一种实现安全接入的方法和一种接入设备

摘要

本发明公开了一种安全接入方法，包括：对客户端设备进行接入认证；当接入认证成功时，为客户端设备分配IPv6全球单播地址；当客户端设备成功获得IPv6全球单播地址时，允许客户端设备使用所获得的IPv6全球单播地址访问网络。本发明还公开了一种接入设备。本发明的技术方案能够保证IPv6全球单播地址配置的安全性。

主权项

一种实现安全接入的方法，其特征在于，该方法应用于IPv6网络中的接入设备上，该方法包括：对客户端设备进行接入认证；当接入认证成功时，在用户表中为所述客户端设备建立对应的表项；该对应表项中的IPv6全球单播地址为空，且表项状态为初始状态；采用无状态地址自动配置方式或DHCPv6方式为客户端设备分配IPv6全球单播地址；当为客户端设备分配IPv6全球单播地址成功时，将所成功分配的IPv6地址添加到用户表中的与客户端设备对应的表项中，并将对应表项的状态置为正常状态；根据正常状态的表项下发访问控制列表ACL，只允许符合该ACL的客户端设备依据预定策略访问网络。