[发明专利]一种报文发送方法及装置

说明书

技术领域

本发明涉及通讯领域，特别是涉及一种报文发送方法及装置。

背景技术

动态主机设置协议（Dynamic Host Configuration Protocol，简称为DHCP）的前身是BOOTP。DHCP是自举协议（BOOTP）的增强版本，它分为两个部份：一个是服务器端，另一个是客户端。所有的网协（Internet Protocol，简称为IP，网络之间互连的协议）网络设定资料都由DHCP服务器集中管理，并负责处理客户端的DHCP要求，而客户端则会使用从服务器分配下来的IP环境。

在init状态，客户端发的DHCP包是广播包，如果服务器和客户端不在一个网段，那么必须要有一个DHCP relay把广播包转为单播包送到远端的服务器。DHCP relay的标准处理流程如下：

对于上行的DHCP包,DHCP RELAY AGENT（DHCP中继代理）先修改DHCP包的以太网头，把源媒体介入控制层（Medium Access Control，简称为MAC）置为SERVER（服务器）对应的三层接口的MAC地址，目的MAC填下一调的MAC地址；再修改DHCP包的IP头，把源IP置为RELAY AGENT的IP地址，目的IP置为SERVER的IP地址；再修改DHCP包的用户数据包协议（User Datagram Protocol，简称为UDP）头，把源端口号改为67；然后修改DHCP包的BOOTP头，把网关IP地址（GIADDR）字段置为RELAY AGENT IP，把hops字段置为1；最后根据目的IP地址找到相应的三层接口发出。

对于下行的DHCP包，DHCP RELAY AGENT先修改DHCP包的以太网头，把源MAC置为SERVER对应的三层接口的MAC地址，目的MAC根据flags标识位填用户的MAC地址或广播MAC地址；再修改DHCP包的IP头，把源IP改为RELAY AGENT IP，目的IP根据FLAGS标识位填用户的IP地址或广播IP地址；再修改DHCP包的UDP头，把目的端口号改为68；然后修改DHCP包的BOOTP头，把GIADDR字段置为0；如果指定的SERVER模式为SECURITY（安全）模式，还要修改SERVER Identifier（标识符）选项（54）的值为AGENT IP。

从上述DHCP relay的标准处理流程中可以看出，目前的DHCP relay实现存在这样的安全隐患：由于DHCP relay是三层功能，用户侧和网络侧都需要配置三层接口。用户分配到的IP地址和宽带接入设备用户侧的IP地址是在同一个网段，这样用户通过DHCP获取IP地址之后，就可能通过用户侧虚拟局域网（Virtual Local Area Network，简称为VLAN）登陆到接入设备上进行操作。

如果配置用户侧到网络侧的VLAN qinq转换，上行DHCP报文从用户侧进入网元，通过VLAN qinq转换，转成网络侧VLAN，然后再进行DHCP relay，这样同样会导致用户可以通过网络侧VLAN登陆到网元。由此可知，在相关技术中，用户接入VLAN和网络侧VLAN之间没有隔离，用户可能通过网络侧VLAN直接登陆到网元。

针对相关技术中用户接入VLAN和网络侧VLAN之间没有隔离的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中用户接入VLAN和网络侧VLAN之间没有隔离的问题，本发明提供了一种报文发送方法及装置，用以解决上述技术问题。

根据本发明的一个方面，本发明提供了一种报文发送方法，其中，该方法包括：OLT接收到用户侧发送的DHCP上行报文时，将DHCP上行报文从第一VLAN模式转换为第二VLAN模式；OLT将DHCP上行报文发送至网络侧；其中，上述第一VLAN模式未配置三层接口，上述第二VLAN模式已配置三层接口；OLT接收到网络侧发送的DHCP下行报文时，将DHCP下行报文从上述第二VLAN模式转换为上述第一VLAN模式；OLT将DHCP下行报文发送至用户侧。

优选地，上述OLT将上述DHCP上行报文从第一VLAN模式转换为第二VLAN模式包括：上述OLT查找是否存在与上述DHCP上行报文相匹配的VLAN转换规则；如果是，则按照与上述DHCP上行报文相匹配的VLAN转换规则，将上述DHCP上行报文从第一VLAN模式转换为第二VLAN模式；如果否，则按照原有VLAN转换规则，将上述DHCP上行报文从第一VLAN模式转换为第二VLAN模式。