一种基于DHCPv6 SNOOPING的安全接入方法

摘要

本发明公开了一种基于DHCPv6 SNOOPING的安全接入方法，该方法为交换机收到的用户DHCPv6请求报文添加定义或缺省设置的OPTION 38；在端口上配置绑定数量；交换机将用户的绑定信息下发到硬件；绑定信息经过加密后上传到一个后台服务器；一旦交换机重启，将从后台服务器获取绑定信息，下载的绑定信息需要发送NS请求对绑定进行确认，确定绑定信息是否有效。本发明通过DHCPV6分配地址能够有效的控制和管理通过DHCPv6方式接入网络的安全性问题，带来了安全和可靠性。

主权项

一种基于DHCPv6 SNOOPING的安全接入方法，其特征在于，包括以下步骤：步骤1、为交换机收到的用户DHCPv6请求报文添加定义或缺省设置的OPTION 38；步骤2、设置交换机端口的DHCPv6绑定数目上限以及可信端口；步骤3、为用户创建一个临时的REQUEST绑定，并将DHCPv6请求报文转发至可信端口；步骤4、从可信端口收到DHCPv6响应后，查询临时的REQUEST绑定，如果存在相同用户MAC，则创建DHCPv6用户的绑定信息，并将绑定信息下发到硬件；步骤5、将绑定信息加入到DHCPv6 SNOOPING绑定报文中，并对绑定报文进行加密和散列处理，再转发给后台服务器备份；步骤6、交换机一旦重启，从后台服务器获取绑定信息，并对绑定信息发送NS(Neighbor Solicit，邻居请求)进行确认，确定绑定信息是否有效。