[发明专利]终端接入局域网的监控方法和监控装置

权利要求书

1.一种终端接入局域网的监控方法，其特征在于，包括步骤：

数据链路层判断预设MAC地址表项中，是否存在接收ARP报文的接入端口与该ARP报文的源MAC地址的第一对应关系；

若存在，则向网络层发送ARP报文；

网络层判断预设DHCP绑定表项中，是否存在源MAC地址、接入端口、以及与源MAC对应的IP地址三者间的第二对应关系；

若存在，则允许发送ARP报文的终端接入局域网。

2.根据权利要求1的终端接入局域网的监控方法，其特征在于，数据链路层判断预设MAC地址表项中，是否存在接收ARP报文的接入端口与该ARP报文的源MAC地址的第一对应关系之后还包括：

若不存在，则触发告警提示；

判断接入端口是否连接其他终端；

若没有连接其他终端，则断开发送ARP报文的终端与局域网的连接。

3.根据权利要求1的终端接入局域网的监控方法，其特征在于，网络层判断预设DHCP绑定表项中，是否存在源MAC地址、接入端口、以及与源MAC对应的IP地址三者间的第二对应关系之后还包括：

若不存在，则触发告警提示；

判断接入端口是否连接其他终端；

若没有连接其他终端，则断开发送ARP报文的终端与局域网的连接。

4.根据权利要求1的终端接入局域网的监控方法，其特征在于，允许发送ARP报文的终端接入局域网之后还包括：

数据链路层判断预设MAC地址表项中，是否存在接收数据报文的接入端口与该数据报文的源MAC地址的第三对应关系；

若存在，则查找与目的MAC地址对应的出端口，并通过该出端口转发数据报文。

5.根据权利要求4的终端接入局域网的监控方法，其特征在于，数据链路层判断预设MAC地址表项中，是否存在接收数据报文的接入端口与该数据报文的源MAC地址的第三对应关系之后还包括：

若不存在，判断预设MAC表项中，是否存在数据报文的源MAC地址；

若是，则根据预设过滤策略，丢弃数据报文，触发告警提示；

判断接入端口是否连接其他终端；

若没有连接其他终端，则断开发送数据报文的终端与局域网的连接。

6.根据权利要求5的终端接入局域网的监控方法，其特征在于，判断预设MAC表项中，是否存在数据报文的源MAC地址之后还包括：

若不存在，则判断接入端口的当前MAC地址数是否达到预设阈值；

若否，则建立源MAC地址与接入端口的第三对应关系，将该第三对应关系加入到MAC表项中，然后执行数据链路层判断预设MAC地址表项中，是否存在接收数据报文的接入端口与该数据报文的源MAC地址的第三对应关系的步骤。

7.根据权利要求6的终端接入局域网的监控方法，其特征在于，判断接入端口的当前MAC地址数是否达到预设阈值之后还包括：

若是，则根据预设过滤策略，丢弃数据报文，触发告警提示；

判断接入端口是否连接其他终端；

若没有连接其他终端，则断开发送数据报文的终端与局域网的连接。

8.一种终端接入局域网的监控装置，其特征在于，包括：包括数据链路层和网络层；数据链路层包括：第一判断模块和发送模块；网络层包括：第二判断模块和处理模块；

第一判断模块，用于判断预设MAC地址表项中，是否存在接收ARP报文的接入端口与该ARP报文的源MAC地址的第一对应关系；

发送模块，用于当预设MAC地址表项中存在第一对应关系，向网络层模块发送ARP报文；

第二判断模块，用于判断预设DHCP绑定表项中，是否存在源MAC地址、接入端口、以及与源MAC对应的IP地址三者间的第二对应关系；

处理模块，用于当预设DHCP绑定表项中存在第二对应关系，允许发送ARP报文的终端接入局域网。

9.根据权利要求8的终端接入局域网的监控装置，其特征在于，

第一判断模块，还用于当预设MAC地址表项中不存在第一对应关系，触发告警提示；判断接入端口是否连接其他终端；以及当接入端口没有连接其他终端，断开发送ARP报文的终端与局域网的连接。