[发明专利]网络设备MAC地址配置方法及装置

说明书

技术领域

本公开涉及通信技术领域，尤其涉及一种网络设备MAC地址配置方法及装置。

背景技术

MAC(Media Access Control)地址，意译为媒体访问控制，或称为物理地址、硬件地址，用来定义网络设备的位置。

网络设备可以通过静态表配置与其连接的设备的MAC地址与网络设备接口的映射关系，在与网络设备连接的设备迁移时或者网络设备添加新的连接设备时，可以手工修改静态表配置信息。通过静态表配置MAC地址与接口的映射关系可以提高网络的安全性和稳定性，但也存在使用和修改不便、容易配置错误导致网络故障，等问题。

发明内容

有鉴于此，本公开提出了一种网络设备MAC地址配置方法及装置，可以在防止非合法用户攻击网络、保证网络安全的同时，解决手工静态配置不便且容易配置错误导致网络故障的问题。

根据本公开的一方面，提供了一种网络设备MAC地址配置方法，包括：根据第一接口接收到的报文，获取所述报文的源MAC地址及用户特征信息；在信息表中存在所述源MAC地址，且所述信息表中记录的所述源MAC地址对应的出接口与所述第一接口不同时，根据所述报文携带的用户特征信息和所述信息表中记录的所述源MAC地址对应的用户特征信息检测用户是否为合法用户；在检测到所述用户为合法用户的情况下，将所述信息表中与所述源MAC地址对应的出接口设置为所述第一接口。

根据本公开的另一方面，提供了一种网络设备MAC地址配置装置，包括：获取模块，用于根据第一接口接收到的报文，获取所述报文的源MAC地址及用户特征信息；检测模块，用于在信息表中存在所述源MAC地址，且所述信息表中记录的所述源MAC地址对应的出接口与所述第一接口不同时，根据所述报文携带的用户特征信息和所述信息表中记录的所述源MAC地址对应的用户特征信息检测用户是否为合法用户；第一设置模块，用于在检测到所述用户为合法用户的情况下，将所述信息表中与所述源MAC地址对应的出接口设置为所述第一接口。

通过检测用户特征信息判断发送报文的用户的合法性，在检测到用户为合法用户的情况下，对网络设备的MAC地址进行配置。根据本公开上述实施例的网络设备MAC地址配置方法和装置可以在MAC迁移时先进行用户检测，可以有效检测用户的真实性和正确性，防止非合法用户构造仿冒报文攻击网络、保证网络安全和稳定性的同时，还可以减少手工修改静态MAC的配置需求，降低人工干涉造成配置错误带来的网络故障等问题。

根据下面参考附图对示例性实施例的详细说明，本公开的其它特征及方面将变得清楚。

附图说明

包含在说明书中并且构成说明书的一部分的附图与说明书一起示出了本公开的示例性实施例、特征和方面，并且用于解释本公开的原理。

图1示出根据本公开一实施例的网络设备MAC地址配置方法的流程图。

图2示出根据本公开一实施例的网络设备MAC地址配置方法的流程图。

图3示出根据本公开一实施例的网络设备MAC地址配置方法的流程图。

图4示出根据本公开一实施例的网络设备MAC地址配置方法的步骤S12的一个示例的流程图。

图5示出根据本公开一示例的网络设备MAC地址配置方法的应用示例图。

图6示出根据本公开一示例的网络设备MAC地址配置方法的应用示例图。

图7示出根据本公开一示例的检测用户是否合法的过程的示意图。

图8示出根据本公开另一示例的网络设备MAC地址配置方法的应用示例图。

图9示出根据本公开一实施例的网络设备MAC地址配置装置的框图。

图10示出根据本公开一实施例的网络设备MAC地址配置装置的框图。

图11示出根据本公开一实施例的网络设备MAC地址配置装置的框图。

具体实施方式

以下将参考附图详细说明本公开的各种示例性实施例、特征和方面。附图中相同的附图标记表示功能相同或相似的元件。尽管在附图中示出了实施例的各种方面，但是除非特别指出，不必按比例绘制附图。

在这里专用的词“示例性”意为“用作例子、实施例或说明性”。这里作为“示例性”所说明的任何实施例不必解释为优于或好于其它实施例。

另外，为了更好的说明本公开，在下文的具体实施方式中给出了众多的具体细节。本领域技术人员应当理解，没有某些具体细节，本公开同样可以实施。在一些实例中，对于本领域技术人员熟知的方法、手段、元件和电路未作详细描述，以便于凸显本公开的主旨。