CN1302023A - 一种ip网中无记忆设备获得配置信息的方法 - Google Patents
一种ip网中无记忆设备获得配置信息的方法 Download PDFInfo
- Publication number
- CN1302023A CN1302023A CN 99127026 CN99127026A CN1302023A CN 1302023 A CN1302023 A CN 1302023A CN 99127026 CN99127026 CN 99127026 CN 99127026 A CN99127026 A CN 99127026A CN 1302023 A CN1302023 A CN 1302023A
- Authority
- CN
- China
- Prior art keywords
- equipment
- memoryless
- server
- frame
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Small-Scale Networks (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明提供了一种具有良好安全性和可靠性的IP网中无记忆设备获得配置信息的方法,该IP网包含服务器以及无记忆设备,该方法包含下列步骤:a、所述服务器调用IP层的服务,在IP网络中定时广播包含其IP地址的信息帧;b、所述无记忆设备侦听所述服务器广播的所述信息帧;c、所述无记忆设备根据所述信息帧中的所述服务器的IP地址,向所述服务器发出包含其IP地址的询问帧;d、所述服务器在收到所述无记忆设备的询问帧后,根据其中的所述无记忆设备的IP地址向其发送所述无记忆设备的配置信息。
Description
本发明涉及无记忆网络设备的启动技术，尤其涉及一种IP(Internet protocol)网中无记忆设备获得配置信息的方法。
目前IP网中无盘工作站启动要取得自己的IP地址等配置信息，需要通过BootP(RFC1542)或DHCP(RFC2131)协议来完成。DHCP和BootP的基本原理是由无盘工作站在启动时向DHCP服务器或BootP服务器发出询问帧，询问其配置信息，DHCP服务器或BootP服务器收到来自无盘工作站的询问帧后，返回其IP地址及其它配置信息。
这两种协议的安全性存在问题。因为在整个获得配置信息的过程中，无盘工作站所发出的询问帧和DHCP服务器或BootP服务器发出的应答帧都是一种广播帧，容易被IP网中的其它无关设备或恶意设备截获，导致无盘工作站和DHCP服务器或BootP服务器受到不利影响，故上述的启动方式成为系统安全的隐患。
本发明的目的是克服上述安全问题，提供一种IP网中无记忆设备获得配置信息的方法，使系统具有良好安全性和可靠性。
本发明中的IP网中包含服务器以及无记忆设备，本发明所提供的IP网中无记忆设备获得配置信息的方法包含下列步骤：a、所述服务器调用IP层的服务，在IP网络中定时广播包含其IP地址的信息帧；b、所述无记忆设备侦听所述服务器广播的所述信息帧；c、所述无记忆设备根据所述信息帧中的所述服务器的IP地址，向所述服务器发出包含其IP地址的询问帧；d、所述服务器在收到所述无记忆设备的询问帧后，根据其中的所述无记忆设备的Mac地址向其发送所述无记忆设备的配置信息。
由于无记忆设备中的询问帧和配置服务器中的应答帧都是向着特定的地址发出的，故不易被IP网中的其它设备截获；而且，由于配置服务器定时发出广播帧，故IP网中的恶意设备必须通过自己发出广播帧才能伪装成配置服务器，从而真正的服务器将在收到来历不明的广播帧后察觉其存在，从而有机会及时采取措施，制止恶意行为，避免了系统不受破坏。可见，本发明的方法具有显而易见的可靠性和安全性。
下面参照附图，通过具体的实施例，对本发明进行更为详细的解释。
图1是本发明的较佳实施例的工作流程图；
图2是用于说明本发明的应用的示意图。
在通过实施例具体解释本发明前，需要说明，本实施例的IP网中的无记忆设备是指上电后得到的一切信息在掉电后都遗失的网络设备，例如，无盘工作站等。这种设备在每次启动后都需要重新通过配置服务器得到自己的配置信息；IP网中的服务器存储了上述无记忆设备的这些配置信息，在下文中将其称为配置服务器。
如图2所示，本实施例的IP局域网包含三台无盘工作站和一台存储了这三个无盘工作站的配置信息的配置服务器。根据需要，可设定配置服务器每隔例如10秒在IP网中以广播帧的形式发出信息，其中该广播帧中包含有这个配置服务器本身的Mac地址和IP地址信息，下面，将这种广播帧称为信息帧。
如图1的流程图所示，IP网中的无盘工作站1(2或者3的情况是一样的)在步骤S1启动后，会先进入步骤S2的侦听状态，等待获取由配置服务器发出的信息帧。在正常情况下，无盘工作站1将在10秒内获得这个信息帧，但如果一直都收不到配置服务器的信息，说明IP网中没有配置服务器，或配置服务器发生了故障，这时，无盘工作站1将因无法得到配置信息而停留在侦听状态(S2)。
如果无盘工作站1在步骤S3收到了发自配置服务器的信息帧，它将进入步骤S4，在该步骤中对所收到的信息帧进行解析，得到服务器在该信息帧中所包含的服务器信息，即服务器的Mac地址和IP地址。然后无盘工作站1进入步骤S5，在该步骤根据得出的配置服务器的地址信息对服务器发出包含其Mac地址的询问帧，询问自己的IP地址等配置信息。
无盘工作站1发出询问帧后，进入步骤S6，在那里启动一个超时控制机制。它通过一个周期性计时器开始计时，并进入步骤S7侦听配置服务器是否向自己发出携带了与其有关的配置信息的应答帧。
