CN101110847A - 一种获取介质访问控制地址的方法、系统及装置 - Google Patents

Abstract

本发明公开了一种获取MAC地址的方法，涉及网络通信领域，首先，LAC获取用户终端的MAC地址；然后，所述LAC向LNS发送携带所述用户终端的MAC地址的会话控制报文；最后，所述LNS根据所述会话控制报文，获取所述用户终端的MAC地址。本发明还公开了一种获取MAC地址的系统、一种LAC和一种LNS。本发明通过携带用户终端的MAC地址的会话控制报文，使LNS能够获取用户终端的MAC地址。根据所述用户终端的MAC地址，DHCP服务器能够为所述用户终端分配IP地址，有利于IP地址的集中管理。而且，根据所述用户终端的MAC地址，RADIUS Server也能够对用户进行认证、计费及管理。

Description

一种获取介质访问控制地址的方法、系统及装置

技术领域

本发明涉及网络通信领域，特别是涉及一种获取MAC(MediaAccessControl，介质访问控制)地址的方法、系统及装置。

背景技术

LAC(L2TP Access Concetrator，L2TP访问集中器)是附属在交换网络上的具有点对点协议(PPP，Point to Point Protocol)端系统和L2TP(Layer 2Tunneling Protocol，二层隧道协议)协议处理能力的设备，是L2TP隧道的一侧端点，LAC一般是一个网络接入服务器，主要用于通过PSTN/ISDN(PublicSwitched Telephone Network，公用交换电话网/Integrated Service DigitalNetwork，综合业务数据网)等网络为用户提供接入服务。LNS(L2TP NetworkServer，L2TP网络服务器)是PPP端系统上用于处理L2TP协议的服务器端。LAC位于LNS和远端系统(远地用户和远地分支机构)之间，用于在LNS和远端系统之间传递信息包，把从远端系统收到的信息包按照L2TP协议进行封装并送往LNS，或将从LNS收到的信息包进行解封装并送往远端系统。LAC和远端系统可以采用本地连接或PPP链路。LNS作为L2TP隧道的另一侧端点，是LAC的对端设备，是被LAC进行隧道传输的PPP会话的逻辑终止端点。另外，L2TP用户上线必须通过交互L2TP控制报文建立隧道和会话，L2TP控制报文中包含若干AVP(Attribute Value Pair，属性值对)，通过解析对方报文中的AVP，来了解对方相关的L2TP信息。

现有技术组网图如图1所示，L2TP用户通过局域网交换机与LAC连接，LAC与LNS通过L2TP隧道建立连接，LAC与LNS通过L2TP会话控制报文进行交互。LNS分别与DHCP Server(Dynamic Host Configuration ProtocolServer，动态主机配置协议服务器)和RADIUS Server(Remote AuthenticationDid In User Server，远程用户拨号认证服务服务器)连接并进行数据的交互。用户终端到远端DHCP Server上请求分配IP地址必须依赖用户的MAC地址，有MAC地址，LNS才可以发送DHCP报文和远端DHCP Server进行交互，分配IP地址。RADIUS Server对用户进行认证、计费及管理也需要MAC地址，可以通过对MAC地址作绑定检查等手段，确定用户的合法性及唯一性。L2TP用户访问网络，LAC通过局域网交换机可以获得L2TP用户的MAC地址。但是LAC与LNS之间是L2TP隧道建立连接，LNS无法获取L2TP用户的MAC地址，所以用户终端不能从远端DHCP Server上分配IP地址，只能从LNS设备上的本地地址池中获取IP地址。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：因为远端DHCP Server对用户终端分配IP地址、RADIUS Server对用户进行认证、计费及管理，都需要用户终端的MAC地址，而LNS不能获取用户终端的MAC地址，因而造成了用户终端不能从DHCP服务器上获得IP地址，不利于IP地址的集中管理。而且，由于缺少用户终端的MAC地址，RADIUS Server也不能对用户进行认证、计费及管理。

