[发明专利]一种配置端口安全的方法及装置

说明书

技术领域

本发明涉及网络通信技术领域，尤其涉及一种配置端口安全的方法及装置。背景技术

在以太交换网络中，为防止非法主机入侵网络，需要在接入交换机上启用端口安全功能，来定义合法的用户主机。通过在交换机端口上绑定接入主机的媒体访问控制（Media Access Control,MAC）地址和互联网协议（Internet Protocol,IP）地址，来定义合法的用户主机，只允许合法的主机访问网络，而其他主机均不能访问网络，保证网络数据的安全性。

在现有技术中，网络运维工程师在交换机上配置端口安全的MAC地址和IP地址并将MAC地址和IP地址绑定到接口上时，需要提前获知交换机每个端口连接的合法主机的MAC地址和IP地址，把交换机端口与主机的对应关系一一梳理清楚，然后在大量交换机端口上对成千上万的主机的MAC地址和IP地址进行绑定。

然而，采用现有技术配置端口安全时，网络运维人员需要提前获知交换机每个端口连接的合法主机的MAC地址和IP地址，并将合法主机的MAC地址和IP地址绑定到相应的端口上，使得操作复杂，效率较低。

发明内容

本发明的实施例提供一种配置端口安全的方法及装置，可以自动获知交换机所有端口连接的主机的MAC地址和IP地址，并进行自动绑定，从而操作简单，提高了工作效率。

第一方面，本发明的实施例提供一种配置端口安全的方法，包括：

交换机接收用户指定的待启用端口安全的端口；

通过读取本地保存的媒体访问控制MAC地址表，所述交换机获取连接所述端口的主机的MAC地址；

利用获取的所述主机的MAC地址，所述交换机通过读取保存的地址解析协议ARP表，获取所述主机的互联网协议IP地址；

所述交换机将所述主机的MAC地址和所述主机的IP地址自动绑定到所述端口上。

第二方面，本发明的实施例提供一种配置端口安全的交换机，包括：

第一接收模块，用于接收用户指定的待启用端口安全的端口；

第一获取模块，用于通过读取本地保存的媒体访问控制MAC地址表，获取连接所述端口的主机的MAC地址；

第二获取模块，用于利用获取的所述主机的MAC地址，通过读取保存的地址解析协议ARP表，获取所述主机的互联网协议IP地址；

绑定模块，用于将所述主机的MAC地址和所述主机的IP地址自动绑定到所述端口上。

本发明实施例提供的一种配置端口安全的方法及装置，通过交换机接收用户指定的待启用端口安全的端口；通过读取本地保存的MAC地址表，所述交换机获取连接所述端口的主机的MAC地址；利用获取的所述主机的MAC地址，所述交换机通过读取保存的ARP表，获取所述主机的IP地址；从而得到所述交换机每个端口连接的主机的MAC地址和IP地址，最后自动完成对所述交换机所有端口连接的合法主机的所述MAC地址和所述IP地址的端口安全绑定。现有技术中配置端口安全的时，网络运维人员需要提前获知交换机每个端口连接的合法主机的MAC地址和IP地址，并将合法主机的MAC地址和IP地址绑定到相应的端口上，使得操作复杂，效率较低，本发明实施例可以自动获知交换机所有端口连接的主机的MAC地址和IP地址，并进行自动绑定，从而操作简单，提高了工作效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一个实施例提供的一种配置端口安全的方法的流程图；

图2为本发明另一个实施例提供的MAC地址表的示意图；

图3为本发明另一个实施例提供的接入层交换机与网关设备的示意图；

图4为本发明另一个实施例提供的ARP表的示意图；

图5为本发明另一个实施例提供的另一种配置端口安全的方法的流程图；

图6为本发明另一个实施例提供的交换机上的待启用端口安全的端口与连接端口的主机的MAC地址、主机的IP地址的对应关系示意图；

图7为本发明另一个实施例提供的一种交换机的框图；

图8为本发明另一个实施例提供的另一种交换机的框图。

具体实施方式