[发明专利]基于ARP控制的终端准入方法、装置、电子设备及存储介质

说明书

本申请提供一种基于ARP控制的终端准入方法、装置、电子设备及存储介质。其中，基于ARP控制的终端准入方法包括：接收所述交换机发送的ARP Probe报文；解析所述ARP Probe报文，并得到源MAC地址、源IP地址、目的MAC地址、目的IP地址；将所述源MAC地址与数据库存储的MAC地址进行匹配，并确定所述源MAC地址对应的预设IP地址等步骤。本申请能够防止局域网的终端设备私自修改IP地址，并对私自修改IP地址的终端设备进行处理。与此同时，本申请还具有网络负担小、管理便捷等优点。

技术领域

本申请涉及计算机技术领域，具体而言，涉及一种基于ARP控制的终端准入方法、装置、电子设备及存储介质。

背景技术

目前互联网高速发展，网络给人们的生活和工作带来了巨大便利，但是随之而来的就是网络安全问题，网络安全问题不容忽视，针对局域网内的网络安全还是重中之重，典型漏洞攻击“永恒之蓝”、OpenSSL“心脏滴血”仍然给网络带来巨大威胁，终端安全十分重要，网络中私自接入HUB、终端肆意修改I P地址等行为，为网络安全带来隐患，增加运维成本。现有局域网在I P冲突检测过程中，存在网络管理便利性低、网络负担大的问题，具体表现为：1.终端需要安装相关代理软件；2.需要在网络设备进行相关配置，不够精细且配置繁琐，不便管理；3.根据相关网络设备日志查看，不能及时处理。

发明内容

本申请实施例的目的在于提供一种基于ARP控制的终端准入方法、装置、电子设备及存储介质，用以防止局域网的终端设备私自修改I P，并对私自修改I P的终端设备进行处理。与此同时，本申请还具有网络负担小、管理便捷等优点。

第一方面，本发明提供一种基于ARP控制的终端准入方法，所述方法应用于服务器，所述服务器与广播域对应的交换机通信连接，所述方法包括：

接收所述交换机发送的ARP Probe报文；

解析所述ARP Probe报文，并得到源MAC地址、源I P地址、目的MAC地址、目的I P地址；

将所述源MAC地址与数据库存储的MAC地址进行匹配，并确定所述源MAC地址对应的预设I P地址，其中，在所述数据库中，每个MAC地址映射一个所述预设I P地址；

将所述目的I P地址与所述源MAC地址对应的预设I P地址进行比较，若所述目的IP地址与所述源MAC地址对应的预设I P地址不相同，则基于所述源MAC地址、所述源I P地址、所述目的MAC地址和所述目的I P地址构造ARP rep l y报文；

将所述ARP rep l y报文发送至所述交换机，以使得所述交换机将所述ARP rep ly报文转发至所述广播域中的终端设备，并使所述终端设备在接收到所述ARP rep l y报文后，发送携带预设网段内的地址的ARP Announcement报文，其中，所述预设网段内的地址无法访问网络资源。

在本申请第一方面中，通过目的I P地址与所述源MAC地址对应的预设I P地址进行比较，进而能够在目的I P地址与所述源MAC地址对应的预设I P地址不相同，构造ARPrep l y报文，进而终端设备在接收到ARP rep l y后采用无法访问网络资源的地址，这样一来，当终端设备修改I P地址后，由于修改后的I P地址不在数据库中，此时，终端设备就只能够使用无法访问网络资源的地址，最终限制终端设备私自修改I P地址，并及时使终端设备无法访问网络资源。

与此同时，由于服务器与广播域对应的交换机通信连接，而不需要与每一台终端设备通信连接，因此，本申请还具有网络负担小的优点。再一方面，由于本申请不需要预先在终端设备安装相关代理软件并配置参数，因此，具有管理便捷的优点。

在可选的实施方式中，所述方法还包括：