CN107205058A - 一种媒体介入控制mac地址处理方法及装置 - Google Patents

一种媒体介入控制mac地址处理方法及装置 Download PDF

Info

Publication number
CN107205058A
CN107205058A CN201610149761.2A CN201610149761A CN107205058A CN 107205058 A CN107205058 A CN 107205058A CN 201610149761 A CN201610149761 A CN 201610149761A CN 107205058 A CN107205058 A CN 107205058A
Authority
CN
China
Prior art keywords
mac address
drift
mac
vlan
properties
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610149761.2A
Other languages
English (en)
Other versions
CN107205058B (zh
Inventor
沈宇扬
叶茂
王玉珂
余晓星
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CN201610149761.2A priority Critical patent/CN107205058B/zh
Priority to PCT/CN2016/096231 priority patent/WO2017156979A1/zh
Publication of CN107205058A publication Critical patent/CN107205058A/zh
Application granted granted Critical
Publication of CN107205058B publication Critical patent/CN107205058B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/618—Details of network addresses
    • H04L2101/622—Layer-2 addresses, e.g. medium access control [MAC] addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5053—Lease time; Renewal aspects

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Small-Scale Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

一种媒体介入控制MAC地址处理方法及装置。本发明实施例公开了一种MAC地址处理方法及装置，该方法包括：学习报文的MAC条目，所述MAC条目至少包括MAC地址、端口和虚拟局域网VLAN；根据所述VLAN获取预先设置的MAC地址的漂移属性，所述漂移属性为允许所述MAC地址漂移或禁止所述MAC地址漂移；根据所述MAC地址的漂移属性处理所述MAC地址，实现了传统的宽带接入设备在可以提供固定接入用户MAC地址防漂移功能的同时，还可以为移动接入用户提供允许MAC地址漂移的功能，带来良好的用户体验。