发明内容

本发明实施例要解决的问题是提供一种获取MAC地址的方法、系统及装置，通过携带用户终端的MAC地址的会话控制报文，使LNS获取L2TP用户的MAC地址。

为达到上述目的，本发明实施例的技术方案提供一种获取MAC地址的方法，包括以下步骤：首先，LAC获取用户终端的MAC地址；然后，所述LAC向LNS发送携带所述用户终端的MAC地址的会话控制报文；最后，所述LNS根据所述会话控制报文，获取所述用户终端的MAC地址。

本发明实施例的技术方案还提供了一种获取MAC地址的系统，包括LAC和LNS，所述LAC包括MAC地址获取单元和会话控制报文生成单元，LNS包括报文处理单元；所述MAC地址获取单元，用于获取用户终端的MAC地址；所述会话控制报文生成单元，用于根据所述MAC地址获取单元获取的用户终端的MAC地址，生成携带所述MAC地址的会话控制报文，并将生成的报文发送到所述LNS；所述报文处理单元，用于根据接收到的会话控制报文，获取所述用户终端的MAC地址。

本发明实施例的技术方案还提供了一种二层隧道协议访问集中器，包括MAC地址获取单元和会话控制报文生成单元；所述MAC地址获取单元，用于获取用户终端的MAC地址；所述会话控制报文生成单元，用于根据所述MAC地址获取单元获取的用户终端的MAC地址，生成携带所述MAC地址的会话控制报文，并将生成的报文发送到LNS。

本发明实施例的技术方案还提供了一种二层隧道协议网络服务器，包括报文处理单元，用于根据接收到的会话控制报文，获取用户终端的MAC地址。

上述实施例具有如下优点：本发明实施例通过携带用户终端的MAC地址的会话控制报文，使LNS能够获取用户终端的MAC地址。根据所述用户终端的MAC地址，DHCP服务器能够为所述用户终端分配IP地址，有利于IP地址的集中管理。而且，根据所述用户终端的MAC地址，RADIUSServer也能够对用户进行认证、计费及管理。

附图说明

图1是现有技术中L2TP用户终端接入组网图；

图2是本发明实施例的一种获取MAC地址方法的流程图；

图3是本发明实施例的另一种获取MAC地址方法的流程图；

图4是本发明实施例的一种系统结构图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。

图2是本发明实施例的一种获取MAC地址方法的流程图，如图所示，LNS获取L2TP用户终端的MAC地址的具体步骤如下：

步骤S21，L2TP用户终端准备上线，向LAC发送呼叫请求消息，所述LAC根据所述呼叫请求消息，获取所述用户终端的MAC地址。

步骤S22，LAC与LNS之间建立L2TP隧道，并建立会话，完成LAC与LNS之间的交互连接。

步骤S23，LAC根据用户终端的MAC地址，生成MAC AVP，并将所述MAC AVP添加到会话控制报文中，所述MAC AVP中包含所述用户终端的MAC地址；LAC向LNS发送所述会话控制报文。

步骤S24，LNS收到会话控制报文，并对会话控制报文进行解析，从而得到MAC AVP，从MAC AVP中获取L2TP用户终端的MAC地址，并保存下来。

步骤S25，LNS向RADIUS Server发送认证报文，认证报文中也包含L2TP用户终端的MAC地址信息，RADIUS Server接收到报文后，获取MAC地址，RADIUS Server根据MAC地址对L2TP用户终端进行认证和计费信息管理。LNS向DHCP Server发送DHCP报文，DHCP报文包含有L2TP用户终端的MAC地址信息。DHCP Server根据获取的MAC地址分配IP地址给L2TP用户终端。L2TP用户终端通过认证，用户上线。

