CN101304388A - 解决ip地址冲突的方法、装置及系统 - Google Patents

Abstract

本发明实施例公开了一种解决IP地址冲突的方法、装置和系统，涉及通信技术领域，为实现提高接入用户对VPN接入的成功率而发明。其中所述方法包括：VPN客户端获取接入用户的第一IP地址；所述VPN客户端与VPN服务器进行IP控制协议协商，接收由VPN服务器为其分配的第二IP地址；当所述第二IP地址与第一地址冲突时，VPN客户端修改所第二IP地址；若所述修改后的第二IP地址有效，则将所述第二IP地址。本发明实施例主要用于解决IP地址冲突问题。

Description

解决IP地址冲突的方法、装置及系统

技术领域

本发明涉及通信技术领域，尤其涉及一种IP地址冲突的解决方法、装置及系统。

背景技术

虚拟专用网(Virtual Private Networks，VPN)可以实现不同网络的组件和资源之间的相互连接，并能够利用Internet或其它公共互联网络的基础设施为用户创建隧道，提供与专用网络一样的安全和功能保障。

目前的VPN接入方案主要有两种：使用接入网关接入VPN，以及使用VPNClient(VPN客户端)接入VPN。

方案一：使用接入网关接入VPN

在方案一中，对于较大的分支机构，可以通过统一的接入网关接入到公司总部企业网。这种情况下，对于接入用户来讲，不需在本地电脑上做任何的配置就可以访问公司内部资源，并且本地电脑也不需要承担VPN报文封装所造成性能下降。但是这种组网配置比较昂贵，用户必须购买专用的接入网关才能实现对VPN的接入。

方案二：使用VPN Client接入VPN

该方案是一种非常灵活的接入方案，主要是针对出差员工或者较小的分支机构。用户无需购买价格昂贵的专用接入网关，使用VPN Client软件，通过Internet就可以接入公司内部网络。在该方案中，利用IPSec(InternetProtocol Security，互联网协议安全)协议保证信息交互的安全性，利用L2TP(Layer 2Tunneling Protocol，第二层隧道协议)协议及PPP协议(Point toPoint Protocol，点对点协议)实现用户对VPN的接入。因此，将方案二称为“L2TP over IPSec VPN Client”技术。

利用方案二实现VPN接入的步骤包括：

(1)VPN Client与VPN服务器进行IKE(Intether Key Exchange，因特网密钥交换)协商；在这个步骤中，主要是就数据加密或者验证的算法、策略等进行协商，建立、维护和终止IPsec安全通道；

(2)VPN Client与VPN服务器进行L2TP协商；在这个步骤中主要是协商L2TP隧道ID和会话ID，并对隧道ID进行验证；

(3)VPN Client与VPN服务器进行PPP协商；PPP协商又包括LCP(PPP LinkControl Protocol，PPP链路控制协议)协商，CHAP/PAP(Challenge HandshakeAuthentication Protocol，挑战握手认证协议)/(Password AuthenticationProtocol，密码认证协议)协商，IPCP(IP Control Protocol，IP控制协议)协商。所述LCP协商主要是在接入用户与VPN Client之间协商链路参数，CHAP/PAP协商主要是验证接入用户的用户名和密码，IPCP协商则是主要用来获取接入VPN之后VPN Client虚拟网卡的IP地址。

通过上述三个步骤，接入用户接入了VPN。但是，发明人在实现本发明的过程中，发明人发现：在接入用户接入VPN的过程中，接入用户的本机IP地址，与VPN Client通过IPCP协商获取的IP地址之间，有可能出现冲突的问题，从而导致接入用户不能成功接入VPN。

发明内容

本发明实施例提供了一种解决IP地址冲突的方法、装置和系统，能够提高接入用户对VPN接入的成功率。

本发明实施例解决IP地址冲突的方法包括：

VPN客户端获取接入用户的第一IP地址；

所述VPN客户端与VPN服务器进行IP控制协议协商，接收由VPN服务器为其分配的第二IP地址；

当所述第二IP地址与第一地址冲突时，VPN客户端修改所第二IP地址；

若所述修改后的第二IP地址有效，则将所述第二IP地址作为VPN客户端接入VPN的IP地址。

本发明实施例解决IP地址冲突的装置包括：

获取单元，用于获取接入用户的第一IP地址；

协商单元，用于与VPN服务器进行IP控制协议协商，接收由VPN服务器为其分配的第二IP地址；

操作单元，用于当所述第二IP地址与接入用户的第一IP地址冲突时，修改所述第二IP地址，若所述修改后的第二IP地址有效，则将修改后的第二IP地址作为VPN客户端接入VPN的IP地址。

