[发明专利]一种网络终端管理的方法

权利要求书

1.一种网络终端管理方法，

其特征在于步骤包括：1）通过自动导入或者人工编辑的方法录入交换机端口与终端的IP地址、MAC的对应关系；2）设置终端匹配规则；3）手工录入需要进行管理的内网的子网地址、子网掩码、读团体字，获取网络中的核心交换机信息，手工配置核心交换机的读团体字；或者手工录入每台核心交换机的IP地址、Telnet/SSH的帐号、Telnet/SSH的端口号、Telnet/SSH的密码、Telnet的特权模式提示符、Telnet的特权密码、Telnet的命令提示符； 4）获取核心交换机的端口列表信息；5）获取核心交换机每个端口下联的MAC地址信息；6）获取网络中IP地址与MAC的对应关系列表； 7）根据配置的终端匹配规则，对步骤3）、4）、5）中获取到核心交换机端口、IP地址、MAC地址与步骤1）中自动导入或者人工录入的交换机端口、IP地址、MAC地址信息进行匹配；8）对于不符合匹配规则的终端进行阻断，对于符合匹配规则的终端进行放行。

2.根据权利要求1所述的一种网络终端管理方法，其特征在于前述步骤5）获取核心交换机每个端口下联的MAC地址信息的具体工作流程是，通过SNMP方式获取地址转发表信息中类型为3的端口ID与MAC地址信息，并获取端口ID与端口索引号的对应信息，对应得到端口索引与MAC地址信息的对应关系，并根据生成树算法过滤掉其中的交换机互联的端口；同时，通过Telnet/SSH方式，根据命令获取端口下联的MAC地址信息。

3.根据权利要求1所述的一种网络终端管理方法，其特征在于：所述步骤6）获取网络中IP地址与MAC的对应关系列表的具体工作流程是，通过SNMP方式获取IP表中.iso.org.dod.internet.mgmt.mib-2.ip.ipNetToMediaTable表项的内容，获得IP地址与MAC地址的对应关系，对于其中一个IP地址对应多个MAC的情况，对IP地址进行PING测试，取其中可以IP地址作为有效的IP地址；同时，通过Telnet/SSH方式，通过命令获取IP地址和MAC地址的对应关系，对IP地址进行PING测试，取其中可以IP地址作为有效的IP地址。

4.根据权利要求1所述的一种网络终端管理方法，其特征在于：所述步骤8）对于不符合匹配规则的终端进行阻断，对于符合匹配规则的终端进行放行的具体工作流程是，通过SNMP方式设置端口管理状态为down，则对不匹配的终端进行阻断；通过SNMP方式设置端口管理状态为up，则对匹配的终端进行放行；同时，通过Telnet/SSH方式，通过命令设置端口的管理状态为down，阻断不匹配的终端，设置端口的管理状态为up，放行匹配的终端。

5.根据权利要求1所述的一种网络终端管理方法，其特征还在于：步骤8）对于不符合匹配规则的终端进行阻断，对于符合匹配规则的终端进行放行的具体工作流程还可以是，阻断终端或者放行终端成功后，并且终端的连接状态有变化时，将发送阻断/放行成功提示，提示形式可以为Web信息、短信、邮件、声音；当阻断失败或者放行失败后，将发送阻断/放行失败告警通知，通知形式可以为Web信息、短信、邮件、声音。

6.一种如权利要求1所述的一种网络终端管理方法，其特征在于：步骤1）、2）、3），其顺序可以任意交换。

7.根据权利要求1所述的一种网络终端管理方法，其特征还在于：前述步骤4）、5）的工作流程，在使用Telnet/SSH方式时，可以通过一个命令，同时获取到所述核心交换机的端口列表及所述端口下联的MAC信息。

8.根据权利要求1所述的一种网络终端管理方法，其特征还在于：步骤5）、6）、7）、8）采用定时任务的方式，定时进行该4个步骤的执行，其定时任务执行时间、执行时间间隔、执行时间间隔单位可以进行设置。