Description

一种媒体介入控制MAC地址处理方法及装置
技术领域
本发明涉及通信领域，具体而言，涉及一种媒体介入控制(Media AccessControl，简称为MAC)地址处理方法及装置。
背景技术
宽带接入设备中为传统的固定接入用户提供了MAC地址防漂移功能。而随着移动业务的发展，宽带接入设备也会挂接无线业务接入点，无线用户的MAC地址会随着用户位置的改变而发生漂移，因此对于无线用户来说MAC漂移是正常行为要允许的。
针对相关技术中，传统的宽带接入设备无法同时满足为固定接入用户提供MAC地址防漂移功能，而为移动接入用户提供允许MAC地址漂移的功能，给运营商及用户体验和运营维护带来不便的问题，目前尚未提出有效的解决方案。
发明内容
本发明的实施例提供了一种媒体介入控制(Media Access Control，简称为MAC)地址处理方法及装置，以至少解决相关技术中存在的传统的宽带接入设备无法同时满足为固定接入用户提供MAC地址防漂移功能，而为移动接入用户提供允许MAC地址漂移的功能，给运营商及用户体验和运营维护带来不便的问题。
根据本发明实施例的一个方面，提供了一种MAC地址处理方法，包括：学习报文的MAC条目，其中，所述MAC条目至少包括MAC地址、端口和虚拟局域网(Virtual Local Area Network，简称为VLAN)；根据所述VLAN获取预先设置的MAC地址的漂移属性，其中，所述漂移属性为允许所述MAC地址漂移或禁止所述MAC地址漂移；根据所述MAC地址的漂移属性处理所述MAC地址。
进一步地，根据所述MAC地址的漂移属性处理所述MAC地址包括：在所述漂移属性为允许所述MAC地址漂移的情况下，不干预学习所述MAC地址。
进一步地，根据所述MAC地址的漂移属性处理所述MAC地址包括：在所述漂移属性为禁止所述MAC地址漂移的情况下，将所述MAC地址作为静态MAC地址写入交换芯片。
进一步地，所述方法还包括：在超过预设时间之后，老化所述静态MAC地址。
进一步地，根据所述VLAN获取预先设置的MAC地址的漂移属性包括：根据所述VLAN的标签获取预先设置的MAC地址的漂移属性。
根据本发明实施例的另一方面，提供了一种MAC地址处理的装置，该装置包括：学习模块，用于学习报文的MAC条目，其中，所述MAC条目至少包括MAC地址、端口和虚拟局域网VLAN；获取模块，用于根据所述VLAN获取预先设置的MAC地址的漂移属性，其中，所述漂移属性为允许所述MAC地址漂移或禁止所述MAC地址漂移；处理模块，用于根据所述MAC地址的漂移属性处理所述MAC地址。
进一步地，所述处理模块包括：第一处理单元，用于在所述漂移属性为允许所述MAC地址漂移的情况下，不干预学习所述MAC地址。
进一步地，所述处理模块包括：第二处理单元，用于在所述漂移属性为禁止所述MAC地址漂移的情况下，将所述MAC地址作为静态MAC地址写入交换芯片。
进一步地，所述获取模块包括：获取单元，用于根据所述VLAN的标签获取预先设置的MAC地址的漂移属性
通过本发明及实施例，采用学习报文的MAC条目，其中，所述MAC条目至少包括MAC地址、端口和虚拟局域网VLAN；根据所述VLAN获取预先设置的MAC地址的漂移属性，其中，所述漂移属性为允许所述MAC地址漂移或禁止所述MAC地址漂移；根据所述MAC地址的漂移属性处理所述MAC地址的技术方案，解决了相关技术中存在的传统的宽带接入设备无法同时满足为固定接入用户提供MAC地址防漂移功能，而为移动接入用户提供允许MAC地址漂移的功能，给运营商及用户体验和运营维护带来不便的问题，实现了传统的宽带接入设备在可以提供固定接入用户MAC地址防漂移功能的同时，还可以为移动接入用户提供允许MAC地址漂移的功能，在不增加硬件成本的情况下扩展了传统的宽带接入设备的功能，方便运营商扩展业务功能，带来良好的用户体验。
附图说明
此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1是根据本发明实施例的一种MAC地址处理方法的流程图一；
图2是根据本发明实施例的另一种MAC地址处理方法的流程图二；
图3是根据本发明实施例的另一种MAC地址处理装置的结构框图一；
图4是根据本发明实施例的再一种MAC地址处理装置的结构框图二；
图5是根据本发明优选实施例的一种MAC地址处理装置的结构框图；
图6是根据本发明优选实施例的一种MAC地址处理方法的流程示意图一；
图7是根据本发明优选实施例的另一种MAC地址处理方法的流程示意图二。
具体实施方式
下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。