步骤S26，L2TP用户终端通过认证上线后，LNS将获取的MAC地址与L2TP用户终端的IP地址、端口号、虚拟专用网VLAN中的一项或多项进行绑定。

步骤S27，在接收到用户终端发送的报文时，RADIUS Server根据所述用户终端与MAC地址的绑定关系，检查所述报文的合法性；如果发送所述报文的用户终端的MAC地址，和与所述用户终端绑定的MAC地址相同，则所述报文为合法报文，转步骤S29；否则所述报文为非法报文，转步骤S28。

步骤S28，丢弃所述报文。

步骤S29，进入对报文的正常操作。

本实施例通过携带用户终端的MAC地址的会话控制报文，使LNS能够获取用户终端的MAC地址。根据所述用户终端的MAC地址，DHCP服务器能够为所述用户终端分配IP地址，有利于IP地址的集中管理。而且，根据所述用户终端的MAC地址，RADIUS Server也能够对用户进行认证、计费及管理。进一步，在接收到用户终端发送的报文时，RADIUS Server能够根据用户终端与MAC地址的绑定关系，检查该报文的合法性，防止了网络上其他网络设备的恶性攻击。

下面结合具体实施例进行进一步详细描述。图3是本发明实施例的另一种获取MAC地址方法的流程图。如图所示，L2TP用户终端通过公用交换电话网/综合业务数据网与LAC相连接，LAC与LNS之间通过Internet隧道连接。LNS通过路由器等网络设备与DHCP Server、RADIUS Server连接。

以下假设仅为更加透彻的说明本实施例，因此不能依此限定本发明的保护范围。

假设L2TP用户终端、LAC在北京，LNS、DHCP Server、RADIUS Server在南京，L2TP用户终端为一台个人电脑(以下简称为PC)，其MAC地址为：00-E0-4C-60-9B-D5，当PC准备访问网络时，首先PC向LAC发送呼叫请求消息，LAC根据所述呼叫请求消息获取PC的MAC地址，即00-E0-4C-60-9B-D5，LAC与LNS建立L2TP隧道，然后开始建立会话。LAC根据用户终端的MAC地址，生成MAC AVP，并将该MAC AVP添加到会话控制报文中，该MAC AVP中包含有PC的MAC地址信息。LAC向LNS发送添加该MAC AVP后的会话控制报文，LNS接收到会话控制报文后，解析出MAC AVP属性，获取PC的MAC地址，即获取到00-E0-4C-60-9B-D5，将获取的MAC地址进行保存。与LAC完成会话建立，发送会话控制报文回应LAC。

LNS发送认证报文给RADIUS Server，认证报文中包含PC的MAC地址，RADIUS Server根据接收到的认证报文，获取PC的MAC地址，即得到00-E0-4C-60-9B-D5，RADIUS Server可以根据PC的MAC地址来限制用户的接入，可以设置一个用户只能用一个MAC地址来接入，即只有00-E0-4C-60-9B-D5可以接入。

当然，也可以根据具体情况设置接入的数量。例如，通过交换机、集线器等可以构建一个小型家庭局域网，一般来说，该局域网只有一个用户名和密码用来访问网络，那么，RADIUS Server就可以根据该用户名和密码来设置具体的上线人数，当局域网内的计算机或服务器上线后，RADIUSServer会纪录上线计算机或服务器的MAC地址，并且进行计数，当上线的计算机或服务器达到设定的数量后，就不再给与其他计算机或服务器通过认证，从而可以保证接入网络的计算机或服务器数量和访问质量。RADIUSServer还可以根据PC的MAC地址来对用户的计费信息作管理，也可以根据PC的MAC地址对用户作其他的管理。本发明的一个实施例的主要目的是使RADIUS Server获取PC的MAC地址，RADIUS Server可以针对MAC地址作出具体的应用和管理，因此不能以上述实施例来限定本发明的保护范围。