如果无盘工作站1在预先设定的时限内收到了应答帧(步骤S8)，它将进入步骤S12，记录下应答帧中关于自己的地址等配置信息，然后这个无盘工作站得到其配置信息的过程在步骤S13结束。
另一方面，如果计时器超过预定时限后，无盘工作站1仍然未收到来自配置服务器的信息，则进入步骤S10，给计数器加1，在步骤S11判定满足设定的次数限制后，无盘工作站1再次回到步骤S5，向配置服务器发出询问帧，同时周期性计时器自动重置，继续计时。其中，步骤S11中的次数限制可以根据需要，设定为例如5次，当无盘工作站1在限定的次数内发出询问帧，并收到了配置服务器的应答帧，则将如上所述进入步骤S12，记录下应答帧中有关自己的地址的配置信息，本发明的获得配置信息的过程在步骤S13结束。当重复步骤S5到步骤S10达到5次却仍未收到来自配置服务器的应答帧时，计时器将停止计时，计数器将置回0，无盘工作站1返回至步骤S2，侦听IP网上的配置服务器发出的信息帧。
上面已经参照附图，通过具体的实施例描述了本发明的方法，应该知道，在不背离本发明的主旨的条件下，可以有各种形式和细节上的修改，并且本发明的范围由所附的权利要求限定。
Claims (4)
1、一种IP网中无记忆设备获得配置信息的方法，该IP网包含服务器以及无记忆设备，该方法包含下列步骤：
a、所述服务器调用IP层的服务，在IP网络中定时广播包含其IP地址的信息帧；
b、所述无记忆设备侦听所述服务器广播的所述信息帧；
c、所述无记忆设备根据所述信息帧中的所述服务器的IP地址，向所述服务器发出包含其IP地址的询问帧；
d、所述服务器在收到所述无记忆设备的询问帧后，根据其中的所述无记忆设备的Mac地址向其发送所述无记忆设备的配置信息。
2、如权利要求1所述的方法，其特征在于，还包含下列步骤：
e、如果所述无记忆设备在发出所述询问帧后一预定时间内未收到所述服务器的响应，则再发出一个询问帧；
f、如果仍未收到所述服务器的响应，则重复步骤e预定次数后，流程返回到步骤b。
3、如权利要求2所述的方法，其特征在于，步骤e中的所述预定时间为1秒；步骤f中的所述预定次数为5次。
4、如权利要求1、2、3所述的方法，其特征在于，所述无记忆设备为无盘工作站。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNB991270266A CN1147804C (zh) | 1999-12-29 | 1999-12-29 | 一种ip网中无盘工作站获得配置信息的方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNB991270266A CN1147804C (zh) | 1999-12-29 | 1999-12-29 | 一种ip网中无盘工作站获得配置信息的方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN1302023A true CN1302023A (zh) | 2001-07-04 |
| CN1147804C CN1147804C (zh) | 2004-04-28 |
Family
ID=5284685
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CNB991270266A Expired - Fee Related CN1147804C (zh) | 1999-12-29 | 1999-12-29 | 一种ip网中无盘工作站获得配置信息的方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN1147804C (zh) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2007028330A1 (fr) * | 2005-09-09 | 2007-03-15 | Huawei Technologies Co., Ltd. | Procede et systeme de distribution automatique d'un service au terminal d'acces ppp |
| CN100442229C (zh) * | 2006-02-28 | 2008-12-10 | 环达电脑(上海)有限公司 | 一种自动识别cpu架构的无盘工作站计算机系统 |
| CN1852328B (zh) * | 2005-08-02 | 2011-04-27 | 华为技术有限公司 | 一种无盘工作站启动系统和方法 |
-
1999
- 1999-12-29 CN CNB991270266A patent/CN1147804C/zh not_active Expired - Fee Related
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1852328B (zh) * | 2005-08-02 | 2011-04-27 | 华为技术有限公司 | 一种无盘工作站启动系统和方法 |
| WO2007028330A1 (fr) * | 2005-09-09 | 2007-03-15 | Huawei Technologies Co., Ltd. | Procede et systeme de distribution automatique d'un service au terminal d'acces ppp |
