CN108259639B - Ip地址分配方法及装置 - Google Patents

Abstract

本发明公开了一种IP地址分配方法及装置，该方法包括：接收携带MAC地址和第一网关IP地址的DHCP请求报文后，根据DHCP白名单确定所述MAC地址是否有所属的第一用户组；若确定所述MAC地址有所属的第一用户组，则根据所述DHCP白名单确定所述第一用户组对应的第二网关IP地址与所述第一网关IP地址是否相同；若所述第一网关IP地址与所述第二网关IP地址相同，则根据所述DHCP白名单分配与所述MAC地址对应的终端的第一IP地址。该方案中，可以实现自动为终端分配IP地址，相对于现有技术的方案，减少了人工的工作量，提升了IP地址分配效率，确保终端的正常使用。

Description

IP地址分配方法及装置

技术领域

本发明涉及通信技术领域，尤指一种互联网协议(Internet Protocol，IP)地址分配方法及装置。

背景技术

在企事业单位中，不同部门人员的终端的IP地址所属的网段不同，不同部门人员的权限各有差异，通常工位的设置是按区域划分，当有人员流动(入职、离职等)或者部门工位调整时，终端的IP地址与部门的对应关系要重新分配，权限也要重新设置。

假设，人力资源部门由于本区域内的工位不够，需要将人员的工位安排到行政部门的区域，该人员的终端分配到的是行政部区的IP地址，该人员无法获取人力资源部门的权限，反而获取到了行政部门的权限，这就会重新调整该人员的终端的IP地址以及权限。

目前，只能采用人工方式来调整终端的IP地址，工作量大且繁琐，并且效率低，影响终端的正常使用。

发明内容

本发明实施例提供一种IP地址分配方法及装置，用以解决现有技术中存在的工作量大且繁琐，并且效率低，影响终端的正常使用的问题。

根据本发明实施例，提供一种IP地址分配方法，应用在动态主机配置协议DHCP服务器中，其特征在于，所述方法包括：

接收携带媒体访问控制MAC地址和第一网关IP地址的DHCP请求报文后，根据DHCP白名单确定所述MAC地址是否有所属的第一用户组；

若确定所述MAC地址有所属的第一用户组，则根据所述DHCP白名单确定所述第一用户组对应的第二网关IP地址与所述第一网关IP地址是否相同；

若所述第一网关IP地址与所述第二网关IP地址相同，则根据所述DHCP白名单分配与所述MAC地址对应的终端的第一IP地址。

可选的，还包括：

若确定所述MAC地址没有所属的第一用户组，则从临时IP地址池获取第二IP地址；

将所述第二IP地址分配给所述终端。

可选的，还包括：

确定所述第二IP地址的租期；

监控到所述第二IP地址的租期到期后，若再次接收到所述终端发送的DHCP请求报文，则从未对应用户组的IP地址池获取未分配的第三IP地址；

将所述第三IP地址分配给所述终端。

可选的，还包括：

若所述第一网关IP地址与所述第二网关IP地址不同，则从未对应用户组的IP地址池获取第四IP地址；

将所述第四IP地址分配给所述终端。

可选的，根据所述DHCP白名单分配与所述MAC地址对应的终端的第一IP地址，具体包括：

确定所述DHCP白名单中是否保存与所述MAC地址绑定的第一IP地址；

若确定所述DHCP白名单中保存所述第一IP地址，则将所述第一IP地址分配给所述终端；

若确定所述DHCP白名单中未保存所述第一IP地址，则从所述第一用户组对应的地址池中获取一个未绑定IP地址，将所述未绑定IP地址分配给所述终端，并在所述DHCP白名单中绑定所述MAC地址与所述未绑定IP地址。

