[发明专利]一种MAC地址下发方法、装置、设备及机器可读存储介质

权利要求书

1.一种MAC地址下发方法，其特征在于，应用于接入设备，所述接入设备配置多个MAC地址，不同VPN使用所述接入设备的相同MAC地址，或者，不同VPN使用所述接入设备的不同MAC地址，包括：

在接收到用户设备发送的ARP请求后，从所述ARP请求中解析出所述用户设备的地址信息，并通过所述地址信息查询映射表，得到所述用户设备的VPN信息；其中，所述映射表用于记录VPN信息与地址信息的对应关系；

根据所述用户设备的VPN信息查询到所述接入设备的MAC地址；

向所述用户设备发送携带所述接入设备的MAC地址的ARP响应；

其中，所述根据所述用户设备的VPN信息查询到所述接入设备的MAC地址的过程，具体包括：从所述ARP请求中解析出所述接入设备的IP地址；在所述VPN信息对应的ARP表项中，查询所述接入设备的IP地址对应的所述接入设备的MAC地址。

2.根据权利要求1所述的方法，其特征在于，所述通过所述地址信息查询映射表，得到所述用户设备的VPN信息之前，所述方法还包括：

在认证过程中，获取所述用户设备的用户标识与所述用户设备的VPN信息的对应关系，并在所述映射表中记录所述用户标识与所述VPN信息的对应关系；

在地址分配过程中，获取所述用户设备的用户标识与所述用户设备的地址信息的对应关系，利用所述用户标识查询所述映射表，得到所述用户标识对应的VPN信息，在所述映射表中记录所述VPN信息与所述地址信息的对应关系。

3.根据权利要求2所述的方法，其特征在于，所述获取所述用户设备的用户标识与所述用户设备的VPN信息的对应关系的过程，具体包括：

接收认证服务器发送的认证通过报文，并从所述认证通过报文中获取到所述用户设备的用户标识与所述用户设备的VPN信息的对应关系。

4.根据权利要求2所述的方法，其特征在于，所述用户设备的地址信息包括所述用户设备的IP地址和/或MAC地址；所述获取所述用户设备的用户标识与所述用户设备的地址信息的对应关系的过程，具体包括：

若所述用户设备的地址信息包括所述用户设备的IP地址和MAC地址，接收所述用户设备发送的DHCP请求报文，并从所述DHCP请求报文中获取到所述用户设备的用户标识与所述用户设备的MAC地址的对应关系；以及，接收DHCP服务器发送的DHCP响应报文，并从所述DHCP响应报文中获取到所述用户设备的用户标识与所述用户设备的IP地址的对应关系；或者，

接收DHCP服务器发送的DHCP响应报文，从所述DHCP响应报文中获取到所述用户设备的用户标识与所述用户设备的IP地址、MAC地址的对应关系。

5.一种MAC地址下发装置，其特征在于，应用于接入设备，所述接入设备配置多个MAC地址，不同VPN使用所述接入设备的相同MAC地址，或者，不同VPN使用所述接入设备的不同MAC地址，包括：

获取模块，用于在接收到用户设备发送的ARP请求后，从所述ARP请求中解析出所述用户设备的地址信息，并通过所述地址信息查询映射表，得到所述用户设备的VPN信息；所述映射表用于记录VPN信息与地址信息的对应关系；

查询模块，用于根据用户设备的VPN信息查询到接入设备的MAC地址；

发送模块，用于向用户设备发送携带接入设备的MAC地址的ARP响应；

其中，所述查询模块，具体用于在根据用户设备的VPN信息查询到接入设备的MAC地址的过程中，从所述ARP请求中解析出所述接入设备的IP地址；在所述VPN信息对应的ARP表项中，查询所述接入设备的IP地址对应的所述接入设备的MAC地址。

6.根据权利要求5所述的装置，其特征在于，所述获取模块，还用于在认证过程中，获取所述用户设备的用户标识与所述用户设备的VPN信息的对应关系，并在所述映射表中记录所述用户标识与所述VPN信息的对应关系；

在地址分配过程中，获取所述用户设备的用户标识与所述用户设备的地址信息的对应关系，利用所述用户标识查询所述映射表，得到所述用户标识对应的VPN信息，在所述映射表中记录所述VPN信息与所述地址信息的对应关系。