在本发明的实施例中提供了一种MAC地址处理方法，图1是根据本发明实施例的一种MAC地址处方法的流程图，如图1所示，该流程可以包括如下步骤：
步骤S100，学习报文的MAC条目，其中MAC条目至少包括MAC地址、端口和虚拟局域网VLAN；
步骤S102，根据VLAN获取预先设置的MAC地址的漂移属性，其中，漂移属性为允许该MAC地址漂移或禁止该MAC地址漂移；
步骤S104，根据该MAC地址的漂移属性处理该MAC地址。
MAC防漂是宽带接入设备工程应用比较普遍的安全特性，它的特点是不允许MAC地址在端口间漂移。比如MAC－A地址在端口1学习到，如果此时MAC－A数据流从端口2进来，并且端口1学习到的MAC－A条目还未老化，则不允许MAC－A从端口2学习到。一般是底层硬件支持防漂，提供全局或者端口级别的MAC地址防漂使能的设置，在固定用户接入并且对于安全性要求比较高的场景下，打开设备的mac防漂功能，禁止用户之间的MAC地址漂移，开启的优点是防止用户之间互相干扰，提高服务质量，另外对于经常出现的用户侧环路情况，打开MAC防漂也能够降低这种情况出现后对于整个网络的影响。
随着移动业务的发展，宽带接入设备也会挂接无线业务接入点，无线用户的MAC地址会随着用户位置的改变而发生漂移，因此对于无线接入(移动接入)用户来说MAC漂移是正常行为要允许的。宽带接入设备对于传统的固定接入业务用户，如果不想降低安全性要求，则还应该保持MAC防漂禁止的策略，而对于移动业务用户，则应该允许MAC漂移。相关技术中，传统的宽带接入设备无法同时满足为固定接入用户提供MAC地址防漂移功能，和为移动接入用户提供允许MAC地址漂移的功能，给运营商及用户体验和运营维护带来不便的问题，目前尚未提出有效的解决方案。
通过附图1提供的方法，将固定接入业务和移动接入业务两种不同性质的业务通过划分不同的VLAN进行区分，提出一种在宽带接入设备上实现基于VLAN的MAC地址防漂移的方法，不要求升级硬件设备，在现有硬件设备下依靠宽带接入设备的上层软件控制来实现设备支持基于VLAN的MAC地址防漂移，实现了传统的宽带接入设备在可以提供固定接入用户MAC地址防漂移(MAC station movem entcontrol)功能的同时，还可以为移动接入用户提供允许MAC地址漂移的功能，在不增加硬件成本的情况下扩展了传统的宽带接入设备的功能，方便运营商扩展业务功能，带来良好的用户体验。
在本发明的实施例中还提供了另一种MAC地址处理方法，图2是根据本发明实施例的另一种MAC地址处方法的流程图，如图2所示，该流程可以包括如下步骤：
步骤S200，学习报文的MAC条目，其中MAC条目至少包括MAC地址、端口和虚拟局域网VLAN；
步骤S202，根据VLAN获取预先设置的MAC地址的漂移属性，其中，漂移属性为允许该MAC地址漂移或禁止该MAC地址漂移；
步骤S204，判断该MAC地址漂移属性是否为允许漂移；
步骤S206，在是的情况下，宽带接入设备不干预学习该MAC地址；
步骤S208，在否的情况下，将该MAC地址作为静态MAC地址写入交换芯片。
根据VLAN判断该MAC地址的漂移属性，并根据判断的不同结果处理该MAC地址。而不同的VLAN对应于不同的宽带接入业务，例如VLAN－A可以对应固定接入业务、VLAN－N对应移动接入业务。设置固定接入业务为VLAN－A，VLAN－A对应的漂移属性为禁止MAC地址漂移，当宽带接入设备学习到报文时，获得了MAC地址和VLAN－A，根据VLAN－A或者该业务为固定接入业务，且漂移属性为禁止MAC地址漂移。宽带接入设备将该MAC地址写入静态MAC地址表，不再允许宽带接入设备的其他端口学习该MAC地址。这样可以使得宽带接入设备既能够支持允许移动接入业务用户MAC地址漂移，又能提供禁止固定接入业务用户MAC漂移功能的安全特性，宽带接入设备支持基于vlan的mac防漂显得很有价值，具有很高的实用性，扩展了宽带接入设备的功能。同理，也可以设置移动接入业务为允许漂移或禁止漂移，所达到的效果是可以预见的。
在优选的实施方式中，根据VLAN获取预先设置的MAC地址的漂移属性可以包括：根据VLAN的标签获取预先设置的MAC地址的漂移属性。根据VLAN获得MAC地址的漂移属性有多种方法或实施方式，例如根据VLANID查询；根据VLAN标签判断MAC地址的漂移属性等。
在优选的实施方式中，以上处理MAC地址的方法还可以进一步包括：在超过预设时间之后，老化写入硬件的静态MAC地址。静态MAC地址硬件是无法自动老化的，关于禁止漂移VLAN内MAC地址的老化问题可以选择几种策略，一是设备运行过程中永不老化，直到设备重启或者手工执行清除命令才老化，这种策略适用于设备MAC地址比较充裕的情况下；如果设备MAC地址存储资源不是太充裕，还是希望静态MAC地址能够老化，不要一直占有硬件的MAC地址资源，则需要上层软件模拟硬件老化过程，把一段时间内已经没有业务流的静态MAC地址老化，例如在MAC地址老化时间到时查询硬件MAC地址表的HIT标识位，如果标识位为1则把标识位改为0，如果标识位为0则直接通知硬件删除该静态MAC，并且同步删除上层业务软件表中的MAC地址表项，从而实现MAC地址的老化。
