通過接入網絡的IP地址確定用戶身份，但是，由于企業往往采用DHCP(DynamicHostConfigurationProtocol，動態主機配置協議)技術動態分配IP(InternetProtocol，網際協議)地址，導致用戶名和IP地址的對應關系并不固定，基于IP地址無法確認用戶身份。針對該問題，目前普遍采用基于用戶認證過程建立用戶名與IP地址對應關系，具體為，在終端設備首次上線時，認證服務器通知DHCP服務器進行IP/MAC(MediaAccessControl，介質訪問控制)綁定，即將終端設備的MAC地址MAC1與DHCP服務器分配給終端設備的IP地址IP1進行綁定；當該終端設備再次上線時，認證服務器基于終端設備發送的認證請求確認使用該終端設備的用戶是否發生變化，若仍為同一用戶(記為用戶A)，則在終端設備向DHCP服務器請求IP地址時，DHCP服務器根據MAC1與IP1的綁定關系，將IP1再次分配給終端設備，即用戶A通過同一終端設備再次上線時，可獲取到固定的IP地址。但是，如果有新用戶(記為用戶B)使用該終端設備上線，認證服務器發現用戶變化，會通知DHCP服務器解除MAC1與IP1的綁定關系，DHCP服務器會為終端設備分配新的IP地址IP2，建立MAC1與IP2的綁定關系，也就是說，每次有新用戶上線時，DHCP服務器都會解除原有IP/MAC綁定關系，當用戶A再次使用該終端設備上線時，由于DHCP服務器上已經不存在MAC1與IP1的綁定關系，因此，無法再向終端設備分配IP地址IP1，也就是說，當有多個用戶使用同一終端設備時，無法實現用戶名與IP地址的固定對應關系。
技術實現思路
本專利技術的目的在于提供一種IP地址分配方法及裝置，用以在多個用戶使用同一終端設備時，仍能實現用戶名和IP地址的固定對應關系。為實現上述專利技術目的，本專利技術提供了如下技術方案：本專利技術提供一種IP地址分配方法，應用于DHCP服務器，所述方法包括：接收接入設備轉發的終端設備的地址請求報文，所述地址請求報文中攜帶用戶信息，所述用戶信息包括使用所述終端設備的用戶的用戶名、所述終端設備的MAC地址以及所述終端設備所屬VLAN信息；判斷是否存在與所述用戶信息匹配的綁定關系表項，所述綁定關系表項用于記錄用戶信息與分配給終端設備的IP地址的對應關系；當存在與所述用戶信息匹配的綁定關系表項時，向所述終端設備發送地址響應報文，所述地址響應報文中攜帶匹配到的綁定關系表項中的IP地址，以使所述終端設備獲取到DHCP服務器分配的IP地址。本專利技術還提供一種IP地址分配方法，應用于接入設備，所述方法包括：接收終端設備發送的地址請求報文，所述地址請求報文攜帶所述終端設備的MAC地址；查詢與所述終端設備的MAC地址匹配的用戶信息表項，所述用戶信息表項用于記錄終端設備的MAC地址、終端設備所屬VLAN信息以及使用該終端設備的用戶的用戶名的對應關系；將匹配到的用戶信息表項中的用戶名、終端設備的MAC地址以及終端設備所屬VLAN信息添加到所述地址請求報文中，發送給DHCP服務器，以使所述DHCP服務器根據所述地址請求報文攜帶的用戶名、VLAN信息、MAC地址為所述終端設備分配IP地址。本專利技術還提供一種IP地址分配裝置，應用于DHCP服務器，所述裝置包括：接收單元，用于接收接入設備轉發的終端設備的地址請求報文，所述地址請求報文中攜帶用戶信息，所述用戶信息包括使用所述終端設備的用戶的用戶名、所述終端設備的MAC地址以及所述終端設備所屬VLAN信息；判斷單元，用于判斷是否存在與所述用戶信息匹配的綁定關系表項，所述綁定關系表項用于記錄用戶信息與分配給終端設備的IP地址的對應關系；分配單元，用于當存在與所述用戶信息匹配的綁定關系表項時，向所述終端設備發送地址響應報文，所述地址響應報文中攜帶匹配到的綁定關系表項中的IP地址，以使所述終端設備獲取到DHCP服務器分配的IP地址。