一种调整安全接入的方法及交换机

摘要

本发明公开了一种调整安全接入的方法及交换机，所述方法包括：根据动态主机配置协议DHCP绑定表中用户设备的DHCP表项，依据DHCP表项下发ACL表项，判断ACL表项是否已满；当ACL表项已满时，广播地址解析协议ARP请求报文；监听是否接收到ARP回应，如果未接收到ARP回应，则将DHCP表项在硬件访问控制列表ACL中ACL规则对应的ACL表项删除。通过本发明公开的一种调整安全接入的方法及交换机，可以更多DHCP用户设备的接入要求，提高了交换机访问控制列表的利用率。

主权项

一种调整安全接入的方法，其特征在于，包括：根据动态主机配置协议DHCP绑定表中用户设备的DHCP表项，依据所述DHCP表项下发ACL表项，判断所述ACL表项是否已满；当所述ACL表项已满时，广播地址解析协议ARP请求报文，其中，所述ARP请求报文的发送端的IP地址和目标端的IP地址为所述DHCP表项中所述用户设备的IP地址，所述ARP请求报文的发送端的媒体访问控制MAC地址为所述DHCP表项中所述用户设备的MAC地址，所述ARP请求报文的目标端的MAC地址为广播地址；监听是否接收到ARP回应，如果未接收到所述ARP回应，则将所述DHCP表项在硬件访问控制列表ACL中ACL规则对应的ACL表项删除。