在实际应用中，将本发明实施例的方法用于宽带接入设备中，使得宽带接入设备能够适应移动接入业务的特点，同时对于原有固定接入用户MAC地址防漂的安全特性也能够得以保持，设备的适用范围可以进一步扩充。
在本发明的实施例中提供了一种MAC地址处理装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。
图3是根据本发明实施例的一种MAC地址处理装置的结构框图一，如图2所示，该装置可以包括学习模块30、获取模块32和处理模块34，下面对该装置进行说明。
学习模块30，用于学习报文的MAC条目，其中，MAC条目至少包括MAC地址、端口和虚拟局域网VLAN；
获取模块32，用于根据VLAN获取预先设置的MAC地址的漂移属性，其中，漂移属性为允许该MAC地址漂移或禁止该MAC地址漂移；
处理模块34，用于根据该MAC地址的漂移属性处理该MAC地址。
通过本实施例提供的装置，将固定接入业务和移动接入业务两种不同性质的业务通过划分不同的VLAN进行区分，提出一种在宽带接入设备上实现基于VLAN的MAC地址防漂移的方法，不要求升级硬件设备，在现有硬件设备下依靠宽带接入设备的上层软件控制来实现设备支持基于VLAN的MAC地址防漂移，实现了传统的宽带接入设备在可以提供固定接入用户MAC地址防漂移(MAC station movem entcontrol)功能的同时，还可以为移动接入用户提供允许MAC地址漂移的功能，在不增加硬件成本的情况下扩展了传统的宽带接入设备的功能，方便运营商扩展业务功能，带来良好的用户体验。
在优选的实施方式中，处理模块30可以包括：第一处理单元，用于在漂移属性为允许该MAC地址漂移的情况下，不干预学习该MAC地址，和/或，第二处理单元，用于在漂移属性为禁止该MAC地址漂移的情况下，将该MAC地址作为静态MAC地址写入交换芯片。
图4是根据本发明实施例的另一种MAC地址处理装置的结构框图二，如图4所示，该装置可以包括学习模块40、获取模块42、处理模块44和老化模块46，下面对该装置进行说明。
学习模块40，用于学习报文的MAC条目，其中，MAC条目至少包括MAC地址、端口和虚拟局域网VLAN；
获取模块42，用于根据VLAN获取预先设置的MAC地址的漂移属性，其中，漂移属性为允许该MAC地址漂移或禁止该MAC地址漂移；
处理模块44，用于根据该MAC地址的漂移属性处理该MAC地址；
老化模块46，用于在超过预设时间之后，老化该静态MAC地址。
静态MAC地址硬件是无法自动老化的，关于禁止漂移VLAN内MAC地址的老化问题可以选择几种策略，一是设备运行过程中永不老化，直到设备重启或者手工执行清除命令才老化，这种策略适用于设备MAC地址比较充裕的情况下；如果设备MAC地址存储资源不是太充裕，还是希望静态MAC地址能够老化，不要一直占有硬件的MAC地址资源，则需要上层软件模拟硬件老化过程，把一段时间内已经没有业务流的静态MAC地址老化，例如在MAC地址老化时间到时查询硬件MAC地址表的HIT标识位，如果标识位为1则把标识位改为0，如果标识位为0则直接通知硬件删除该静态MAC，并且同步删除上层业务软件表中的MAC地址表项，从而实现MAC地址的老化。
在优选的实施方式中，以上装置中提及的获取模块32、获取模块42还可以包括获取单元，用于根据VLAN的标签获取预先设置的MAC地址的漂移属性。在优选的实施方式中，根据VLAN获取预先设置的MAC地址的漂移属性可以包括：根据VLAN的标签获取预先设置的MAC地址的漂移属性。根据VLAN获得MAC地址的漂移属性有多种方法或实施方式，例如根据VLANID查询；根据VLAN标签判断MAC地址的漂移属性等。
下面再结合具体实施例对本发明进行说明。
图5是根据本发明优选实施例的一种MAC地址处理装置的结构框图。该装置位于宽带接入中，可以包括如下模块：
学习模块50，功能类似于附图3的学习模块30、附图4中的学习模块40，主要用于学习报文中的MAC条目，其中MAC条目至少包括MAC地址、端口和VLAN；
MAC地址模块52，功能类似于附图3的获取模块32、附图4中的获取模块42，主要用于根据VLAN判断该MAC地址的漂移属性。其中，MAC地址的漂移属性可以包括为允许该MAC地址漂移或禁止该MAC地址漂移；