本发明实施例解决IP地址冲突的系统包括：所述系统包括至少一个VPN客户端及VPN服务器；其中

所述至少一个VPN客户端，用于获取接入用户的第一IP地址，与所述VPN服务器进行IP控制协议的协商以获取所述VPN服务器为所述VPN客户端分配的第二IP地址，当所述第一IP地址与所述第二IP地址相冲突时，修改所述第二IP地址，若所述修改后的第二IP地址有效，将修改后的第二IP地址作为所述VPN客户端接入VPN的IP地址；

所述VPN服务器，用于与所述VPN客户端进行IP控制协议协商，为所述VPN客户端分配所述第二IP地址，并对所述VPN客户端发送的第二IP地址进行有效性验证。

利用本发明实施例所述的解决IP地址冲突的方法、装置和系统，通过对第一IP地址和第二IP地址是否发生冲突进行判断，并在冲突发生时，修改所述第二IP地址，并将修改后且有效的第二IP地址作为VPN客户端虚拟网卡的IP地址。从而保证了接入用户接入VPN时的IP地址，与其本身的第一IP地址不相同，提高了用户接入VPN的成功率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一解决IP地址冲突的系统的示意图；

图2为本发明实施例二解决IP地址冲突的方法的流程图；

图3为本发明实施例二中解决IP地址冲突的方法的具体流程图；

图4为本发明实施例三解决IP地址冲突的装置的结构图；

图5为本发明实施例解决IP地址冲突的装置的示意图。

具体实施方式

为使本发明实施例的技术方案的优点更加清楚，下面结合附图对本发明的实施例作进一步的详细说明。应当理解，此处所描述的具体实施方式仅仅用以解释本发明，并不用于限定本发明。

在以下的描述中，将接入用户本机的IP地址称为“第一IP地址”，由VPN服务器为接入用户分配的IP地址称为“第二IP地址”。

如图1所示，本发明实施例一解决IP地址冲突的系统可包括如下组成部分：至少一个VPN客户端101，以及VPN服务器102。其中，所述VPN客户端101上运行有VPN Client软件，且通过Internet与所述VPN服务器102连接。

其中，所述VPN客户端101，用于获取接入用户的第一IP地址，与VPN服务器102进行IPCP的协商以获取所述VPN服务器为所述VPN客户端分配的第二IP地址，当获取的接入用户的第一IP地址与VPN服务器102为其分配的第二IP地址相冲突时，修改所述第二IP地址，若所述修改后的第二IP地址有效，则将修改后的第二IP地址作为其接入VPN的IP地址。

所述VPN服务器102，用于与所述VPN客户端101进行IP控制协议协商，为所述VPN客户端分配第二IP地址，并对所述第二IP地址进行有效性验证。

为了保证修改后的第二IP地址的有效性，进一步提高接入用户接入VPN的成功率，所述的VPN客户端101还会利用所述第二IP地址与VPN服务器102再次进行IPCP协商，直至所述VPN服务器102确认修改后的第二IP地址有效。在VPN服务器102确认该IP地址有效后，所述VPN客户端101再将该第二IP地址作为其接入VPN的IP地址，也即其虚拟网卡的IP地址。

在所述VPN服务器102对第二IP地址进行有效性验证的过程中，可采用如下判断原则：

(1)接收到由VPN客户端101发送的第二IP地址后，对于不在其IP地址池中的第二IP地址，可采用默认有效的原则。即只要该第二IP地址不与接入用户的第一IP地址相冲突，就判断该第二IP地址有效；

(2)对于在其IP地址池中的第二IP地址，当该第二IP地址不与接入用户的第一IP地址相冲突时，即可认定该第二IP地址有效；之后VPN服务器102会将其IP地址池中的该第二IP地址删除或置为不可用的状态，以免与其他接入用户的IP地址发生冲突的现象。

下面结合实施例二描述一下如何利用实施例一所述的解决IP地址冲突的系统，解决在VPN客户端与VPN服务器进行IPCP协商时的IP地址冲突的问题。

如图2所示，本发明实施例二解决IP地址冲突的方法包括如下步骤：

步骤201、VPN客户端获取接入用户的第一IP地址；

接入用户要接入VPN，需首先获得其本地IP地址，也就是第一IP地址。为接入用户分配IP地址的过程与现有技术中的相同，在此做简单描述。接入用户可以广播的形式向与其相连的DHCP服务器发送IP地址分配请求，并接收最先回应其地址分配请求的DHCP服务器为其分配的IP地址。这个IP地址也就是其真实的IP地址，用于将接入用户连接到Internet网上。