LNS发送DHCP报文到DHCP Server，DHCP报文包括PC的MAC地址，DHCP Server根据接收到的DHCP报文，获取PC的MAC地址，即得到00-E0-4C-60-9B-D5，DHCP Server根据获取的MAC地址，分配IP地址给PC，这样就实现了DHCP Server对IP地址统一分配，集中管理的目的。PC通过认证，用户上线。

待PC上线后，LNS根据获取的MAC地址，将该MAC地址与该PC的其他信息，比如IP地址、端口号、VLAN等中的一项或多项进行绑定。在接收到该PC发送的报文时，RADIUS Server根据该PC与MAC地址的绑定关系，检查所述报文的合法性；如果该PC的MAC地址，和与该PC绑定的MAC地址相同，则所述报文为合法报文；否则所述报文为非法报文，例如，该报文中携带的该PC的IP地址、端口号、VLAN等信息均与绑定关系中用户终端的信息相同，但是MAC地址不同，即报文中包含的MAC地址不是00-E0-4C-60-9B-D5，那么认为该IP数据报文为非法报文，不回应该报文。这样就防止了网络上其他网络设备的恶性攻击，网络设备包括但不限于计算机、服务器。

本实施例通过携带用户终端的MAC地址的会话控制报文，使LNS能够获取用户终端的MAC地址。根据所述用户终端的MAC地址，DHCP服务器能够为所述用户终端分配IP地址，有利于IP地址的集中管理。而且，根据所述用户终端的MAC地址，RADIUS Server也能够对用户进行认证、计费及管理。进一步，在接收到用户终端发送的报文时，RADIUS Server能够根据用户终端与MAC地址的绑定关系，检查该报文的合法性，防止了网络上其他网络设备的恶性攻击。

图4是本发明实施例的一种系统结构图。如图所示，LAC41和LNS42之间建立L2TP隧道，通过建立会话进行通信。其中LAC41还包括MAC地址获取单元411和会话控制报文生成单元412，LNS42还包括报文处理单元421和MAC地址管理单元422。MAC地址获取单元411用于获取用户终端的MAC地址，当用户终端访问网络时，用户终端向LAC41发送呼叫请求消息，MAC地址获取单元411根据所述呼叫请求消息，获取该用户终端的MAC地址。会话控制报文生成单元412用于根据MAC地址获取单元411获取的用户终端的MAC地址，生成携带所述MAC地址的会话控制报文，并将生成的报文发送到LNS42。报文处理单元421用于根据接收到的会话控制报文，获取用户终端的MAC地址。当LNS42接收到会话控制报文后，报文处理单元421根据接收到的会话控制报文，解析出MAC AVP，获取用户终端MAC地址，并将获取的MAC地址发送给MAC地址管理单元422。MAC地址管理单元422用于根据报文处理单元421获取的用户终端的MAC地址，将所述MAC地址与所述用户终端的IP地址、端口号、VLAN中的一项或多项进行绑定。RADIUS Server在接收到用户终端发送的报文时，根据所述用户终端与MAC地址的绑定关系，检查所述报文的合法性；如果发送所述报文的用户终端的MAC地址，和与所述用户终端绑定的MAC地址相同，则所述报文为合法报文；否则所述报文为非法报文。

通过上述实施例可以看出，本实施例通过携带用户终端的MAC地址的会话控制报文，使LNS获取到用户终端的MAC地址，从而RADIUS Server可以根据MAC地址来判断报文的合法性，防止恶意攻击，并且DHCP Server可以根据MAC地址来分配IP地址，方便统一管理IP地址，节约IP资源。RADIUS Server可以根据MAC地址对用户终端进行认证和管理。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (12)

