终端接入局域网的监控方法和监控装置

摘要

本发明公开了一种终端接入局域网的监控方法和监控装置，监控方法为：数据链路层判断预设MAC地址表项中，是否存在接收ARP报文的接入端口与该ARP报文的源MAC地址的第一对应关系；若存在，则向网络层发送ARP报文；网络层判断预设DHCP绑定表项中，是否存在源MAC地址、接入端口、以及与源MAC对应的IP地址三者间的第二对应关系；若存在，则允许发送ARP报文的终端接入局域网。本发明提供的终端接入局域网的监控方法和监控装置，有效地防止了非法终端的接入，以及防止了接入终端的非法操作，提高了局域网的可靠性和安全性。

主权项

一种终端接入局域网的监控方法，其特征在于，包括步骤：数据链路层判断预设MAC地址表项中，是否存在接收ARP报文的接入端口与该ARP报文的源MAC地址的第一对应关系；若存在，则向网络层发送ARP报文；网络层判断预设DHCP绑定表项中，是否存在源MAC地址、接入端口、以及与源MAC对应的IP地址三者间的第二对应关系；若存在，则允许发送ARP报文的终端接入局域网。