本專利技術還提供一種IP地址分配裝置，應用于接入設備，所述裝置包括：接收單元，用于接收終端設備發送的地址請求報文，所述地址請求報文攜帶所述終端設備的MAC地址；查詢單元，用于查詢與所述終端設備的MAC地址匹配的用戶信息表項，所述用戶信息表項用于記錄終端設備的MAC地址、終端設備所屬VLAN信息以及使用該終端設備的用戶的用戶名的對應關系；添加單元，用于將匹配到的用戶信息表項中的用戶名、終端設備的MAC地址以及終端設備所屬VLAN信息添加到所述地址請求報文中，發送給DHCP服務器，以使所述DHCP服務器根據所述地址請求報文攜帶的用戶名、VLAN信息、MAC地址為所述終端設備分配IP地址。由以上描述可以看出，本專利技術中，接入設備轉發終端設備的地址請求報文時，在地址請求報文中添加用戶信息，該用戶信息包括使用終端設備的用戶的用戶名、終端設備MAC地址、終端設備所屬VLAN信息，DHCP服務器根據地址請求報文中攜帶的用戶信息匹配本地記錄的綁定關系表項，該綁定關系表項記錄用戶信息與IP地址的對應關系，也就是說，在DHCP服務器中已建立了用戶名、MAC與IP地址的對應關系，即使多個用戶使用同一個終端設備上線，每一個用戶在DHCP服務器中都有其對應的綁定關系表項，DHCP服務器將匹配到的綁定關系表項中的IP地址分配給終端設備，從而實現多個用戶使用同一終端設備時，每個用戶都可以分配到固定的IP地址。附圖說明圖1是本專利技術實施例示出的一種IP地址分配方法流程圖；圖2是本專利技術實施例示出的DHCPOption82選項的格式示意圖；圖3是本專利技術實施例示出的另一種IP地址分配方法流程圖；圖4是本專利技術實施例示出的一種信息交互流程示意圖；圖5是本專利技術實施例示出的另一種信息交互流程示意圖；圖6是本專利技術實施例示出的設備的硬件結構示意圖；圖7是本專利技術實施例示出的一種IP地址分配裝置的結構示意圖；圖8是本專利技術實施例示出的另一種IP地址分配裝置的結構示意圖。具體實施方式這里將詳細地對示例性實施例進行說明，其示例表示在附圖中。下面的描述涉及附圖時，除非另有表示，不同附圖中的相同數字表示相同或相似的要素。以下示例性實施例中所描述的實施方式并不代表與本專利技術相一致的所有實施方式。相反，它們僅是與如所附權利要求書中所詳述的、本專利技術的一些方面相一致的裝置和方法的例子。在本專利技術使用的術語是僅僅出于描述特定實施例的目的，而非旨在限制本專利技術。在本專利技術和所附權利要求書中所使用的單數形式的“一種”、“所述”和“該”也旨在包括多數形式，除非上下文清楚地表示其他含義。還應當理解，本文中使用的術語“和/或”是指并包含一個或多個相關聯的列出項目的任何或所有可能組合。應當理解，盡管在本專利技術可能采用術語第一、第二、第三等來描述各種信息，但這些信息不應限于這些術語。這些術語僅用來將同一類型的信息彼此區分開。例如，在不脫離本專利技術范圍的情況下，第一信息也可以被稱為第二信息，類似地，第二信息也可以被稱為第一信息。取決于語境，如在此所使用的詞語“如果”可以被解釋成為“在……時”或“當……時”或“響應于確定”。本專利技術實施例提出一種IP地址分配方法，該方法由接入本文檔來自技高網...

