[发明专利]一种基于安全端口地址访问网络的控制方法

摘要

本发明公开一种基于安全端口地址访问网络的控制方法，包括：在交换机上配置任意指定端口进入安全端口STICKY模式，学习建立STICKY类型MAC表，根据安全端口接收数据帧的源MAC地址和虚拟局域网标识信息，查询所述STICKY类型MAC表，通过对安全端口及端口所属的VLAN中收到的数据帧的源MAC地址进行控制，使设备学习到合法的源MAC地址，限制非法设备访问网络。本发明解决了传统接入设备MAC地址配置复杂且方式单一、无法进行MAC地址配置的保存和恢复，不能灵活进行端口的违背状态处理和MAC地址的老化，及针对端口所属的VLAN进行MAC地址的接入控制的问题，方便了用户管理，保证了网络安全。

主权项

一种基于安全端口地址访问网络的控制方法，包括：S1：在交换机上配置任意指定端口为安全端口并进入STICKY模式，学习建立STICKY类型MAC表，所述STICKY类型MAC表为安全端口开启STICKY模式时将所有的动态类型MAC地址转化为STICKY类型的MAC地址形成的MAC表项；S2：根据安全端口接收数据帧的源MAC地址和虚拟局域网标识信息，查询所述STICKY类型MAC表，判断是否存在与所述源MAC地址相同的STICKY类型MAC表项，如不存在，则执行步骤S3；如存在，则执行步骤S4；S3：判断安全端口上安全MAC地址数量是否达到配置的阈值，执行配置的是否学习新MAC地址的动作；S4：判断源MAC地址与MAC地址表项中STICKY类型MAC地址是否在同一端口上，执行配置的是否更新原有安全MAC地址表项的动作。