[发明专利]一种针对集线器的内网边界管控方法

权利要求书

1.一种针对集线器的内网边界管控方法，其特征在于，包括：

对内网边界设备进行认证；

当所述内网边界设备未通过认证时，将未通过认证的内网边界设备的MAC地址与虚拟IP_X地址进行绑定，得到MAC-IP_X地址；

将所述未通过认证的内网边界设备的IP地址与虚拟MAC_x地址进行绑定，得到MAC_x-IP地址；

分别将所述MAC-IP_X地址和MAC_x-IP地址与交换机进行绑定；

根据所述MAC-IP_X地址和MAC_x-IP地址阻止所述未通过认证的内网边界设备接入内网；

当所述内网边界设备未通过认证时，判断未通过认证的内网边界设备是否与集线器连接；

当所述未通过认证的内网边界设备与所述集线器连接时，执行将所述MAC地址与预设的虚拟IP_X地址进行绑定以及将所述IP地址与预设的虚拟MAC_x地址进行绑定的步骤；

当所述内网边界设备未通过认证，判断未通过认证的内网边界设备是否与集线器连接，包括：

根据交换机上集线器的分布，获取集线器的Switch-Port对应表；

当所述内网边界设备未通过认证，判断未通过认证的内网边界设备的Switch-Port是否存在于所述集线器的Switch-Port对应表中；

当未通过认证的内网边界设备的Switch-Port存在于所述集线器的Switch-Port对应表中时，则判定未通过认证的内网边界设备与集线器连接。

2.根据权利要求1所述的内网边界管控方法，其特征在于，在对内网边界设备进行认证之前，还包括：通过在交换机上定期轮询的方式获取内网边界设备的MAC-IP-Switch-Port对应表。

3.根据权利要求2所述的内网边界管控方法，其特征在于，对内网边界设备进行认证，包括：

当第一次获取内网边界设备的MAC-IP-Switch-Port对应表时，将所述MAC-IP-Switch-Port对应表存入在线设备缓存中，并将内网边界设备的MAC-IP-Switch-Port对应表与认证设备数据库中的MAC数据进行对比；

当所述内网边界设备的MAC地址不在认证设备数据库，则判定所述内网边界设备未通过认证。

4.根据权利要求3所述的内网边界管控方法，其特征在于，对内网边界设备进行认证，还包括：

当不是第一次获取内网边界设备的MAC-IP-Switch-Port对应表时，将所述MAC-IP-Switch-Port对应表与在线设备缓存中存储的缓存数据进行对比，生成新接入设备信息表，并对新接入设备信息表中的新接入设备进行认证；

对于通过认证的新接入设备，将所述通过认证的新接入设备存入在线设备缓存中。

5.根据权利要求3或4所述的内网边界管控方法，其特征在于，还包括：

当收到与所述虚拟MAC_x地址和虚拟IP_X地址绑定的已绑定内网边界设备的接入请求时，将所述已绑定内网边界设备的MAC地址与所述虚拟IP_X地址的绑定解除，将所述已绑定内网边界设备的IP地址与所述虚拟MAC_x地址的绑定解除，并将所述已绑定内网边界设备加入认证设备数据库中。

6.一种非暂态计算机可读存储介质，其特征在于，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使计算机执行如权利要求1-5任一项所述的内网边界管控方法。

7.一种针对集线器的内网边界管控设备，其特征在于，包括：

至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行如权利要求1-5任一项所述的内网边界管控方法。