【技術保護點】
一種IP地址分配方法，應用于動態主機配置協議DHCP服務器，其特征在于，所述方法包括：接收接入設備轉發的終端設備的地址請求報文，所述地址請求報文中攜帶用戶信息，所述用戶信息包括使用所述終端設備的用戶的用戶名、所述終端設備的MAC地址以及所述終端設備所屬VLAN信息；判斷是否存在與所述用戶信息匹配的綁定關系表項，所述綁定關系表項用于記錄用戶信息與分配給終端設備的IP地址的對應關系；當存在與所述用戶信息匹配的綁定關系表項時，向所述終端設備發送地址響應報文，所述地址響應報文中攜帶匹配到的綁定關系表項中的IP地址，以使所述終端設備獲取到DHCP服務器分配的IP地址。

【技術特征摘要】
1.一種IP地址分配方法，應用于動態主機配置協議DHCP服務器，其特征在于，所述方法包括：接收接入設備轉發的終端設備的地址請求報文，所述地址請求報文中攜帶用戶信息，所述用戶信息包括使用所述終端設備的用戶的用戶名、所述終端設備的MAC地址以及所述終端設備所屬VLAN信息；判斷是否存在與所述用戶信息匹配的綁定關系表項，所述綁定關系表項用于記錄用戶信息與分配給終端設備的IP地址的對應關系；當存在與所述用戶信息匹配的綁定關系表項時，向所述終端設備發送地址響應報文，所述地址響應報文中攜帶匹配到的綁定關系表項中的IP地址，以使所述終端設備獲取到DHCP服務器分配的IP地址。2.根據權利要求1所述的方法，其特征在于，所述方法還包括：接收認證服務器發送的綁定請求，所述綁定請求中攜帶所述用戶信息和所述DHCP服務器分配給所述終端設備的IP地址，其中，所述綁定請求為所述認證服務器確定本地不存在與所述用戶信息匹配的終端信息表項時發送的，所述終端信息表項用于記錄用戶信息與IP地址對應關系；建立包括所述用戶信息和所述終端設備的IP地址的綁定關系表項。3.根據權利要求1所述的方法，其特征在于，所述地址請求報文通過DHCPoption82選項攜帶所述終端設備的用戶的用戶名、所述終端設備的MAC地址以及所述終端設備所屬VLAN信息。4.一種IP地址分配方法，應用于接入設備，其特征在于，所述方法包括：接收終端設備發送的地址請求報文，所述地址請求報文攜帶所述終端設備的MAC地址；查詢與所述終端設備的MAC地址匹配的用戶信息表項，所述用戶信息表項用于記錄終端設備的MAC地址、終端設備所屬VLAN信息以及使用該終端設備的用戶的用戶名的對應關系；將匹配到的用戶信息表項中的用戶名、終端設備的MAC地址以及終端設備所屬VLAN信息添加到所述地址請求報文中，發送給DHCP服務器，以使所述DHCP服務器根據所述地址請求報文攜帶的用戶名、VLAN信息、MAC地址為所述終端設備分配IP地址。5.如權利要求4所述的方法，其特征在于，所述接收終端設備發送的地址請求報文之前，還包括：接收所述終端設備發送的認證請求報文，所述認證請求報文中攜帶當前使用終端設備的用戶的用戶名和終端設備的MAC地址，將所述認證請求報文轉發給認證服務器；在接收到所述認證服務器針對所述認證請求報文返回的認證成功報文后，建立用戶信息表項，其中，所述用戶信息表項中記錄了所述用戶名、所述終端設備的MAC地址以及所述終端設備所屬VLAN信息的對應關系。6.一種IP地址分配裝置，應用于動態主機配置協議DHCP服務器，其特征在于，所述...

【專利技術屬性】
技術研發人員：許文雨，
申請(專利權)人：新華三技術有限公司，
類型：發明
國別省市：浙江,33