MAC地址防漂业务控制模块54，功能类似于附图3的处理模块34、附图4中的处理模块44，主要用于根据MAC地址模块52的判断结果处理该MAC地址，可以包括在漂移属性为运行漂移的情况下，不干预学习MAC地址；在禁止漂移的情况下，将该MAC地址和VLAN写入硬件MAC地址；还可以用于在超过预设时间后，老化静态MAC地址表项。
MAC地址硬件表56，主要用于漂移属性为禁止漂移的情况下，接受该MAC地址和VLAN写入硬件表项，和在在超过预设时间后，接受老化静态MAC地址表项，删除该静态MAC地址。
本优选实施例的目的在于提出一种在宽带接入设备上实现基于VLAN的MAC地址防漂移的方法，不要求升级硬件设备，在现有硬件设备下依靠宽带接入设备的上层软件控制来实现设备支持基于VLAN的MAC防漂，使得宽带接入设备既能够支持移动接入用户，又能保持固定接入用户MAC防漂的安全特性。
图6是根据本发明优选实施例的一种MAC地址处理方法的流程示意图一，如图6所示，该方法流程可以包括如下步骤：
步骤S600，宽带接入设备设置全局允许MAC地址漂移；
步骤S602，宽带接入设备设置固定接入业务的VLAN禁止MAC地址漂移；
步骤S604，默认设置移动接入业务的VLAN允许MAC地址漂移。
首先，宽带接入设备上设置全局允许MAC地址漂移，即硬件允许用户口之间的MAC地址漂移。这一步，保证硬件上是不会防止MAC地址在用户口之间漂移，保证用户的数据包不会被硬件直接丢弃。其次，宽带设备上设置固定接入业务的VLAN禁止MAC地址漂移。再次，可以默认设置移动业务VLAN的MAC地址漂移属性是允许漂移，移动业务vlan使用默认值即可。比如设置固定接入业务的VLAN100－200禁止MAC地址漂移；此时宽带接入设备端口从VLAN100－200范围段内学习到的MAC地址，MAC地址防漂业务控制模块会把该MAC地址以静态MAC的形式重新设置给硬件，从而保证这些VLAN段内的MAC地址不会再从其他端口学习到，到达防漂的效果。当然，也可以设置移动接入业务的VLAN为禁止MAC地址漂移。通过以上步骤的配置，宽带接入设备固定接入业务VOAN100－200的MAC地址不允许漂移，而移动接入业务VLAN则能够漂移。
图7是根据本发明优选实施例的另一种MAC地址处理方法的流程示意图二，如图7所示，该方法流程可以包括如下步骤：
步骤S700，学习到MAC－A和VLAN－A；
首先接入设备用户口之间的MAC地址是设置为允许漂移的，然后设置某些VLAN不允许漂移，比如固定接入用户的vlan业务；所有vlan的默认防漂属性是允许漂移，即可以默认设置移动接入用户的VLAN业务MAC地址属性为允许漂移。宽带接入设备的学习模块可以学习到报文，至少可以学习到业务报文的MAC－A、VLAN－A以及端口号。
步骤S702，上报MAC－A和VLAN－A至MAC地址模块；
学习模块将学习到业务报文的MAC－A和VLAN－A传输至MAC地址模块；
步骤S704，根据VLAN－A判断该MAC地址的防漂属性是否允许漂移；
MAC地址模块根据VLAN－A查询获知VLAN－A对应的是业务性质以及MAC地址防漂属性。
步骤S706，在判断结果为是的情况下，不干预学习该MAC地址和VLAN；
步骤S708，在判断结果为否的情况下，MAC地址防漂业务控制模块将该MAC－A和VLAN－A设置为静态地址；
MAC地址模块有一张软件MAC地址表，当硬件学习到MAC地址并且上报给上层的MAC地址模块。MAC地址模块判断一下VLAN的防漂属性，如果该VKAN的MAC防漂属性是允许漂移的则不需要干预，如果该VLAN的MAC防漂属性是禁止漂移的，则把该MAC地址以静态MAC地址的方式写入到硬件中，而硬件中静态MAC地址的优先级是高于动态MAC地址的，这样相同的VLAN的这个MAC地址就无法从其他端口学习到了，达到MAC防漂的效果。
在MAC地址判断业务是移动接入业务，且MAC地址的防漂属性是允许漂移时，宽带接入设备不干预学习该业务报文，即可以达到允许移动接入业务MAC地址在各个端口中漂移，可以从各端口学习到该移动业务报文。在MAC地址判断业务是固定用户接入业务，且MAC地址的防漂属性是禁止漂移时，MAC地址防漂业务控制模块54将该MAC地址和VLAN以静态地址的方式写入硬件表项，这样该VLAN的MAC地址就无法从其他端口学习到了，达到MAC防漂的效果。
步骤S710，达到预设时间，老化该MAC－A和VLAN－A。
