[发明专利]二层网络交换设备实现DHCPv6中继的方法及系统

权利要求书

1.一种二层网络交换设备实现DHCPv6中继的方法，其特征在于，包括如下步骤：

A、二层网络交换设备的DHCPv6中继单元在客户端传入的DHCPv6请求报文中添加定义或缺省设置的OPTION 37；

B、所述DHCPv6中继单元将所述请求报文封装成中继转发(RELAY-forward)报文后，中继至DHCPv6服务器；

C、DHCPv6服务器解析出中继转发报文中的DHCPv6请求报文，并分析所述请求报文，根据分析结果，驳回该请求报文，或将与该请求报文对应的IPv6地址加入中继回应(Relay-reply)报文中后，通过DHCPv6中继单元下发给客户端。

2.根据权利要求1所述的二层网络交换设备实现DHCPv6中继的方法，其特征在于，所述步骤A中添加定义或缺省设置的OPTION 37具体包括：

将缺省情况下企业叫号(Enterprise-Number)设置为厂商的注册号，远程标识号(Remote-ID)设置为接入VLAN、接入端口以及二层网络交换设备处理器的介质访问控制(CPU MAC)地址；如果用户定义了OPTION 37的内容，则填入定义的OPTION 37信息。

3.根据权利要求2所述的二层网络交换设备实现DHCPv6中继的方法，其特征在于，所述步骤B中DHCPv6中继单元将所述请求报文封装成中继转发报文之后还包括：在中继转发报文的link-address字段中填入DHCPv6中继单元接收客户端报文接口的IPv6全球单播地址。

4.根据权利要求3所述的二层网络交换设备实现DHCPv6中继的方法，其特征在于，所述步骤B中中继转发报文的IPv6首部源地址取自收包接口的IPv6全球单播地址，如果没有全球单播地址，则取自收包接口的链路本地地址；IPv6首部目的地址取自收包接口配置的DHCPv6中继单元的目的地址，DHCPv6中继单元根据该目的地址将中继转发报文中继至DHCPv6服务器。

5.根据权利要求4所述的二层网络交换设备实现DHCPv6中继的方法，其特征在于，所述步骤C具体包括：

C1、DHCPv6服务器解析出中继转发报文中的DHCPv6请求报文；

C2、DHCPv6服务器将DHCPv6请求报文的OPTION 37信息与DHCPv6服务器中预存的OPTION 37信息进行对比；如果在DHCPv6服务器中存在与DHCPv6请求报文的OPTION 37信息匹配的OPTION 37，则将此OPTION 37相应的地址池中的IPv6地址分配给DHCPv6请求报文，否则，驳回所述DHCPv6请求报文；

C3、DHCPv6服务器将其分配给DHCPv6请求报文的IPv6地址和DHCPv6请求报文中的OPTION 37封装到中继回应报文中，并把中继转发报文的源地址作为回应中继回应报文的目的地址，单播发送给DHCPv6中继单元；

C4、DHCPv6中继单元收到中继回应报文后，提取OPTION 37，并根据OPTION37中的VLAN和端口信息，将中继回应报文转发客户端。

6.一种二层网络交换设备实现DHCPv6中继的系统，其特征在于，包括：

二层网络交换设备的DHCPv6中继单元，与客户端连接，用于在客户端传入的DHCPv6请求报文中添加定义或缺省设置的OPTION 37，并将所述请求报文封装成中继转发报文后，中继至DHCPv6服务器；

DHCPv6服务器，与二层网络交换设备连接，解析出中继转发报文中的DHCPv6请求报文，并分析所述请求报文，根据分析结果，驳回该请求报文，或将与该请求报文对应的IPv6地址加入中继回应报文中后，通过DHCPv6中继单元下发给客户端。

7.根据权利要求6所述的二层网络交换设备实现DHCPv6中继的系统，其特征在于，所述添加定义或缺省设置的OPTION 37具体包括：

将缺省情况下企业叫号设置为厂商的注册号，远程标识号设置为接入VLAN、接入端口以及二层网络交换设备处理器的介质访问控制地址；如果用户定义了OPTION 37的内容，则填入定义的OPTION 37信息。