| CN100442229C (zh) * | 2006-02-28 | 2008-12-10 | 环达电脑(上海)有限公司 | 一种自动识别cpu架构的无盘工作站计算机系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN1147804C (zh) | 2004-04-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN101795300B (zh) | Ip地址回收方法及系统、dhcp中继器、dhcp服务器 | |
| EP1176568A3 (en) | Method and system for supervising and supporting customer services offered to a contracted dwelling by a service provider using a communication network | |
| US20090198804A1 (en) | System and Method for Affecting the Behavior of a Network Device in a Cable Network | |
| US20030048380A1 (en) | Self provisioning Set-Top Box | |
| US20040006712A1 (en) | Method for preventing IP address cheating in dynamic address allocation | |
| CN100546304C (zh) | 一种提高网络动态主机配置dhcp安全性的方法和系统 | |
| US7035917B2 (en) | DHCP message based notification system which prevents registration of unauthorized users while concurrently providing an IP address | |
| CN1549546B (zh) | 使用dhcp协议实现pppoe用户动态获取ip地址的装置及方法 | |
| CN101453495A (zh) | 防止授权地址解析协议信息丢失的方法、系统和设备 | |
| CN101483676A (zh) | 一种保障专线用户上网的方法 | |
| CN101471936A (zh) | 建立ip会话的方法、装置及系统 | |
| CN101321102A (zh) | Dhcp服务器的检测方法与接入设备 | |
| CN100499524C (zh) | 通过探测客户端维护dhcp安全特性表的方法与装置 | |
| CN101895587A (zh) | 防止用户私自修改ip地址的方法、装置和系统 | |
| CN1147804C (zh) | 一种ip网中无盘工作站获得配置信息的方法 | |
| CN101179515B (zh) | 一种抑制黑洞路由的方法和装置 | |
| CN101312456B (zh) | 对订户会话进行存活监控的方法及系统 | |
| CN101778107B (zh) | 状态同步的处理方法及装置 | |
| CN106452860B (zh) | 一种设备部署方法及装置 | |
| CN101335652A (zh) | 一种动态主机配置协议的状态检测方法、设备及系统 | |
| CN101663875A (zh) | 通信网络连接装置 | |
| CN101753371A (zh) | 一种基于安全运营的管理系统和方法 | |
| CN100409645C (zh) | 一种宽带接入用户管理方法 | |
| EP3520322B1 (fr) | Procédé et dispositif de réveil à distance d'un équipement connecté à un réseau | |
| TW470916B (en) | Registration protocol |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C06 | Publication | ||
| PB01 | Publication | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| PP01 | Preservation of patent right |
Effective date of registration: 20080603 Pledge (preservation): Preservation |
|
| PD01 | Discharge of preservation of patent |
Date of cancellation: 20090603 Pledge (preservation): Preservation registration |
|
| C19 | Lapse of patent right due to non-payment of the annual fee | ||
| CF01 | Termination of patent right due to non-payment of annual fee | ||
| C17 | Cessation of patent right | ||
| CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20040428 Termination date: 20071229 |