[发明专利]一种用于控制局域网络内的多台计算机的方法

说明书

技术领域

本发明涉及计算机的局域网接入控制方法，尤其涉及计算机接入局域网后对其交换机端口的控制方法。

背景技术

当前，人们在探讨和交流技术时经常使用笔记本电脑，这种技术沟通方式往往见诸于企业的会议室场合。为了满足企业人员可随时访问企业内部的局域网络，会议室的网络接口对应于特定的交换机端口。当公司的IT人员开通相应的交换机端口时，该会议室的所有笔记本电脑电性连接到网络接口时，都可顺利而毫无阻拦地接入上述局域网络。

一方面，企业内部的笔记本电脑接入局域网络后，其自身所安装的数据安全软件、防毒软件或其它应用软件都可以很好地防止病毒经由网络感染至其他的计算机。但是，从另一方面来考虑，如果企业外的客户计算机接入局域网络后，其自身的安全防护性能不可预知，一旦感染了病毒并通过网络蔓延开来，将会给IT人员维护局域网带来难以想象的困扰。

有鉴于此，如何设计出一种理想的控制方案，以便在外来计算机不慎接入局域网后也可及时加以拦截，是业内相关技术人员面临的一项课题。

发明内容

针对现有技术中在局域网络内监控所接入的计算机时所存在的上述缺陷，本发明提供了一种新型的控制方法，该方法可以准确地甄别计算机的归属类型，并依据其归属类型来对交换机端口进行相关操作。

根据本发明的一个方面，提供了一种用于控制局域网络内的多台计算机的方法，包括：

计算机向DHCP(Dynamic Host Configure Protocol，动态主机配置协议)服务器请求分配IP地址；

DHCP服务器向该计算机分配IP地址，记录计算机的主机名称、IP地址和MAC(Media Access Control，媒体接入控制)地址；

控管主机获取与MAC地址相对应的交换机端口信息；

利用MAC地址和交换机端口信息，得到计算机的IP地址与交换机端口的匹配关系；以及

依据计算机的主机名称、IP地址与交换机端口的匹配关系，控管主机确定是否关闭与计算机电性连接的交换机端口。

其中，控管主机使用SNMP(Simple Network ManagementProtocol，简单网络管理协议)指令来获取对应于MAC地址的交换机端口信息。

其中，DHCP服务器将计算机的主机名称、IP地址和MAC地址组合为一DHCP日志。

其中，计算机的主机名称包括首码部分和尾码部分，并且控管主机通过该尾码部分来确定是否关闭与计算机电性连接的交换机端口。优选地，当尾码部分包括与企业名称相关联的信息时，控管主机将相应的计算机默认为企业内部的计算机。优选地，当尾码部分与企业名称相关联的信息匹配失败时，控管主机将相应的计算机认定为企业外部的计算机，并关闭与该计算机电性连接的交换机端口。并且，控管主机是通过发送SNMP指令来关闭交换机端口。

采用本发明的控制方法，在接入局域网的任意计算机通过控管主机向DHCP服务器请求IP地址后，DHCP服务器分配IP地址给该计算机，并记录计算机的主机名称、IP地址和MAC地址，当控管主机利用SNMP指令获取与MAC地址相对应的交换机端口后，综合该计算机的相关信息，并依据计算机的主机名称来确定是否关闭对应的交换机端口。因此，当外来计算机接入局域网络后，该控制方法可以有效地侦测并定位该计算机具体的接入位置，关闭与该计算机电性连接的交换机端口，更好地维护局域网络的安全。

附图说明

读者在参照附图阅读了本发明的具体实施方式以后，将会更清楚地了解本发明的各个方面。其中，

图1示出依据本发明的一实施例，用于控制局域网络内的多台计算机的整体架构示意图；以及

图2示出采用图1所示的整体架构来控制局域网络内的多台计算机的方法流程图。

具体实施方式

下面参照附图，对本发明的具体实施方式作进一步的详细描述。