一种基于DHCP旁路阻断方法

摘要

本发明涉及一种DHCP旁路阻断方法，其步骤包括：1）在需要监控的DHCP网段中设置具有镜像接口的交换机，得到该DHCP网段中所有上网机的数据包；2）对数据包进行处理得到上网机的MAC地址并与用户自定义的安全机上网名单进行对比，找出不安全上网机；3）当不安全上网机发包进行接入网络请求时，根据所述入网请求方式处理发包，伪造DHCPACK包或者DHCPOFFER包，对不安全上网机进行阻断；4）循环进行步骤2)-3），对DHCP网段中的上网机进行连续阻断。在本发明中，采取底层协议的特性实施阻断，可移植性好，并且相对于基于应用协议的阻断方式而言，维护成本低、实时性好，可在任何网络环境下使用，不需改变原有的网络结构。保密性强，在上网机无法察觉的情况下，实施有效阻断。

主权项

一种基于DHCP旁路阻断方法，其步骤包括：1）在需要监控的DHCP网段中设置具有镜像接口的交换机，得到该DHCP网段中所有上网机的数据包；2）对所述数据包进行处理得到上网机的MAC地址并与用户自定义的安全机上网名单进行对比，找出不安全上网机；3）当所述不安全上网机发包进行接入网络请求时，根据所述入网请求方式处理发包，伪造DHCPACK包或者DHCPOFFER包，对所述不安全上网机进行阻断。