一种安全接入实时更新的方法及交换机

摘要

本发明公开了一种安全接入实时更新的方法及交换机，所述方法包括：按照第一定时器定时周期，根据DHCP绑定表中用户设备的DHCP表项，广播ARP请求报文，并启动第二定时器进行计时；监听是否接收到ARP回应，如果在所述第二定时器设定时长截止前未接收到ARP回应，则确定所述DHCP表项的用户设备处于离线状态；重复执行上述广播操作，当所述DHCP表项的用户设备处于离线状态的次数达到设定阈值，则将所述DHCP表项在硬件ACL中ACL规则对应的ACL表项删除。本发明能够满足更多DHCP用户设备的接入要求，提高了交换机访问控制列表的利用率。

主权项

一种安全接入实时更新的方法，其特征在于，包括：按照第一定时器定时周期，根据动态主机配置协议DHCP绑定表中用户设备的DHCP表项，广播地址解析协议ARP请求报文，并启动第二定时器进行计时，其中，所述ARP请求报文的发送端的IP地址和目标端的IP地址为所述DHCP表项中所述用户设备的IP地址，所述ARP请求报文的发送端的媒体访问控制MAC地址为所述DHCP表项中所述用户设备的MAC地址，所述ARP请求报文的目标端的MAC地址为广播地址；监听是否接收到ARP回应，如果在所述第二定时器设定时长截止前未接收到ARP回应，则确定所述DHCP表项的用户设备处于离线状态；重复执行上述广播操作，当所述DHCP表项的用户设备处于离线状态的次数达到设定阈值，则将所述DHCP表项在硬件访问控制列表ACL中ACL规则对应的ACL表项删除。