[发明专利]IP-MAC地址绑定方法和装置

说明书

本发明公开一种IP‑MAC地址绑定方法和装置。该IP‑MAC地址绑定方法包括：获取网络设备的配置信息；根据所述配置信息按照预设排序规则自动生成升序的第一IP‑MAC地址清单；根据所述第一IP‑MAC地址清单和所述配置信息自动生成未绑定IP地址清单；及将所述未绑定IP地址清单内的未绑定IP地址绑定至预设MAC地址；其中，所述配置信息包括以下至少任一项或其组合：所述网络设备的配置、路由、接入方式，IP地址、自定义IP地址范围，账户及口令，所述预设MAC地址是不可用MAC地址。本发明实施例能够提高IP地址的绑定和管理的效率。

技术领域

本发明涉及通信技术领域，尤其涉及一种IP-MAC地址绑定方法和装置。

背景技术

为防止未经授权的终端对内部网络的访问，通常采用对三层网络交换机绑定经过授权的MAC地址与IP地址、同时对未使用的IP地址绑定不可用的MAC地址的方法来完成，以避免IP地址被盗用或被未授权滥用的风险。

在日常工作中，成千上万的IP-MAC地址绑定关系在设备配置中是随机、无序呈现的，网络管理人员需要迅速准确的按IP地址顺序获取已绑定的IP-MAC地址清单、未绑定的IP地址清单以及将未绑定的IP地址和非正常MAC地址绑定以防止IP盗用，同时定期对这些IP地址和MAC地址的绑定关系进行合法性、有效性检查是维护网络安全的基本要求，然而任何传统方法(例如导出配置纳入EXCEL表整理)都需要花费大量的时间和精力且极易出错，这为网络安全带来风险。

发明内容

本发明实施例提供了一种IP-MAC地址绑定方法和装置，能够提高IP地址绑定和管理的效率，并防止IP盗用，避免网络安全风险。

第一方面，本发明实施例提供了一种IP-MAC地址绑定方法，包括：获取网络设备的配置信息；根据所述配置信息按照预设排序规则自动生成升序的第一IP-MAC地址清单；及根据所述第一IP-MAC地址清单和所述配置信息自动生成未绑定IP地址清单；将所述未绑定IP地址清单内的未绑定IP地址绑定至预设MAC地址；其中，所述配置信息包括以下至少任一项或其组合：所述网络设备的配置、路由、接入方式，IP地址、自定义IP地址范围，账户及口令，并且所述预设MAC地址是不可用MAC地址。

结合第一方面，在第一方面的第一种可能中，所述自动生成未绑定IP地址清单的步骤包括：将所述自定义IP地址范围内的IP地址按照所述预设排序规则自动生成升序的IP地址清单；判断所述IP地址清单内是否包含所述未绑定IP地址；当判断结果为是时，生成所述未绑定IP地址清单。

结合第一方面的第一种可能，在第一方面的第二种可能中，所述判断所述IP地址清单内是否包含未绑定IP地址的步骤包括：将所述IP地址清单与所述第一IP-MAC地址清单进行对比；将不存在于所述第一IP-MAC地址清单内的所述IP地址判定为所述未绑定IP地址。

结合第一方面，在第一方面的第三种可能中，所述将所述未绑定IP地址清单绑定至预设MAC地址的步骤包括：根据所述配置信息，确定IP-MAC绑定方式；根据所述IP-MAC绑定方式，将所述未绑定IP地址清单内的未绑定IP地址逐一绑定至所述预设MAC地址；并按照所述预设排序规则自动生成第二IP-MAC地址清单。

结合第一方面的上述任一种可能，在第一方面的第四种可能中，在生成所述第一IP-MAC地址清单、所述未绑定IP地址清单及所述第二IP-MAC地址清单后，均提示用户是否存储；当接收到存储指令时，根据当前清单的类型保存所述清单。