一种端口安全的实现方法及装置

摘要

本发明公开了一种端口安全的实现方法及装置，涉及网络技术领域，使得一个网络用户能够与交换机的一个或多个或全部端口进行绑定，以保证用户能够灵活、安全地访问网络。本发明的具体实施例包括：在不能确定网络用户从哪个端口接入时，以动态表项的形式存储网络用户的MAC地址，当交换机的端口接收到网络用户的报文时，更新存储的动态表项，并根据获取的该网络用户的端口和VLAN信息，和网络管理者的配置进行对比，确定该网络用户是合法用户并且是从合法端口接入网络的，将该网络用户的MAC表项修改为静态表项。本发明技术方案主要应用于网络用户网络接入流程中。

主权项

一种端口安全的实现方法，其特征在于，包括：在接收到网络用户的报文之前，根据网络管理者的配置获取所述网络用户的MAC地址，以动态表项的形式存储所述网络用户的MAC地址，形成交换芯片的MAC表项，所述MAC表项的端口置为CPU端口；当接收到所述网络用户的报文时，更新所述MAC表项，并获取所述网络用户的端口和虚拟局域网VLAN信息；所述更新后的MAC表项的端口为实际接收所述报文的端口；根据所述网络用户的端口和VLAN信息，与网络管理者的配置进行对比，判断所述网络用户是否是合法用户；当确定所述网络用户是合法用户，修改所述MAC表项为静态表项。