根据本发明实施例，还提供一种IP地址分配装置，应用在DHCP服务器中，所述装置包括：

第一确定模块，用于接收携带媒体访问控制MAC地址和第一网关IP地址的DHCP请求报文后，根据DHCP白名单确定所述MAC地址是否有所属的第一用户组；

第二确定模块，用于若确定所述MAC地址有所属的第一用户组，则根据所述DHCP白名单确定所述第一用户组对应的第二网关IP地址与所述第一网关IP地址是否相同；

第一分配模块，用于若所述第一网关IP地址与所述第二网关IP地址相同，则根据所述DHCP白名单分配与所述MAC地址对应的终端的第一IP地址。

可选的，还包括：

第一获取模块，用于若确定所述MAC地址没有所属的第一用户组，则从临时IP地址池获取第二IP地址；

第二分配模块，用于将所述第二IP地址分配给所述终端。

可选的，还包括：

第三确定模块，用于确定所述第二IP地址的租期；

第二获取模块，用于监控到所述第二IP地址的租期到期后，若再次接收到所述终端发送的DHCP请求报文，则从未对应用户组的IP地址池获取未分配的第三IP地址；

第三分配模块，用于将所述第三IP地址分配给所述终端。

可选的，还包括：

第三获取模块，用于若所述第一网关IP地址与所述第二网关IP地址不同，则从未对应用户组的IP地址池获取第四IP地址；

第四分配模块，用于将所述第四IP地址分配给所述终端。

具体的，所述第一分配模块，具体用于：

确定所述DHCP白名单中是否保存与所述MAC地址绑定的第一IP地址；

若确定所述DHCP白名单中保存所述第一IP地址，则将所述第一IP地址分配给所述终端；

若确定所述DHCP白名单中未保存所述第一IP地址，则从所述第一用户组对应的地址池中获取一个未绑定IP地址，将所述未绑定IP地址分配给所述终端，并在所述DHCP白名单中绑定所述MAC地址与所述未绑定IP地址。

本发明有益效果如下：

本发明实施例提供一种IP地址分配方法及装置，通过接收携带MAC地址和第一网关IP地址的DHCP请求报文后，根据DHCP白名单确定所述MAC地址是否有所属的第一用户组；若确定所述MAC地址有所属的第一用户组，则根据所述DHCP白名单确定所述第一用户组对应的第二网关IP地址与所述第一网关IP地址是否相同；若所述第一网关IP地址与所述第二网关IP地址相同，则根据所述DHCP白名单分配与所述MAC地址对应的终端的第一IP地址。该方案中，可以实现自动为终端分配IP地址，相对于现有技术的方案，减少了人工的工作量，提升了IP地址分配效率，确保终端的正常使用。

附图说明

图1为本发明实施例中一种IP地址分配方法的流程图；

图2为本发明实施例中S13的流程图；

图3为本发明实施例中一种IP地址分配装置的结构示意图。

具体实施方式

针对现有技术中存在的工作量大且繁琐，并且效率低，影响终端的正常使用的问题，本发明实施例提供一种IP地址分配方法，应用在DHCP服务器中，该方法的流程如图1所示，执行步骤如下：

S11：接收携带媒体访问控制(Media Access Control，MAC)地址和第一网关IP地址的DHCP请求报文后，根据DHCP白名单确定MAC地址是否有所属的第一用户组。

对于企事业单位来说，当有新的人员入职时，会获取该人员使用的终端的MAC地址，并对其所属部门进行配置，若一个部门定义为一个用户组，则可以将该人员使用的终端的MAC地址添加到对应的用户组中。一个企事业单位中，可能包括多个用户组，因此，可以在DHCP服务器的DHCP白名单中预先配置这些用户组，DHCP白名单可以直接在DHCP服务器上配置，也可以由安全管理中心(Security Control Center，SCC)发送过来。

当终端需要获取IP地址时，DHCP服务器会接收到DHCP请求报文，该DHCP请求报文携带MAC地址和网关IP地址，DHCP服务器会首先根据DHCP白名单确定该MAC地址是否有所属的用户组，该用户组定义为第一用户组。

S12：若确定MAC地址有所属的第一用户组，则根据DHCP白名单确定第一用户组对应的第二网关IP地址与第一网关IP地址是否相同。

还可以在DHCP白名单中保存第一用户组对应的网关IP地址，定义为第二网关IP地址，若确定MAC地址有所属的第一用户组，则还需要进一步确定MAC地址对应的终端所在的位置与DHCP白名单中第一用户组定义的位置是否相同；若确定MAC地址没有所属的第一用户组，则从临时IP地址池获取第二IP地址，将第二IP地址分配给终端。

可以给每个IP地址池设定标识来表示该IP地址池对应的用户组，通常一个IP地址池对应一个用户组，可以从没有设定标识的IP地址池中选取一个作为临时IP地址池；也可以在DHCP白名单中记录用户组对应的IP地址池，从没有记录在DHCP白名单中的IP地址池选出一个作为临时IP地址池。

