[发明专利]一种ARP准入控制方法

摘要

本发明公开了一种ARP准入控制方法，包括如下步骤：步骤1：准入控制服务器主动获取终端和与终端处于同一网段内的其他所有主机的真实MAC地址；步骤2：准入控制服务器对终端进行入网认证及安全规则判定；步骤3：准入控制服务器主动向终端和与终端处于同一网段内的其他所有主机发送ARP单播更新。本发明能进行双向的稳定的ARP通信控制，在ARP准入环境中不会出现服务器ARP回应较快而失效的问题;也不会出现因终端安装了ARP防火墙软件而导致ARP准入控制失效的问题，因为网关交换机不会开启ARP防火墙功能；此外，本发明一次能控制非安全终端与本网段的所有主机通信；终端在入网后能够正常进行ARP切换，可有效保障网络的吞吐量。

主权项

1.一种ARP准入控制方法，包括如下步骤：步骤1：准入控制服务器主动获取终端和与终端处于同一网段内的其他所有主机的真实MAC地址；步骤2：准入控制服务器对终端进行入网认证及安全规则判定；步骤3：准入控制服务器主动向终端和与终端处于同一网段内的其他所有主机发送ARP单播更新；所述步骤1具体包括：S1：终端发出ARP广播请求，询问同一网段内的任意一台主机的真实MAC地址；S2：同一网段内的被询问主机回应终端，将真实MAC地址告知终端；S3：准入控制服务器向终端发出ARP单播请求，询问终端的MAC地址；S4：终端回应准入控制服务器，将真实MAC地址告知准入控制服务器；S5：准入控制服务器向同一网段内的其他所有主机发出ARP单播请求，询问同一网段内的其他所有主机的真实MAC地址；S6：同一网段内的其他所有主机分别回应准入控制服务器，将自身的真实MAC地址告知准入控制服务器；所述步骤3具体包括：当发现终端不符合安全规则时，准入控制服务器向该终端发送ARP单播更新，将该终端上的关于同一网段内的其他所有主机的ARP信息都刷新成准入控制服务器的MAC地址；同时准入控制服务器向与终端处于同一网段内的其他所有主机发送ARP单播更新，将这些主机上的关于该终端的ARP信息都刷新成准入控制服务器的MAC地址；当发现终端符合安全规则时，准入控制服务器向该终端发送ARP单播更新，将该终端上的关于同一网段内的其他所有主机的ARP信息都刷新成相应主机的真实MAC地址；同时准入控制服务器向同一网段内的其他所有主机发送ARP单播更新，将这些主机上的关于该终端的ARP信息都刷新成终端的真实MAC地址。