静态MAC地址硬件是无法自动老化的，关于禁止漂移VLAN内MAC地址的老化问题可以选择几种策略，一是设备运行过程中永不老化，直到设备重启或者手工执行清除命令才老化，这种策略适用于设备MAC地址资源比较充裕的情况下；如果设备MAC不是太充裕，还是希望静态MAC地址能够老化，不要一直占有硬件的MAC地址资源，则需要上层软件模拟硬件老化过程，把一段时间内已经没有业务流的静态MAC地址老化，例如在MAC地址老化时间到时查询硬件MAC地址表的HIT标识位，如果标识位为1则把标识位改为0，如果标识位为0则直接通知硬件删除该静态MAC，并且同步删除上层业务软件表中的MAC地址表项，从而实现MAC地址的老化。
综上所述，通过上述实施例、优选实施例和实施方式，采用将固定接入业务和移动接入业务两种不同性质的业务通过划分不同的VLAN进行区分，提出一种在宽带接入设备上实现基于VLAN的MAC地址防漂移的方法，不要求升级硬件设备，在现有硬件设备下依靠宽带接入设备的上层软件控制来实现设备支持基于VLAN的MAC地址防漂移，实现了传统的宽带接入设备在可以提供固定接入用户MAC地址防漂移功能的同时，还可以为移动接入用户提供允许MAC地址漂移的功能，在不增加硬件成本的情况下扩展了传统的宽带接入设备的功能，方便运营商扩展业务功能，带来良好的用户体验。在实际使用中，将本发明实施例的方法用于宽带接入设备中，使得宽带接入设备能够适应移动接入业务的特点，同时对于原有固定接入用户MAC地址防漂的安全特性也能够得以保持，设备的适用范围进一步扩充。
显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。
以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种媒体介入控制MAC地址处理方法，其特征在于，包括：
学习报文的MAC条目，其中，所述MAC条目至少包括MAC地址、端口和虚拟局域网VLAN；
根据所述VLAN获取预先设置的MAC地址的漂移属性，其中，所述漂移属性为允许所述MAC地址漂移或禁止所述MAC地址漂移；
根据所述MAC地址的漂移属性处理所述MAC地址。
2.根据权利要求1所述的方法，其特征在于，根据所述MAC地址的漂移属性处理所述MAC地址包括：
在所述漂移属性为允许所述MAC地址漂移的情况下，不干预学习所述MAC地址。
3.根据权利要求2所述的方法，其特征在于，根据所述MAC地址的漂移属性处理所述MAC地址包括：
在所述漂移属性为禁止所述MAC地址漂移的情况下，将所述MAC地址作为静态MAC地址写入交换芯片。
4.根据权利要求3所述的方法，其特征在于，所述方法还包括：
在超过预设时间之后，老化所述静态MAC地址。
5.根据权利要求1至4任意一项所述的方法，其特征在于，根据所述VLAN获取预先设置的MAC地址的漂移属性包括：
根据所述VLAN的标签获取预先设置的MAC地址的漂移属性。
6.一种媒体介入控制MAC地址处理的装置，其特征在于，包括：
学习模块，用于学习报文的MAC条目，其中，所述MAC条目至少包括MAC地址、端口和虚拟局域网VLAN；
获取模块，用于根据所述VLAN获取预先设置的MAC地址的漂移属性，其中，所述漂移属性为允许所述MAC地址漂移或禁止所述MAC地址漂移；
处理模块，用于根据所述MAC地址的漂移属性处理所述MAC地址。
7.根据权利要求6所述的装置，其特征在于，所述处理模块包括：
第一处理单元，用于在所述漂移属性为允许所述MAC地址漂移的情况下，不干预学习所述MAC地址。
8.根据权利要求6所述的装置，其特征在于，所述处理模块包括：
第二处理单元，用于在所述漂移属性为禁止所述MAC地址漂移的情况下，将所述MAC地址作为静态MAC地址写入交换芯片。
9.根据权利要求8所述的装置，其特征在于，所述装置还包括：
老化模块，用于在超过预设时间之后，老化所述静态MAC地址。
10.根据权利要求6至9任意一项所述的装置，其特征在于，所述获取模块包括：
获取单元，用于根据所述VLAN的标签获取预先设置的MAC地址的漂移属性。
CN201610149761.2A 2016-03-16 2016-03-16 一种媒体介入控制mac地址处理方法及装置 Active CN107205058B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201610149761.2A CN107205058B (zh) 2016-03-16 2016-03-16 一种媒体介入控制mac地址处理方法及装置
PCT/CN2016/096231 WO2017156979A1 (zh) 2016-03-16 2016-08-22 一种媒体接入控制mac地址处理方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610149761.2A CN107205058B (zh) 2016-03-16 2016-03-16 一种媒体介入控制mac地址处理方法及装置

