硬件訪問(wèn)控制列表的更新方法、更新裝置和交換的制造方法
【專(zhuān)利摘要】本發(fā)明公開(kāi)了一種硬件訪問(wèn)控制列表的更新方法、更新裝置和交換機(jī)。所述方法包括：當(dāng)硬件訪問(wèn)控制列表中的ACL規(guī)則被寫(xiě)滿(mǎn)時(shí)，向軟件DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息，同時(shí)為所述主機(jī)節(jié)點(diǎn)啟動(dòng)定時(shí)器；監(jiān)聽(tīng)所述主機(jī)節(jié)點(diǎn)反饋的與所述至少一個(gè)鄰居請(qǐng)求消息對(duì)應(yīng)的至少一個(gè)鄰居公告消息；如果在所述定時(shí)器定時(shí)截止前未接收到主機(jī)節(jié)點(diǎn)反饋的至少一個(gè)鄰居公告消息，確定所述主機(jī)節(jié)點(diǎn)已經(jīng)離線；當(dāng)監(jiān)測(cè)到主機(jī)節(jié)點(diǎn)離線時(shí)，將離線主機(jī)節(jié)點(diǎn)在硬件ACL表中對(duì)應(yīng)的ACL規(guī)則刪除。本發(fā)明提高了交換機(jī)ACL表的利用率，滿(mǎn)足更多在線主機(jī)的接入要求。
【專(zhuān)利說(shuō)明】硬件訪問(wèn)控制列表的更新方法、更新裝置和交換機(jī)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信技術(shù)和計(jì)算機(jī)領(lǐng)域，尤其涉及一種硬件訪問(wèn)控制列表的更新方法、更新裝置和交換機(jī)。
【背景技術(shù)】
[0002]DHCPv6 (Dynamic Host Configuration Protocol Version6,動(dòng)態(tài)主機(jī)配置協(xié)議，版本6)是一個(gè)局域網(wǎng)協(xié)議,使用UDP協(xié)議(User Datagram Protocol,用戶(hù)數(shù)據(jù)包協(xié)議)工作，主要有兩個(gè)用途:(I)為內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IPv6(Internet ProtocolVersione，網(wǎng)際協(xié)議，版本6)地址給用戶(hù)；(2)方便內(nèi)部網(wǎng)絡(luò)管理員對(duì)所有計(jì)算機(jī)作中央管理。DHCPv6SN00PING(DHCPv6監(jiān)聽(tīng)協(xié)議)是一種監(jiān)聽(tīng)DHCPv6請(qǐng)求過(guò)程的私有協(xié)議，它在交換裝置中使用，將每一個(gè)成功獲取IPv6地址的用戶(hù)生成一個(gè)DHCPv6綁定信息。ACL (AccessControl List，訪問(wèn)控制列表)是一或多條規(guī)則的集合，用于識(shí)別報(bào)文流。這里所指的規(guī)則是指描述報(bào)文匹配條件的判斷語(yǔ)句，匹配條件可以是報(bào)文的源地址、目的地址和端口號(hào)等。網(wǎng)絡(luò)設(shè)備依照這些規(guī)則識(shí)別出特定的報(bào)文，并根據(jù)預(yù)先設(shè)定的策略對(duì)其進(jìn)行處理。
[0003]為了防止用戶(hù)私自接入網(wǎng)絡(luò)，便于網(wǎng)絡(luò)的維護(hù)和管理，可結(jié)合DHCPv6SN00PING來(lái)實(shí)施接入控制策略，通過(guò)DHCPv6方式獲取IPv6地址的主機(jī)可以訪問(wèn)網(wǎng)絡(luò)，而私設(shè)IPv6地址的主機(jī)將不允許訪問(wèn)網(wǎng)絡(luò)。這種接入策略可以結(jié)合交換機(jī)硬件ACL來(lái)實(shí)現(xiàn)，即:針對(duì)每一個(gè)合法的DHCPv6用戶(hù)下發(fā)一條相對(duì)應(yīng)的ACL規(guī)則。但是，由于交換設(shè)備中的ACL表的容量有限，當(dāng)DHCPv6綁定表項(xiàng)數(shù)目大于設(shè)備的ACL規(guī)則數(shù)目時(shí)，一些DHCPv6綁定表項(xiàng)對(duì)應(yīng)的ACL規(guī)則無(wú)法下發(fā)，則這些DHCPv6用戶(hù)無(wú)法訪問(wèn)網(wǎng)絡(luò)，但是，交換設(shè)備無(wú)法保證所有ACL規(guī)則對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)均在線，這就造成因?yàn)椴辉诰€主機(jī)占用ACL規(guī)則而使得在線主機(jī)無(wú)法訪問(wèn)網(wǎng)絡(luò)，交換機(jī)硬件ACL表利用率低。

