[发明专利]一种动态主机配置协议数据包过滤方法和系统

权利要求书

1.一种动态主机配置协议数据包过滤方法，其特征在于，应用于无线接入点，所述方法包括：

S10：丢弃部分从广域网接口收到的动态主机配置协议报文；

S20：选择广域网接口或无线接口转发未被丢弃的动态主机配置协议报文。

2.根据权利要求1所述的一种动态主机配置协议数据包过滤方法，其特征在于，所述步骤S10之前还包括：

S01：保存用户的物理地址以及用户关联时接入的无线接口信息，以此创建用户信息记录项。

3.根据权利要求2所述的一种动态主机配置协议数据包过滤方法，其特征在于，所述步骤S10中包括：

S11：根据动态主机配置协议报文中的用户物理地址信息，查看所述用户信息记录项中是否存在对应的物理地址，若不存在，则丢弃，若存在，则执行步骤S20。

4.根据权利要求2所述的一种动态主机配置协议数据包过滤方法，其特征在于，所述步骤S10中包括：

S11：判断动态主机配置协议报文类型；

S12：若为动态主机配置协议请求类报文，则全部丢弃；若为动态主机配置协议应答类报文，则根据动态主机配置协议应答类报文中的用户物理地址信息，查看所述用户信息记录项中是否存在对应的物理地址，若不存在，则丢弃，若存在，则执行步骤S20。

5.根据权利要求1所述的一种动态主机配置协议数据包过滤方法，其特征在于，所述步骤S20中包括：

若报文类型为动态主机配置协议请求类报文，则从广域网接口转发所述动态主机配置协议请求类报文；

若报文类型为动态主机配置协议应答类报文，则根据动态主机配置协议应答类报文中用户物理地址，在包含有相对应的物理地址的所述用户信息记录项中查看对应无线接口，并从对应无线接口处转发所述动态主机配置协议应答类报文。

6.一种动态主机配置协议数据包过滤系统，其特征在于，应用于无线接入点，所述系统包括：

丢弃模块：用于丢弃部分从广域网接口收到的动态主机配置协议报文；

转发模块：用于选择广域网接口或无线接口转发未被丢弃的动态主机配置协议报文。

7.根据权利要求6所述的一种动态主机配置协议数据包过滤系统，其特征在于，所述系统还包括：

创建模块：用于保存用户的物理地址以及用户关联时接入的无线接口信息，以此创建用户信息记录项。

8.根据权利要求7所述的一种动态主机配置协议数据包过滤系统，其特征在于，所述丢弃模块包括：

查看单元：用于根据动态主机配置协议报文中的用户物理地址信息，查看所述用户信息记录项中是否存在对应的物理地址。

9.根据权利要求7所述的一种动态主机配置协议数据包过滤系统，其特征在于，所述丢弃模块包括：

判断单元：用于判断动态主机配置协议报文类型；

查看单元：用于若为动态主机配置协议应答类报文，则根据动态主机配置协议应答类报文中的用户物理地址信息，查看所述用户信息记录项中是否存在对应的物理地址。

10.根据权利要求6所述的一种动态主机配置协议数据包过滤系统，其特征在于，所述转发模块包括：

广域网接口转发单元：用于若报文类型为动态主机配置协议请求类报文，则从广域网接口转发所述动态主机配置协议请求类报文；

无线接口转发单元：用于若报文类型为动态主机配置协议应答类报文，则根据动态主机配置协议应答类报文中用户物理地址，在包含有相对应的物理地址的所述用户信息记录项中获取对应无线接口，并从对应无线接口处转发所述动态主机配置协议应答类报文。