Publications (2)

Publication Number Publication Date
CN107205058A true CN107205058A (zh) 2017-09-26
CN107205058B CN107205058B (zh) 2021-06-04

Family

ID=59850125

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610149761.2A Active CN107205058B (zh) 2016-03-16 2016-03-16 一种媒体介入控制mac地址处理方法及装置

Country Status (2)

Country Link
CN (1) CN107205058B (zh)
WO (1) WO2017156979A1 (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115118681B (zh) * 2022-06-22 2023-05-30 烽火通信科技股份有限公司 一种软硬件相结合配置mac地址条目的方法、系统和装置

Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1638362A (zh) * 2003-12-31 2005-07-13 阿尔卡特公司 在网络交换设备中的并行数据链路层控制器
CN1698319A (zh) * 2003-05-16 2005-11-16 索尼株式会社 信息处理装置、访问控制处理方法和计算机程序
JP2007089030A (ja) * 2005-09-26 2007-04-05 Fujitsu Ltd Ｍａｃ学習補正システム
US20090185574A1 (en) * 2004-05-25 2009-07-23 Cisco Technology, Inc. Timing system for modular cable modem termination system
CN101778035A (zh) * 2010-03-09 2010-07-14 中兴通讯股份有限公司 一种虚拟专用局域网通信的方法及装置
US20100246410A1 (en) * 2009-03-31 2010-09-30 Cisco Technology, Inc. Detecting and mitigating data plane bridging loops
CN102510371A (zh) * 2011-09-30 2012-06-20 中兴通讯股份有限公司 一种控制数字移动网络联盟内容的方法及装置
CN102821023A (zh) * 2012-08-07 2012-12-12 杭州华三通信技术有限公司 一种vlan配置动态迁移的方法及装置
CN102843440A (zh) * 2011-06-24 2012-12-26 中兴通讯股份有限公司 一种防止媒体访问控制地址漂移的方法及网络处理设备
CN103201982A (zh) * 2010-11-01 2013-07-10 惠普发展公司，有限责任合伙企业 利用安全端口组来管理mac移动
US20140233423A1 (en) * 2009-09-21 2014-08-21 Brocade Communications Systems, Inc. PROVISIONING SINGLE OR MULTISTAGE NETWORKS USING ETHERNET SERVICE INSTANCES (ESIs)
CN104980526A (zh) * 2014-04-04 2015-10-14 中兴通讯股份有限公司 Mac地址漂移的控制方法、装置及网络设备