【發(fā)明內(nèi)容】

[0004]有鑒于此，本發(fā)明提供一種硬件訪問(wèn)控制列表的更新方法、更新裝置和交換機(jī)，以提高了交換機(jī)硬件ACL表的利用率，滿(mǎn)足更多在線主機(jī)節(jié)點(diǎn)的接入要求。
[0005]在第一方面，本發(fā)明實(shí)施例提供了一種硬件訪問(wèn)控制列表的更新方法，包括:
[0006]當(dāng)硬件ACL中的ACL規(guī)則被寫(xiě)滿(mǎn)時(shí)，向軟件DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息，同時(shí)為所述主機(jī)節(jié)點(diǎn)啟動(dòng)定時(shí)器，其中，所述鄰居請(qǐng)求消息的源地址為未指定地址，目的地址為所述主機(jī)節(jié)點(diǎn)的IPv6地址對(duì)應(yīng)的被請(qǐng)求節(jié)點(diǎn)組播地址，消息內(nèi)容中包括所述主機(jī)節(jié)點(diǎn)的IPv6地址；
[0007]監(jiān)聽(tīng)所述主機(jī)節(jié)點(diǎn)反饋的與所述至少一個(gè)鄰居請(qǐng)求消息對(duì)應(yīng)的至少一個(gè)鄰居公
告消息；
[0008]如果在所述定時(shí)器定時(shí)截止前未接收到主機(jī)節(jié)點(diǎn)反饋的至少一個(gè)鄰居公告消息，確定所述主機(jī)節(jié)點(diǎn)已經(jīng)離線；
[0009]當(dāng)監(jiān)測(cè)到主機(jī)節(jié)點(diǎn)離線時(shí)，將離線主機(jī)節(jié)點(diǎn)在硬件ACL表中對(duì)應(yīng)的ACL規(guī)則刪除。[0010]在第二方面，本發(fā)明實(shí)施例提供了一種硬件訪問(wèn)控制列表的更新裝置，包括:
[0011]請(qǐng)求消息發(fā)送單元，用于當(dāng)硬件ACL中的ACL規(guī)則被寫(xiě)滿(mǎn)時(shí)，向軟件DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息，同時(shí)為所述主機(jī)節(jié)點(diǎn)啟動(dòng)定時(shí)器，其中，所述鄰居請(qǐng)求消息的源地址為未指定地址，目的地址為所述主機(jī)節(jié)點(diǎn)的IPv6地址對(duì)應(yīng)的被請(qǐng)求節(jié)點(diǎn)組播地址，消息內(nèi)容中包括所述主機(jī)節(jié)點(diǎn)的IPv6地址；
[0012]公告消息監(jiān)聽(tīng)單元，用于監(jiān)聽(tīng)所述主機(jī)節(jié)點(diǎn)反饋的與所述至少一個(gè)鄰居請(qǐng)求消息對(duì)應(yīng)的至少一個(gè)鄰居公告消息；
[0013]離線主機(jī)確定單元，用于如果在所述定時(shí)器定時(shí)截止前未接收到主機(jī)節(jié)點(diǎn)反饋的至少一個(gè)鄰居公告消息，確定所述主機(jī)節(jié)點(diǎn)已經(jīng)離線；
[0014]ACL規(guī)則刪除單元，用于當(dāng)監(jiān)測(cè)到主機(jī)節(jié)點(diǎn)離線時(shí)，將離線主機(jī)節(jié)點(diǎn)在硬件ACL表中對(duì)應(yīng)的ACL規(guī)則刪除。
[0015]在第三方面，本發(fā)明提供了一種交換機(jī)，包括本發(fā)明任意實(shí)施例所提供的硬件訪問(wèn)控制列表的更新裝置。
[0016]本發(fā)明實(shí)施例提供的硬件訪問(wèn)控制列表的更新方法、更新裝置和交換機(jī)，在硬件ACL規(guī)則被寫(xiě)滿(mǎn)后，通過(guò)向軟件DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息，監(jiān)聽(tīng)所述主機(jī)節(jié)點(diǎn)反饋的與所述至少一個(gè)鄰居請(qǐng)求消息對(duì)應(yīng)的至少一個(gè)鄰居公告消息的方式，檢測(cè)硬件ACL表中記錄的主機(jī)節(jié)點(diǎn)是否在線，將不在線的主機(jī)節(jié)點(diǎn)從硬件ACL表中刪除，為在線用戶(hù)留出了更多的硬件空間。提高了交換機(jī)硬件ACL表的利用率，滿(mǎn)足了更多在線主機(jī)節(jié)點(diǎn)的接入要求。
【專(zhuān)利附圖】

【附圖說(shuō)明】
`[0017]圖1是本發(fā)明第一實(shí)施例的一種硬件ACL的更新方法的流程圖；
[0018]圖2是本發(fā)明第二實(shí)施例的一種硬件ACL的更新方法的流程圖；
[0019]圖3是本發(fā)明第三實(shí)施例的一種硬件ACL的更新裝置的結(jié)構(gòu)圖。
【具體實(shí)施方式】
[0020]為了使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面結(jié)合附圖對(duì)本發(fā)明具體實(shí)施例作進(jìn)一步的詳細(xì)描述?？梢岳斫獾氖?，此處所描述的具體實(shí)施例僅僅用于解釋本發(fā)明，而非對(duì)本發(fā)明的限定。另外還需要說(shuō)明的是，為了便于描述，附圖中僅示出了與本發(fā)明相關(guān)的部分而非全部?jī)?nèi)容。
[0021]本發(fā)明實(shí)施例利用了重復(fù)地址檢測(cè)技術(shù)，即:節(jié)點(diǎn)A發(fā)送鄰居請(qǐng)求消息，其中，該鄰居請(qǐng)求消息的源地址是未指定地址(用::表示)，目的地址是待檢測(cè)的IPv6 (InternetProtocol Version6,互聯(lián)網(wǎng)協(xié)議,版本號(hào)6)地址對(duì)應(yīng)的被請(qǐng)求節(jié)點(diǎn)組播地址,消息內(nèi)容中包含了該待檢測(cè)的IPv6地址。如果某個(gè)節(jié)點(diǎn)B已經(jīng)使用這個(gè)IPv6地址，則會(huì)返回鄰居公告消息。其中包含了自己的IPv6地址。節(jié)點(diǎn)A收到節(jié)點(diǎn)B發(fā)來(lái)的鄰居公告消息，就知道該IPv6地址已被使用。反之，則說(shuō)明該地址未被使用，節(jié)點(diǎn)A就可使用此IPv6地址。本發(fā)明利用了重復(fù)地址檢測(cè)機(jī)制，只有當(dāng)節(jié)點(diǎn)B當(dāng)前在線的情況下，才會(huì)向節(jié)點(diǎn)A發(fā)送對(duì)應(yīng)的鄰居公告消息，因此，交換機(jī)可以通過(guò)對(duì)IPv6地址進(jìn)行重復(fù)地址檢測(cè)的方式，獲取與該IPv6地址對(duì)應(yīng)的主機(jī)是否在線。[0022]第一實(shí)施例
[0023]圖1是本發(fā)明第一實(shí)施例提供的一種ACL的更新方法的流程圖，本實(shí)施例的方法可以由硬件ACL的更新裝置來(lái)執(zhí)行，該裝置可通過(guò)硬件和/或軟件的方式實(shí)現(xiàn)，一般可集成于三層交換機(jī)內(nèi)。本實(shí)施例的方法具體包括如下步驟:
[0024]步驟110、當(dāng)硬件ACL中的ACL規(guī)則被寫(xiě)滿(mǎn)時(shí)，向軟件DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息，同時(shí)為所述主機(jī)節(jié)點(diǎn)啟動(dòng)定時(shí)器，其中，所述鄰居請(qǐng)求消息的源地址為未指定地址，目的地址為所述主機(jī)節(jié)點(diǎn)的IPv6地址對(duì)應(yīng)的被請(qǐng)求節(jié)點(diǎn)組播地址，消息內(nèi)容中包括所述主機(jī)節(jié)點(diǎn)的IPv6地址。
[0025]在本實(shí)施例中，交換機(jī)查詢(xún)自身存儲(chǔ)的硬件ACL表，當(dāng)該硬件ACL表中的ACL規(guī)則被寫(xiě)滿(mǎn)時(shí)，向軟件DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息，進(jìn)行重復(fù)地址檢測(cè)。
[0026]在本實(shí)施例中，上述軟件DHCPv6綁定表中包括與硬件ACL表中的ACL規(guī)則相對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)信息。典型的，上述主機(jī)節(jié)點(diǎn)信息中包括:主機(jī)IPv6地址、主機(jī)MAC (MediaAccess Control,介質(zhì)訪問(wèn)控制層)地址、接入 VLAN (Virtual Local Area Network,虛擬局域網(wǎng))號(hào)和接入端口號(hào)。
[0027]當(dāng)然，本領(lǐng)域技術(shù)人員可以理解的是，主機(jī)節(jié)點(diǎn)信息中除了上述四元組數(shù)據(jù)之外，還可以包括其他類(lèi)型的數(shù)據(jù)，例如:數(shù)據(jù)包發(fā)送時(shí)間、有效生存期等，對(duì)此并不限定。
[0028]在本實(shí)施例中，交換機(jī)可以向軟件DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)發(fā)送一個(gè)鄰居請(qǐng)求消息，或者，連續(xù)向?qū)?yīng)的主機(jī)發(fā)送預(yù)定多個(gè)鄰居請(qǐng)求信息。
[0029]在本實(shí)施例中，定時(shí)器用于判斷交換機(jī)是否能夠在預(yù)定的時(shí)間內(nèi)收到與發(fā)送的鄰居請(qǐng)求消息相對(duì)應(yīng)的鄰居公告消息。
[0030]步驟120、監(jiān)聽(tīng)所述主機(jī)節(jié)點(diǎn)反饋的與所述至少一個(gè)鄰居請(qǐng)求消息對(duì)應(yīng)的至少一個(gè)鄰居公告消息。
[0031]在本實(shí)施例中，當(dāng)交換機(jī)完成鄰居請(qǐng)求消息的發(fā)送過(guò)程后，開(kāi)始監(jiān)聽(tīng)主機(jī)節(jié)點(diǎn)反饋的與鄰居請(qǐng)求信息對(duì)應(yīng)的鄰居公告消息。
[0032]步驟130、如果在所述定時(shí)器定時(shí)截止前未接收到主機(jī)節(jié)點(diǎn)反饋的至少一個(gè)鄰居公告消息，確定所述主機(jī)節(jié)點(diǎn)已經(jīng)離線。
[0033]在本實(shí)施例中，當(dāng)交換機(jī)為一個(gè)主機(jī)節(jié)點(diǎn)設(shè)定的定時(shí)周期內(nèi)，收到該主機(jī)節(jié)點(diǎn)反饋的至少一個(gè)鄰居公告消息，確定該主機(jī)節(jié)點(diǎn)當(dāng)前在線；當(dāng)交換機(jī)為一個(gè)主機(jī)節(jié)點(diǎn)設(shè)定的定時(shí)周期內(nèi)，未收到該主機(jī)節(jié)點(diǎn)反饋的鄰居公告信息，確定該主機(jī)節(jié)點(diǎn)已經(jīng)離線。
[0034]步驟140、當(dāng)監(jiān)測(cè)到主機(jī)節(jié)點(diǎn)離線時(shí)，將離線主機(jī)節(jié)點(diǎn)在硬件ACL表中對(duì)應(yīng)的ACL規(guī)則刪除。
[0035]在本實(shí)施例中，交換機(jī)的硬件ACL表中存儲(chǔ)有針對(duì)不同主機(jī)的ACL規(guī)則，當(dāng)交換機(jī)監(jiān)測(cè)到一個(gè)主機(jī)節(jié)點(diǎn)離線時(shí)，將該離線主機(jī)節(jié)點(diǎn)在硬件ACL表中對(duì)應(yīng)的ACL規(guī)則刪除。
[0036]本發(fā)明實(shí)施例提供的硬件訪問(wèn)控制列表的更新方法、更新裝置和交換機(jī)，在硬件ACL規(guī)則被寫(xiě)滿(mǎn)后，通過(guò)向軟件DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息，監(jiān)聽(tīng)所述主機(jī)節(jié)點(diǎn)反饋的與所述至少一個(gè)鄰居請(qǐng)求消息對(duì)應(yīng)的至少一個(gè)鄰居公告消息的方式，檢測(cè)硬件ACL表中記錄的主機(jī)節(jié)點(diǎn)是否在線，將不在線的主機(jī)節(jié)點(diǎn)從硬件ACL表中刪除，為在線用戶(hù)留出了更多的硬件空間。提高了交換機(jī)硬件ACL表的利用率，滿(mǎn)足了更多在線主機(jī)節(jié)點(diǎn)的接入要求。
[0037]在上述實(shí)施例的基礎(chǔ)上，所述的軟件DHCPv6綁定表中還包括表項(xiàng)寫(xiě)入狀態(tài)，其中，所述表項(xiàng)寫(xiě)入狀態(tài)包括:硬件寫(xiě)入狀態(tài)和軟件寫(xiě)入狀態(tài)；所述當(dāng)硬件訪問(wèn)控制列表ACL中的ACL規(guī)則被寫(xiě)滿(mǎn)時(shí)，向軟件DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息具體包括:當(dāng)硬件訪問(wèn)控制列表ACL中的ACL規(guī)則被寫(xiě)滿(mǎn)時(shí)，向軟件DHCPv6綁定表中表項(xiàng)寫(xiě)入狀態(tài)為硬件寫(xiě)入狀態(tài)的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息；所述當(dāng)監(jiān)測(cè)到主機(jī)節(jié)點(diǎn)離線時(shí)，將離線主機(jī)節(jié)點(diǎn)在硬件ACL表中對(duì)應(yīng)的ACL規(guī)則刪除之后，還包括:將軟件DHCPv6綁定表中與離線主機(jī)節(jié)點(diǎn)對(duì)應(yīng)的表項(xiàng)的寫(xiě)入狀態(tài)修改為軟件寫(xiě)入狀態(tài)。
[0038]在本優(yōu)選實(shí)施方式中，軟件DHCPv6綁定表中的主機(jī)節(jié)點(diǎn)信息具體包括兩種寫(xiě)入狀態(tài):硬件寫(xiě)入狀態(tài)和軟件寫(xiě)入狀態(tài)。其中，硬件寫(xiě)入狀態(tài)代表該主機(jī)節(jié)點(diǎn)信息在寫(xiě)入軟件DHCPv6綁定表中的同時(shí)也被寫(xiě)入了交換機(jī)的硬件ACL表中；軟件寫(xiě)入狀態(tài)代表該主機(jī)節(jié)點(diǎn)信息僅被寫(xiě)入軟件DHCPv6綁定表中而沒(méi)有被寫(xiě)入交換機(jī)的硬件ACL表中。
[0039]這樣設(shè)置的好處是:通過(guò)在軟件DHCPv6綁定表中標(biāo)注主機(jī)節(jié)點(diǎn)信息的寫(xiě)入狀態(tài)，可以在軟件DHCPv6綁定表記錄所有通過(guò)交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)包的主機(jī)節(jié)點(diǎn)信息的基礎(chǔ)上，只查詢(xún)被寫(xiě)入硬件ACL表項(xiàng)的主機(jī)節(jié)點(diǎn)信息，節(jié)省了查詢(xún)時(shí)間，另外，避免了直接在ACL表中查找對(duì)應(yīng)的主機(jī)進(jìn)行檢測(cè)時(shí)，影響其他數(shù)據(jù)包通過(guò)硬件ACL表進(jìn)行數(shù)據(jù)的轉(zhuǎn)發(fā)。
[0040]在上述各實(shí)施例的基礎(chǔ)上，所述方法還包括:監(jiān)聽(tīng)主機(jī)節(jié)點(diǎn)的DHCPv6探聽(tīng)過(guò)程，為監(jiān)聽(tīng)到的主機(jī)節(jié)點(diǎn)在軟件DHCPv6綁定表中創(chuàng)建表項(xiàng)；根據(jù)所述軟件DHCPv6綁定表項(xiàng)下發(fā)所述硬件ACL規(guī)則。
[0041 ] 在本優(yōu)選實(shí)施方式中，通過(guò)下發(fā)硬件ACL規(guī)則的方式，確保了軟件DHCPv6綁定表中包括硬件ACL表中全部硬件ACL規(guī)則對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)信息。
[0042]在本優(yōu)選實(shí)施方式中，在軟件DHCPv6綁定表項(xiàng)下發(fā)所述硬件ACL規(guī)則時(shí)，交換機(jī)查詢(xún)自身存儲(chǔ)的硬件ACL表，當(dāng)硬件ACL表中的ACL規(guī)則未被寫(xiě)滿(mǎn)時(shí)，下發(fā)相應(yīng)的硬件ACL規(guī)則；當(dāng)硬件ACL表中的ACL規(guī)則被寫(xiě)滿(mǎn)時(shí)，觸發(fā)執(zhí)行步驟110。
[0043]在上述各實(shí)施例的基礎(chǔ)上，所述監(jiān)聽(tīng)主機(jī)節(jié)點(diǎn)的DHCPv6探聽(tīng)過(guò)程，為監(jiān)聽(tīng)到的主機(jī)節(jié)點(diