一种宽带网络的安全接入方法

摘要

本发明公开了一种宽带网络的安全接入方法，该方法包括：DHCP中继服务器将接收到的用户终端发出的申请接入网络的DHCP请求报文转发给DHCP服务器，DHCP服务器收到用户终端的DHCP请求报文后，为该用户终端分配IP地址，并将分配给用户的IP地址和自己的IP地址等网络初使化信息记载在DHCP响应报文中，发送该响应报文给DHCP中继服务器，由其将响应报文中的DHCP服务器的IP地址进行屏蔽处理，然后将处理后的DHCP响应报文转发给用户终端，使用户终端获得分配给自己的IP地址等信息而接入网络。上述方案可以防止用户获取真正的DHCP服务器的IP地址，从而实现对DHCP服务器的隔离保护，提高DHCP服务器以及整个网络的安全度。

主权项

1、一种宽带网络的安全接入方法，包括：(1)用户终端向DHCP中继服务器发出申请接入网络的DHCP请求报文；(2)DHCP中继服务器收到用户终端的DHCP请求报文后，将该用户终端的DHCP请求报文转发给DHCP服务器；(3)DHCP服务器收到用户终端的DHCP请求报文后，为该用户终端分配IP地址，并将包括分配给用户的IP地址和自己的IP地址的网络初使化信息记载在DHCP响应报文中，发送该响应报文给DHCP中继服务器；(4)DHCP中继服务器将收到的DHCP响应报文中的DHCP服务器的IP地址进行屏蔽处理，然后将处理后的DHCP响应报文转发给用户终端，用户终端获得包括分配给自己的IP地址的网络初始化信息进而接入网络。