[发明专利]自动防止网络侧媒体接入控制地址被仿冒的方法及其装置

权利要求书

1.一种自动防止网络侧媒体接入控制地址被仿冒的方法，其特征在于，所述方法包括：

接入设备获取用户设备的媒体接入控制地址；

判断接入设备所获取的用户设备的媒体接入控制地址是否为已获知的网络侧设备的媒体接入控制地址，如果否，则学习用户设备的媒体接入控制地址；如果是，则丢弃能够获取用户设备的媒体接入控制地址的报文；其中，所述能够获取用户设备的媒体接入控制地址的报文包括：请求网络侧为用户分配网际协议IP地址的报文、请求会话建立的报文、用户设备寻找网络侧设备的报文或请求会话建立服务的报文；

接入设备学习网络侧设备的媒体接入控制地址，生成媒体接入控制地址学习表，并防止媒体接入控制地址学习表被迁移。

2.根据权利要求1所述的自动防止网络侧媒体接入控制地址被仿冒的方法，其特征在于，所述接入设备获取用户设备的媒体接入控制地址具体包括：

用户设备发送请求网络侧设备为用户分配IP地址的报文给接入设备；

接入设备解析所述请求网络侧设备为用户分配IP地址的报文，获取报文的源媒体接入控制地址，即用户设备的媒体接入控制地址。

3.根据权利要求2所述的自动防止网络侧媒体接入控制地址被仿冒的方法，其特征在于，判断接入设备所获取的用户设备的媒体接入控制地址与已获知的网络侧设备的媒体接入控制地址是否相同，如果是，则丢弃请求网络侧设备为用户分配IP地址的报文。

4.根据权利要求2所述的自动防止网络侧媒体接入控制地址被仿冒的方法，其特征在于，所述接入设备学习网络侧设备的媒体接入控制地址具体包括：

接入设备转发所述请求网络侧设备为用户分配IP地址给网络侧设备；

网络侧设备返回携带为用户分配IP地址的确认报文给接入设备；

接入设备解析所述携带为用户分配IP地址的确认报文，获取报文的源媒体接入控制地址，即网络侧设备的媒体接入控制地址。

5.根据权利要求2所述的自动防止网络侧媒体接入控制地址被仿冒的方法，其特征在于，所述用户设备发送请求网络侧设备为用户分配IP地址的报文给接入设备之前还包括：

用户设备发送寻找网络侧设备或者请求会话建立服务的报文给接入设备；

接入设备解析所述报文，获取报文的源媒体接入控制地址，即用户设备的媒体接入控制地址；

判断接入设备所获取的用户设备的媒体接入控制地址与已获知的网络侧设备的媒体接入控制地址是否相同，如果否，则学习用户设备的媒体接入控制地址；如果是，则丢弃所述寻找网络侧设备或者请求会话建立服务的报文；

接入设备转发所述报文给网络侧设备；

网络侧设备返回携带网络侧设备信息的确认报文给接入设备；

接入设备解析所述携带网络侧设备信息的确认报文，获取报文的源媒体接入控制地址，即网络侧设备的媒体接入控制地址；

接入设备学习网络侧设备的媒体接入控制地址，并防止媒体接入控制地址学习表被迁移。

6.根据权利要求1至5中任一权利要求所述的自动防止网络侧媒体接入控制地址被仿冒的方法，其特征在于，所述网络侧设备包括宽带接入服务器或网关。

7.根据权利要求1至5中任一权利要求所述的自动防止网络侧媒体接入控制地址被仿冒的方法，其特征在于，所述已获知的网络侧设备的媒体接入控制地址由接入设备通过路由协议或地址解释协议获知并存储在接入设备中。

8.一种自动防止网络侧媒体接入控制地址被仿冒的装置，其特征在于，所述装置包括：

获取单元，用于获取并保存用户设备的媒体接入控制地址；

判断单元，用于判断获取单元所获取的用户设备的媒体接入控制地址是否为已获知的网络侧设备的媒体接入控制地址；

学习单元，用于当判断单元的判断结果为用户设备的媒体接入控制地址不是网络侧设备的媒体接入控制地址时，学习用户设备的媒体接入控制地址和网络侧设备的媒体接入控制地址，并生成媒体接入控制地址学习表；

设置单元，用于防止学习单元生成的媒体接入控制地址学习表迁移。

9.根据权利要求8所述的自动防止网络侧媒体接入控制地址被仿冒的装置，其特征在于，所述装置还包括存储单元，用于存储已获知的网络侧设备的媒体接入控制地址。