当接入用户通过VPN Client接入VPN时，它还需要通过一个虚拟的IP地址接入到VPN网络中，所述的虚拟IP地址是由VPN服务器为其分配的。在通过VPN Client接入VPN的过程中，VPN Client需要判断接入用户的真实IP地址是否与虚拟的IP地址相冲突，因此VPN Client就需要获得接入用户的真实IP地址。VPN Client可以通过接入用户发起的接入VPN的请求获得接入用户的真实IP地址。

步骤202、所述VPN客户端与VPN服务器进行IPCP协商，接收由VPN服务器为其分配的第二IP地址；

VPN客户端与VPN服务器的协商过程遵循IPCP协议进行。

步骤203、当所述第二IP地址与第一地址冲突时，VPN客户端修改所第二IP地址，若所述修改后的第二IP地址有效，则将修改后的第二IP地址作为VPN客户端接入VPN的IP地址。

在此步骤中，所述VPN客户端利用所述修改后的第二IP地址重新与所述VPN服务器进行IP控制协议协商，直至修改后的第二IP地址有效。

图3为本发明实施例三解决IP地址冲突的方法的具体流程图。如图3所示，过程如下：

步骤301、接入用户向VPN客户端发送接入VPN的请求，在所述请求中携带其本身的第一IP地址；

步骤302、所述VPN客户端接收到该请求后，获得所述接入用户的第一IP地址；

步骤303、在IPCP协商阶段，所述VPN客户端向VPN服务器发送接入请求request，通知VPN服务器其本端的IP地址为0.0.0.0；

步骤304、所述VPN客户端对与VPN服务器进行IPCP协商的次数进行计数；

步骤305、所述VPN服务器根据所述请求，从其IP地址池中选择一个可用的第二IP地址，并将其分配给所述VPN客户端；

步骤306、所述VPN客户端判断所述第二IP地址是否与接入用户的第一IP地址相冲突，若是则按照预定的策略修改所述第二IP地址；

所述的预定策略可以加一操作，减一操作等等，具体是哪种修改第二IP地址的方法在本发明实施例中不做限定。例如，在本发明实施例中采用加一操作时，当VPN客户端判断第一IP地址与第二IP地址冲突的时候，VPN客户端将会将所述第二IP地址进行加1操作。

步骤307、VPN客户端以加一操作后的第二IP地址，重新向VPN服务器发送接入请求，与所述VPN服务器进行IPCP协商；当与VPN服务器进行IPCP协商的次数超过预设值时，接入失败；所述预设值可以设置为3；

步骤308、若IPCP协商次数没有超过预设值，所述VPN服务器收到所述第二IP地址后，对该第二IP地址的有效性进行验证。当确认该第二IP地址有效后，向所述VPN客户端发送接入成功响应，并在该响应中包括该第二IP地址；

步骤309、为避免VPN客户端的虚拟网卡获得第二IP地址之后，添加的网段路由与未接入VPN之前的接入路由相冲突，需重新设置VPN客户端的网段路由。在设置该网段路由的过程中，采用操作系统的最长匹配的原则，将VPN客户端虚拟网卡的子网掩码的值设置的最长，以最大程度的减小路由冲突。

所述子网掩码可按照如下公式计算得出：Subnet＝IP∧(！(IP-1))，其中所述Subnet为子网掩码，所述IP为修改后且有效的第二IP地址。

所述VPN服务器利用修改后且有效的第二IP地址及对应的子网掩码设置VPN客户端的网段路由，该网段路由的目的地址为：修改后且有效的第二IP地址和子网掩码进行与运算后的结果；

步骤310、判断所述网段路由是否覆盖了所述VPN客户端的接入路由，若是，则所述VPN客户端将添加新的网段路由。所述网段路由的目的地址是VPN服务器，下一跳和出接口与被覆盖的接入路由相同。

通过上述的过程可以看出，本发明实施例所述的方法通过对第一IP地址和第二IP地址是否发生冲突进行判断，并在冲突发生时，修改所述第二IP地址，并将修改后的第二IP地址作为VPN客户端虚拟网卡的IP地址，从而保证了接入用户接入VPN时的IP地址，与其本身的第一IP地址不相同，提高了用户接入VPN的成功率。同时，在设置VPN客户端的网络路由时，采用最长匹配原则设置VPN客户端的网段路由，最大程度的减小了路由之间的冲突，可避免由于路由被屏蔽而造成的接入用户掉线的问题。

