一种基于虚拟IP地址的Portal认证方法及服务器

摘要

一种基于虚拟IP地址的Portal认证方法，应用于认证设备上，所述网络中还包括接入设备以及网关，所述Portal服务器配置有与网关IP地址相同的虚拟IP地址，认证设备上下行两个端口被配置在同一个VLAN中，该方法包括：监听其他节点发送的ARP报文，将该ARP报文中的发送方IP地址与MAC地址的作为ARP表项添加到ARP缓存中，并相应地将该ARP表项置为可达状态；其中所述Portal服务器被配置为禁止发送及响应ARP请求；B、在Portal认证过程中根据ARP缓存中记录的ARP表项获取参与Portal认证的其他节点的MAC地址以与其他节点通信。本发明在IP地址资源匮乏的场景中，不需要用户调整IP地址规划或者调整组网方式。

主权项

一种基于虚拟IP地址的Portal服务器，应用于认证设备上，用以为网络中的用户终端提供Portal认证服务，所述网络中还包括接入设备以及网关，所述Portal服务器配置有与网关IP地址相同的虚拟IP地址，所述认证设备连接接入设备的端口以及连接网关的端口被配置在同一个二层网络中，该服务器包括：ARP处理单元监听其他节点发送的ARP报文，将该ARP报文中携带的发送方IP地址与MAC地址的作为ARP表项添加到ARP缓存中，并相应地将该ARP表项置为可达状态；其中该ARP处理单元被配置为禁止发送及响应ARP请求；Portal认证单元，用于在Portal认证过程中根据ARP缓存中记录的ARP表项获取参与Portal认证的其他节点的MAC地址，以与所述其他节点通信。