S13：若第一网关IP地址与第二网关IP地址相同，则根据DHCP白名单分配与MAC地址对应的终端的第一IP地址。

若第二网关IP地址与第一网关IP地址相同，说明MAC地址对应的终端所在的位置是DHCP白名单中第一用户组定义的位置，因此，可以根据DHCP白名单分配与MAC地址对应的终端的第一IP地址；若第一网关IP地址与第二网关IP地址不同，说明MAC地址对应的终端所在的位置不是DHCP白名单中第一用户组定义的位置，也就是说该MAC地址对应的终端迁移到另外的区域，才会出现这种情况，因此，则为了保证网络安全，只能从未对应用户组的IP地址池获取IP地址，该IP地址定义为第四IP地址，将第四IP地址分配给终端。需要说明的是，未对应用户组的IP地址池也是正式的IP地址池，不是临时IP地址池。

该方案中，可以实现自动为终端分配IP地址，相对于现有技术的方案，减少了人工的工作量，提升了IP地址分配效率，确保终端的正常使用。

可选的，上述方法还包括：确定第二IP地址的租期；监控到第二IP地址的租期到期后，若再次接收到终端发送的DHCP请求报文，则从未对应用户组的IP地址池获取未分配的第三IP地址；将第三IP地址分配给终端。

由于第二IP地址是从临时IP地址池中获取的，可以给第二IP地址一个租期，并监控该租期是否到期，在该租期到期后，在MAC地址对应的终端通过认证等等情况下，当该终端进行续租时，DHCP服务器需要拒绝该终端的续租要求，待该终端再次发起DHCP请求报文的时候，则为其分配正式的IP地址，即可以从未对应用户组的IP地址池获取未分配的IP地址，该IP地址定义为第三IP地址。

具体的，上述S13中根据DHCP白名单分配与MAC地址对应的终端的第一IP地址，实现过程如图2所示，具体包括：

S131：流程开始。

S132：确定DHCP白名单中是否保存与MAC地址绑定的第一IP地址，若确定DHCP白名单中保存第一IP地址，则执行S133；若确定DHCP白名单中未保存第一IP地址，则执行S134。

S133：将第一IP地址分配给终端。

S134：从第一用户组对应的地址池中获取一个未绑定IP地址，将未绑定IP地址分配给终端，并在DHCP白名单中绑定MAC地址与未绑定IP地址。

根据DHCP白名单分配与MAC地址对应的第一IP地址时，有可能该MAC地址之前有绑定的IP地址，该IP地址定义为第一IP地址，因此，可以先确定DHCP白名单中是否保存与MAC地址绑定的第一IP地址，若是，无需分配新的IP地址，直接将第一IP地址分配给终端，也就是该终端可以继续使用第一IP地址；若否，则需要分配新的IP地址，从第一用户组对应的地址池中获取一个未绑定IP地址，将未绑定IP地址分配给终端，并在DHCP白名单中绑定MAC地址与未绑定IP地址，绑定以后，即使终端再次申请IP地址时，可以继续使用该IP地址。

基于同一发明构思，本发明实施例提供一种IP地址分配装置，应用在DHCP服务器中，该装置的结构如图3所示，包括：

第一确定模块31，用于接收携带媒体访问控制MAC地址和第一网关IP地址的DHCP请求报文后，根据DHCP白名单确定MAC地址是否有所属的第一用户组；

第二确定模块32，用于若确定MAC地址有所属的第一用户组，则根据DHCP白名单确定第一用户组对应的第二网关IP地址与第一网关IP地址是否相同；

第一分配模块33，用于若第一网关IP地址与第二网关IP地址相同，则根据DHCP白名单分配与MAC地址对应的终端的第一IP地址。

该方案中，可以实现自动为终端分配IP地址，相对于现有技术的方案，减少了人工的工作量，提升了IP地址分配效率，确保终端的正常使用。

可选的，还包括：

第一获取模块，用于若确定MAC地址没有所属的第一用户组，则从临时IP地址池获取第二IP地址；

第二分配模块，用于将第二IP地址分配给终端。

可选的，还包括：

第三确定模块，用于确定第二IP地址的租期；

第二获取模块，用于监控到第二IP地址的租期到期后，若再次接收到终端发送的DHCP请求报文，则从未对应用户组的IP地址池获取未分配的第三IP地址；

第三分配模块，用于将第三IP地址分配给终端。

可选的，还包括：

第三获取模块，用于若第一网关IP地址与第二网关IP地址不同，则从未对应用户组的IP地址池获取第四IP地址；

第四分配模块，用于将第四IP地址分配给终端。

具体的，第一分配模块33，具体用于：

确定DHCP白名单中是否保存与MAC地址绑定的第一IP地址；

若确定DHCP白名单中保存第一IP地址，则将第一IP地址分配给终端；

若确定DHCP白名单中未保存第一IP地址，则从第一用户组对应的地址池中获取一个未绑定IP地址，将未绑定IP地址分配给终端，并在DHCP白名单中绑定MAC地址与未绑定IP地址。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的可选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括可选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明实施例进行各种改动和变型而不脱离本发明实施例的精神和范围。这样，倘若本发明实施例的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种互联网协议IP地址分配方法，应用在动态主机配置协议DHCP服务器中，其特征在于，所述方法包括：

