[发明专利]基于ARP控制的终端准入方法、装置、电子设备及存储介质

权利要求书

1.一种基于ARP控制的终端准入方法，其特征在于，所述方法应用于服务器，所述服务器与广播域对应的交换机通信连接，所述方法包括：

接收所述交换机发送的ARP Probe报文；

解析所述ARP Probe报文，并得到源MAC地址、源IP地址、目的MAC地址、目的IP地址；

将所述源MAC地址与数据库存储的MAC地址进行匹配，并确定所述源MAC地址对应的预设IP地址，其中，在所述数据库中，每个MAC地址映射一个所述预设IP地址；

将所述目的IP地址与所述源MAC地址对应的预设IP地址进行比较，若所述目的IP地址与所述源MAC地址对应的预设IP地址不相同，则基于所述源MAC地址、所述源IP地址、所述目的MAC地址和所述目的IP地址构造ARP reply报文；

将所述ARP reply报文发送至所述交换机，以使得所述交换机将所述ARP reply报文转发至所述广播域中的终端设备，并使所述终端设备在接收到所述ARP reply报文后，发送携带预设网段内的地址的ARP Announcement报文，其中，所述预设网段内的地址无法访问网络资源。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

当所述数据库不存在所述源MAC地址时，则将所述源MAC地址与所述目的MAC地址存入未确认缓存列表，以使用户基于所述未确认缓存列表对所述源MAC地址与所述目的MAC地址之间的映射关系进行确认。

3.如权利要求1所述的方法，其特征在于，在所述将所述ARP reply报文发送至所述交换机之后，所述方法还包括：

基于所述源MAC地址、所述源IP地址、所述目的MAC地址和所述目的IP地址生成报警日志，并存储所述报警日志。

4.如权利要求1所述的方法，其特征在于，在所述基于所述源MAC地址、所述源IP地址、所述目的MAC地址和所述目的IP地址构造ARP reply报文之前，所述方法还包括：

判断所述服务器的操作模式是否为处理模式，若所述服务器的操作模式为所述处理模式，则触发执行所述基于所述源MAC地址、所述源IP地址、所述目的MAC地址和所述目的IP地址构造ARP reply报文。

5.一种基于ARP控制的终端准入装置，其特征在于，所述装置应用于服务器，所述服务器与广播域对应的交换机通信连接，所述装置包括：

接收模块，用于接收所述交换机发送的ARP Probe报文；

解析模块，用于解析所述ARP Probe报文，并得到源MAC地址、源IP地址、目的MAC地址、目的IP地址；

匹配模块，用于将所述源MAC地址与数据库存储的MAC地址进行匹配，并确定所述源MAC地址对应的预设IP地址，其中，在所述数据库中，每个MAC地址映射一个所述预设IP地址；

比较模块，用于将所述目的IP地址与所述源MAC地址对应的预设IP地址进行比较，若所述目的IP地址与所述源MAC地址对应的预设IP地址不相同，则基于所述源MAC地址、所述源IP地址、所述目的MAC地址和所述目的IP地址构造ARP reply报文；

发送模块，用于将所述ARP reply报文发送至所述交换机，以使得所述交换机将所述ARP reply报文转发至所述广播域中的终端设备，并使所述终端设备在接收到所述ARPreply报文后，发送携带预设网段内的地址的ARP Announcement报文，其中，所述预设网段内的地址无法访问网络资源。

6.如权利要求5所述的装置，其特征在于，所述装置还包括：

存储模块，用于当所述数据库不存在所述源MAC地址时，则将所述源MAC地址与所述目的MAC地址存入未确认缓存列表，以使用户基于所述未确认缓存列表对所述源MAC地址与所述目的MAC地址之间的映射关系进行确认。

7.如权利要求5所述的装置，其特征在于，所述装置还包括：

日志生成模块，用于在所述将所述ARP reply报文发送至所述交换机之后，基于所述源MAC地址、所述源IP地址、所述目的MAC地址和所述目的IP地址生成报警日志，并存储所述报警日志。