与本发明实施例三解决IP地址冲突的方法相对应，本发明实施例四还提供了一种解决IP地址冲突的装置。

如图4所示，本发明实施例四所述的装置包括：获取单元401，协商单元402，以及操作单元403。

所述获取单元401，用于获取接入用户的第一IP地址；

协商单元402，用于与VPN服务器进行IP控制协议协商，接收由VPN服务器为其分配的第二IP地址；

操作单元403，用于当所述第二IP地址与接入用户的第一IP地址冲突时，修改所述第二IP地址，若所述修改后的第二IP地址有效，则将修改后的第二IP地址作为VPN客户端接入VPN的IP地址。

其中，所述操作单元403可包括：判断模块4031，用于判断所述第二IP地址与接入用户的第一IP地址是否冲突；操作模块4032，用于所述第二I P地址与接入用户的第一IP地址冲突时，修改所述分配的IP地址，并将修改后的第二I P地址作为VPN客户端接入VPN的IP地址。

为进一步提高接入用户接入的成功率，所述协商单元402，还用于在所述操作模块4032修改第二IP地址后，利用所述修改后的第二IP地址重新与所述VPN服务器进行IP控制协议协商。

在接入用户接入VPN的过程中，为提高接入效率，如图5所示，所述装置还可包括：计数单元404，用于对与VPN服务器进行IP控制协议协商的次数进行计数。当计数单元404的计数值达到预设值时，由所述判断模块4031判断接入失败，不再进行VPN接入操作。

此外，在设置好VPN客户端虚拟网卡的IP地址后，为最大程度的避免VPN的网段路由与其之前未接入VPN之前的接入路由相冲突，所述装置还可包括：计算单元405，用于根据经修改且有效的第二IP地址，计算相对应的子网掩码；设置单元406，用于根据经修改且有效的第二IP地址及对应的子网掩码，设置VPN客户端的网段路由。

需要说明的是，本发明实施例四所述的解决IP地址冲突的装置可单独存在，也可集成到VPN客户端中。

通过上述的描述可以看出，利用本发明实施例所述的解决IP地址冲突的方法、装置和系统，通过对第一IP地址和第二IP地址是否发生冲突进行判断，并在冲突发生时，修改所述第二IP地址，并将修改后且有效的第二IP地址作为VPN客户端虚拟网卡的IP地址。从而保证了接入用户接入VPN时的IP地址，与其本身的第一IP地址不相同，提高了用户接入VPN的成功率。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述程序可以存储于一计算机可读取存储介质中，所述存储介质为ROM/RAM、磁碟、光盘等。

当然，本发明的实施例还可有很多种，在不背离本发明的实施例精神及其实质的情况下，本领域技术人员当可根据本发明的实施例做出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明的实施例所附的权利要求的保护范围。

Claims (14)

1、一种解决IP地址冲突的方法，其特征在于，所述方法包括：

VPN客户端获取接入用户的第一IP地址；

所述VPN客户端与VPN服务器进行IP控制协议协商，接收由VPN服务器为其分配的第二IP地址；

当所述第二IP地址与第一地址冲突时，VPN客户端修改所第二IP地址；

若所述修改后的第二IP地址有效，则将所述第二IP地址作为VPN客户端接入VPN的IP地址。

2、根据权利要求1所述的解决IP地址冲突的方法，其特征在于，当所述第二IP地址与第一IP地址冲突时，VPN客户端修改所述第二IP地址的步骤具体为：

所述VPN客户端按照预定的策略修改所述第二IP地址。

3、根据权利要求1或2所述的解决IP地址冲突的方法，其特征在于，VPN客户端修改所第二IP地址后，验证所述修改后的第二IP地址是否有效，其具体步骤包括：

所述VPN客户端利用所述修改后的第二IP地址重新与所述VPN服务器进行IP控制协议协商。

4、根据权利要求3所述的解决IP地址冲突的方法，其特征在于，在VPN客户端利用所述修改后的第二IP地址重新与所述VPN服务器进行IP控制协议协商的步骤后，所述方法还包括：

所述VPN客户端对与VPN服务器进行IP控制协议协商的次数进行计数，当所述次数超过预设值时，判断VPN客户端接入VPN失败。

5、根据权利要求3所述的解决IP地址冲突的方法，其特征在于，所述方法还包括：

当所述修改后的第二IP地址有效后，所述VPN客户端计算与所述第二IP地址相对应的子网掩码；

其中，所述子网掩码的计算公式为：Subnet＝IP∧(！(IP-1))，其中所述Subnet为子网掩码，所述IP为修改后且有效的第二IP地址；

所述VPN客户端利用所述修改后且有效的第二IP地址及对应的子网掩码，设置网段路由。

6、根据权利要求5所述的解决IP地址冲突的方法，其特征在于，利用所述修改后且有效的第二IP地址及对应的子网掩码，设置VPN客户端的路由的步骤包括：

所述VPN服务器利用修改后且有效的第二IP地址及对应的子网掩码设置网段路由，该网段路由的目的地址为：修改后且有效的第二IP地址和子网掩码进行与运算后的结果；

判断所述网段路由是否覆盖了所述VPN客户端的接入路由，若是，则所述VPN客户端添加新的网段路由。

7、一种解决IP地址冲突的装置，其特征在于，所述装置包括：

获取单元，用于获取接入用户的第一IP地址；

协商单元，用于与VPN服务器进行IP控制协议协商，接收由VPN服务器为其分配的第二IP地址；

操作单元，用于当所述第二IP地址与接入用户的第一IP地址冲突时，修改所述第二IP地址，若所述修改后的第二IP地址有效，将修改后的第二IP地址作为VPN客户端接入VPN的IP地址。

8、根据权利要求7所述的解决IP地址冲突的装置，其特征在于，所述操作单元包括：

判断模块，用于判断所述第二IP地址与接入用户的第一IP地址是否冲突；

操作模块，用于当所述判断模块判断所述第二IP地址与接入用户的第一IP地址冲突时，修改所述分配的第二IP地址，若所述修改后的第二IP地址有效，将修改后的第二IP地址作为VPN客户端接入VPN的IP地址。

9、根据权利要求7或8所述的解决IP地址冲突的装置，其特征在于，所述装置还包括：

计数单元，用于对与VPN服务器进行IP控制协议协商的次数进行计数，当所述计数单元的计数值达到预设值时，由所述判断模块判断接入失败，不再进行VPN接入操作。

10、根据权利要求9所述的解决IP地址冲突的装置，其特征在于，所述装置还包括：

计算单元，用于根据经修改且有效的第二IP地址，计算相对应的子网掩码；

设置单元，用于根据经修改且有效的第二IP地址及对应的子网掩码，设置VPN客户端的网段路由。

11、一种解决IP地址冲突的系统，其特征在于，所述系统包括至少一个VPN客户端及VPN服务器；其中

所述至少一个VPN客户端，用于获取接入用户的第一IP地址，与所述VPN服务器进行IP控制协议的协商以获取所述VPN服务器为所述VPN客户端分配的第二IP地址，当所述第一IP地址与所述第二IP地址相冲突时，修改所述第二IP地址，若所述修改后的第二IP地址有效，将修改后的第二IP地址作为所述VPN客户端接入VPN的IP地址；

所述VPN服务器，用于与所述VPN客户端进行IP控制协议协商，为所述VPN客户端分配所述第二IP地址，并对所述VPN客户端发送的第二IP地址进行有效性验证。

12、根据权利要求11所述的解决IP地址冲突的系统，其特征在于，所述VPN客户端包括：

获取单元，用于获取接入用户的第一IP地址；

协商单元，用于与VPN服务器进行IP控制协议协商，接收由VPN服务器为其分配的第二IP地址；

操作单元，用于当所述第二IP地址与接入用户的第一IP地址冲突时，修改所述第二IP地址，若所述修改后的第二IP地址有效，将修改后的第二IP地址作为VPN客户端接入VPN的IP地址。

13、根据权利要求11所述的解决IP地址冲突的系统，其特征在于，所述VPN客户端还包括：

计数单元，用于对与VPN服务器进行IP控制协议协商的次数进行计数，当所述计数单元的计数值达到预设值时，由所述操作单元判断接入失败，不再进行VPN接入操作。

14、根据权利要求13所述的解决IP地址冲突的系统，其特征在于，所述VPN客户端还包括：

计算单元，用于根据经修改且有效的第二IP地址，计算相对应的子网掩码；

设置单元，用于根据经修改且有效的第二IP地址及对应的子网掩码，设置VPN客户端的网段路由。

Images