[发明专利]一种网络准入装置及方法

摘要

本发明公开了一种网络准入装置及方法，属于数字交换网络领域，应用于网络准入系统，所述准入网关判断所获取的所述客户机的MAC地址是否是授权的MAC地址；若否，则判定获取的所述客户机的MAC地址为非授权的MAC地址，将所述准入网关的MAC地址修改为获取的所述客户机的MAC地址，将修改后的准入网关的MAC地址发送到所述交换机，指令所述交换机将所述准入网关的MAC地址与所述第二端口的对应关系中的所述准入网关的MAC地址更新为获取的所述客户机MAC地址。本发明降低终端主机的客户端软件被木马和病毒入侵的概率、有效避免了认证服务器故障导致网络瘫痪、有效避免了非网管型交换机无法用于网络准入系统的缺陷。

主权项

一种网络准入方法，其特征在于，应用于网络准入系统，所述网络准入系统包括交换机，准入网关和客户机，所述客户机通过所述交换机的第一端口与所述交换机连接，所述准入网关通过所述交换机的第二端口与所述交换机连接，所述准入网关存储有预设的授权客户机的MAC地址，所述交换机存储有所述准入网关的MAC地址与所述第二端口的对应关系，所述方法包括：所述准入网关从所述交换机获取所述客户机发送的地址解析协议数据包，所述地址解析协议数据包中包括所述客户机的MAC地址；所述准入网关将获取的所述数据包中的客户机的MAC地址与所述预设的授权客户机的MAC地址进行比对，判断获取的所述客户机的MAC地址是否是授权的MAC地址；若否，则判定获取的所述客户机的MAC地址为非授权的MAC地址，将所述准入网关的MAC地址修改为获取的所述客户机的MAC地址，在定时时间内，将修改后的准入网关的MAC地址以发送频率发送到所述交换机，指令所述交换机将所述准入网关的MAC地址与所述第二端口的对应关系中的所述准入网关的MAC地址更新为获取的所述客户机MAC地址，直至所述定时时间结束，其中，所述发送频率高于所述客户机的地址解析协议数据包的发送频率。