[发明专利]802.1X客户端下线方法及802.1X系统

权利要求书

1.一种802.1X客户端下线方法，其特征在于，所述方法包括：

客户端根据用户下线指令向设备端发送802.1X下线报文后，向设备端发送下线检测ARP报文，并启动下线重试定时器，所述下线检测ARP报文包括客户端MAC地址和设备端虚拟IP地址，所述设备端虚拟IP地址与客户端IP地址位于同一网段；

设备端接收到客户端发送的下线检测ARP报文后，查找下线检测ARP报文中携带的客户端MAC地址对应的用户状态；

若用户状态为下线状态，则设备端向客户端发送下线响应ARP报文，所述下线响应ARP报文包括设备端虚拟IP地址；

若客户端在下线重试定时器超时前接收到设备端发送的下线响应ARP报文，则客户端将客户端状态更新为下线状态；

若客户端在下线重试定时器超时后未接收到设备端发送的下线响应ARP报文，则客户端再次向设备端发送802.1X下线报文。

2.一种802.1X客户端下线方法，其特征在于，所述方法包括：

客户端根据用户下线指令向设备端发送802.1X下线报文后，向设备端发送下线检测ARP报文，并启动下线重试定时器，所述下线检测ARP报文包括客户端MAC地址和设备端虚拟IP地址，所述设备端虚拟IP地址与客户端IP地址位于同一网段；

若客户端在下线重试定时器超时前接收到设备端发送的下线响应ARP报文，则客户端将客户端状态更新为下线状态，所述下线响应ARP报文包括设备端虚拟IP地址；

若客户端在下线重试定时器超时后未接收到设备端发送的下线响应ARP报文，则客户端再次向设备端发送802.1X下线报文。

3.根据权利要求2所述的方法，其特征在于，

客户端根据用户下线指令向设备端发送802.1X下线报文前，所述方法还包括：将下线重试计数器清零，

若客户端在下线重试定时器超时后未接收到设备端发送的下线响应ARP报文，则客户端再次向设备端发送802.1X下线报文，具体包括：

若客户端在下线重试定时器超时后未接收到设备端发送的下线响应ARP报文，则将下线重试计数器加1；

若下线重试计数器的数值小于预设次数，则客户端再次向设备端发送802.1X下线报文。

4.根据权利要求3所述的方法，其特征在于，将下线重试计数器加1后，所述方法还包括：

若下线重试计数器的数值大于或等于预设次数，且客户端预设下线策略为强制，则客户端再次向设备端发送802.1X下线报文；或者

若下线重试计数器的数值大于或等于预设次数，且客户端预设下线策略为告警，则客户端结束下线过程，输出告警信息。

5.一种802.1X客户端下线方法，其特征在于，所述方法包括：

设备端接收到客户端发送的下线检测ARP报文后，查找下线检测ARP报文中携带的客户端MAC地址对应的用户状态，所述下线检测ARP报文包括客户端MAC地址和设备端虚拟IP地址，所述设备端虚拟IP地址与客户端IP地址位于同一网段；

若用户状态为下线状态，则设备端向客户端发送下线响应ARP报文，所述下线响应ARP报文包括设备端虚拟IP地址。

6.根据权利要求5所述的方法，其特征在于，查找下线检测ARP报文中携带的客户端MAC地址对应的用户状态后，所述方法还包括：

若用户状态为在线状态，则设备端启动下线超时定时器；

下线超时定时器超时前，若用户状态更新为下线状态，则设备端向客户端发送下线响应ARP报文，并清除下线超时定时器。

7.根据权利要求6所述的方法，其特征在于，设备端启动下线超时定时器之后，所述方法还包括：

下线超时定时器超时后，若用户状态仍然为在线状态，则设备端丢弃接收到的下线检测ARP报文，并清除下线超时定时器。

8.根据权利要求5至7中任意一项所述的方法，其特征在于，设备端虚拟IP地址是在设备端预配置的，且在客户端上线成功时由设备端通过EAP-Notification报文下发给客户端。