1.一种获取介质访问控制地址的方法，其特征在于，包括以下步骤：

二层隧道协议访问集中器LAC获取用户终端的介质访问控制MAC地址；

所述LAC向二层隧道协议网络服务器LNS发送携带所述用户终端的MAC地址的会话控制报文；

所述LNS根据所述会话控制报文，获取所述用户终端的MAC地址。

2.如权利要求1所述获取介质访问控制地址的方法，其特征在于，所述LAC获取用户终端的MAC地址，具体包括：

所述用户终端向所述LAC发送呼叫请求消息；

所述LAC根据所述呼叫请求消息，获取所述用户终端的MAC地址。

3.如权利要求1所述获取介质访问控制地址的方法，其特征在于，在所述LAC向LNS发送会话控制报文之前，还包括：

所述LAC根据用户终端的MAC地址，生成MAC属性值对AVP，所述MAC AVP中包含所述用户终端的MAC地址；

所述LAC将所述MAC AVP添加到所述会话控制报文中。

4.如权利要求1所述获取介质访问控制地址的方法，其特征在于，在所述LNS获取用户终端的MAC地址之后，还包括：

所述LNS发送认证报文给远程用户拨号认证服务服务器RADIUS Server，所述认证报文中包含所述用户终端的MAC地址信息；

所述RADIUS Server根据所述认证报文获取所述用户终端的MAC地址，RADIUS Server根据所述用户终端的MAC地址，对所述用户终端进行认证和计费信息管理。

5.如权利要求1所述获取介质访问控制地址的方法，其特征在于，在LNS获取所述用户终端的MAC地址之后，还包括：

所述LNS发送DHCP报文给动态主机配置协议服务器DHCP Server，所述DHCP报文中包含所述用户终端的MAC地址；

所述DHCP Server根据所述DHCP报文获取所述用户终端的MAC地址，根据所述MAC地址，分配IP地址给所述用户终端。

6.如权利要求5所述获取介质访问控制地址的方法，其特征在于，在所述用户终端获得IP地址之后，还包括：

所述LNS将所述MAC地址与用户终端的IP地址、端口号、虚拟专用网VLAN中的一项或多项进行绑定。

7.如权利要求6所述获取介质访问控制地址的方法，其特征在于，在接收到用户终端发送的报文时，RADIUS Server根据所述用户终端与MAC地址的绑定关系，检查所述报文的合法性；如果发送所述报文的用户终端的MAC地址，和与所述用户终端绑定的MAC地址相同，则所述报文为合法报文；否则所述报文为非法报文。

8.一种获取介质访问控制地址的系统，包括LAC和LNS，其特征在于，所述LAC包括MAC地址获取单元和会话控制报文生成单元，LNS包括报文处理单元；

所述MAC地址获取单元，用于获取用户终端的MAC地址；

所述会话控制报文生成单元，用于根据所述MAC地址获取单元获取的用户终端的MAC地址，生成携带所述MAC地址的会话控制报文，并将生成的报文发送到所述LNS；

所述报文处理单元，用于根据接收到的会话控制报文，获取所述用户终端的MAC地址。

9.如权利要求8所述获取介质访问控制地址的系统，其特征在于，所述LNS还包括MAC地址管理单元，用于根据所述报文处理单元获取的用户终端的MAC地址，将所述MAC地址与所述用户终端的IP地址、端口号、VLAN中的一项或多项进行绑定。

10.一种二层隧道协议访问集中器，其特征在于，包括MAC地址获取单元和会话控制报文生成单元；

所述MAC地址获取单元，用于获取用户终端的MAC地址；

所述会话控制报文生成单元，用于根据所述MAC地址获取单元获取的用户终端的MAC地址，生成携带所述MAC地址的会话控制报文，并将生成的报文发送到LNS。

11.一种二层隧道协议网络服务器，其特征在于，包括报文处理单元，用于根据接收到的会话控制报文，获取用户终端的MAC地址。

12.如权利要求11所述二层隧道协议网络服务器，其特征在于，还包括MAC地址管理单元，用于根据所述报文处理单元获取的用户终端的MAC地址，将所述MAC地址与所述用户终端的IP地址、端口号、VLAN中的一项或多项进行绑定。

Images