接收携带媒体访问控制MAC地址和第一网关IP地址的DHCP请求报文后，根据DHCP白名单确定所述MAC地址是否有所属的第一用户组；

若确定所述MAC地址有所属的第一用户组，则根据所述DHCP白名单确定所述第一用户组对应的第二网关IP地址与所述第一网关IP地址是否相同；

若所述第一网关IP地址与所述第二网关IP地址相同，则根据所述DHCP白名单分配与所述MAC地址对应的终端的第一IP地址。

2.如权利要求1所述的方法，其特征在于，还包括：

若确定所述MAC地址没有所属的第一用户组，则从临时IP地址池获取第二IP地址；

将所述第二IP地址分配给所述终端。

3.如权利要求2所述的方法，其特征在于，还包括：

确定所述第二IP地址的租期；

监控到所述第二IP地址的租期到期后，若再次接收到所述终端发送的DHCP请求报文，则从未对应用户组的IP地址池获取未分配的第三IP地址；

将所述第三IP地址分配给所述终端。

4.如权利要求1所述的方法，其特征在于，还包括：

若所述第一网关IP地址与所述第二网关IP地址不同，则从未对应用户组的IP地址池获取第四IP地址；

将所述第四IP地址分配给所述终端。

5.如权利要求1-4任一所述的方法，其特征在于，根据所述DHCP白名单分配与所述MAC地址对应的终端的第一IP地址，具体包括：

确定所述DHCP白名单中是否保存与所述MAC地址绑定的第一IP地址；

若确定所述DHCP白名单中保存所述第一IP地址，则将所述第一IP地址分配给所述终端；

若确定所述DHCP白名单中未保存所述第一IP地址，则从所述第一用户组对应的地址池中获取一个未绑定IP地址，将所述未绑定IP地址分配给所述终端，并在所述DHCP白名单中绑定所述MAC地址与所述未绑定IP地址。

6.一种IP地址分配装置，应用在DHCP服务器中，其特征在于，所述装置包括：

第一确定模块，用于接收携带媒体访问控制MAC地址和第一网关IP地址的DHCP请求报文后，根据DHCP白名单确定所述MAC地址是否有所属的第一用户组；

第二确定模块，用于若确定所述MAC地址有所属的第一用户组，则根据所述DHCP白名单确定所述第一用户组对应的第二网关IP地址与所述第一网关IP地址是否相同；

第一分配模块，用于若所述第一网关IP地址与所述第二网关IP地址相同，则根据所述DHCP白名单分配与所述MAC地址对应的终端的第一IP地址。

7.如权利要求6所述的装置，其特征在于，还包括：

第一获取模块，用于若确定所述MAC地址没有所属的第一用户组，则从临时IP地址池获取第二IP地址；

第二分配模块，用于将所述第二IP地址分配给所述终端。

8.如权利要求7所述的装置，其特征在于，还包括：

第三确定模块，用于确定所述第二IP地址的租期；

第二获取模块，用于监控到所述第二IP地址的租期到期后，若再次接收到所述终端发送的DHCP请求报文，则从未对应用户组的IP地址池获取未分配的第三IP地址；

第三分配模块，用于将所述第三IP地址分配给所述终端。

9.如权利要求6所述的装置，其特征在于，还包括：

第三获取模块，用于若所述第一网关IP地址与所述第二网关IP地址不同，则从未对应用户组的IP地址池获取第四IP地址；

第四分配模块，用于将所述第四IP地址分配给所述终端。

10.如权利要求6-9任一所述的装置，其特征在于，所述第一分配模块，具体用于：

确定所述DHCP白名单中是否保存与所述MAC地址绑定的第一IP地址；

若确定所述DHCP白名单中保存所述第一IP地址，则将所述第一IP地址分配给所述终端；

若确定所述DHCP白名单中未保存所述第一IP地址，则从所述第一用户组对应的地址池中获取一个未绑定IP地址，将所述未绑定IP地址分配给所述终端，并在所述DHCP白名单中绑定所述MAC地址与所述未绑定IP地址。

Images