Patent Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1698319A (zh) * 2003-05-16 2005-11-16 索尼株式会社 信息处理装置、访问控制处理方法和计算机程序
CN1638362A (zh) * 2003-12-31 2005-07-13 阿尔卡特公司 在网络交换设备中的并行数据链路层控制器
US20090185574A1 (en) * 2004-05-25 2009-07-23 Cisco Technology, Inc. Timing system for modular cable modem termination system
JP2007089030A (ja) * 2005-09-26 2007-04-05 Fujitsu Ltd Ｍａｃ学習補正システム
US20100246410A1 (en) * 2009-03-31 2010-09-30 Cisco Technology, Inc. Detecting and mitigating data plane bridging loops
US20140233423A1 (en) * 2009-09-21 2014-08-21 Brocade Communications Systems, Inc. PROVISIONING SINGLE OR MULTISTAGE NETWORKS USING ETHERNET SERVICE INSTANCES (ESIs)
CN101778035A (zh) * 2010-03-09 2010-07-14 中兴通讯股份有限公司 一种虚拟专用局域网通信的方法及装置
CN103201982A (zh) * 2010-11-01 2013-07-10 惠普发展公司，有限责任合伙企业 利用安全端口组来管理mac移动
CN102843440A (zh) * 2011-06-24 2012-12-26 中兴通讯股份有限公司 一种防止媒体访问控制地址漂移的方法及网络处理设备
CN102510371A (zh) * 2011-09-30 2012-06-20 中兴通讯股份有限公司 一种控制数字移动网络联盟内容的方法及装置
CN102821023A (zh) * 2012-08-07 2012-12-12 杭州华三通信技术有限公司 一种vlan配置动态迁移的方法及装置
CN104980526A (zh) * 2014-04-04 2015-10-14 中兴通讯股份有限公司 Mac地址漂移的控制方法、装置及网络设备

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
赵咸红，桂刚: "一种MAC漂移检测功能的实现与应用", 《邮电技术设计》 *

Also Published As

Publication number Publication date
WO2017156979A1 (zh) 2017-09-21
CN107205058B (zh) 2021-06-04

Similar Documents

Publication Publication Date Title
CN101669327B (zh) 一种进行接入控制的方法以及装置
FI108507B (fi) Menetelmõ ja jõrjestely yhteyksien hallitsemiseksi
EP2860918B1 (en) Message processing method and system in multi-homing access overlay network
CN110830371B (zh) 报文重定向方法、装置、电子设备及可读存储介质
US20050141537A1 (en) Auto-learning of MAC addresses and lexicographic lookup of hardware database
AU674906B2 (en) Method of checking the identity of a subscriber equipment
CN103491653A (zh) 基于Android智能终端的WiFi和3G共存方法
CN109547175B (zh) 一种承载映射方法、装置、基站及终端
CN104703165A (zh) 一种处理无线接入的方法、转发设备及网络控制器
CN105634952A (zh) Lsp报文快速通告方法以及装置
CN107205058A (zh) 一种媒体介入控制mac地址处理方法及装置
CN105591805A (zh) 一种修改服务链配置的方法和装置
CN104580744B (zh) 终端的控制方法、终端的控制装置和终端
CN101488899B (zh) 用于1:1vlan接入网的mac地址学习限制方法和装置
CN104980526A (zh) Mac地址漂移的控制方法、装置及网络设备
CN104079679B (zh) 实现mac地址表保持一致的方法
CN100417282C (zh) 控制用户终端接入的方法
US20090247141A1 (en) Moving of a node
US10609669B2 (en) Devices and methods for operating a communication network
CN106059810B (zh) 一种消息通知方法及系统
CN104994071A (zh) 宽带远程接入服务器设备的备份方法及装置
CN102457836B (zh) 用户的优先级信息确定方法、装置及系统
CN113794642B (zh) 一种mac表项同步方法及装置
CN104854826A (zh) 用于通过通信系统控制呼叫的设立的方法和系统
CN103415043B (zh) 一种信息处理方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant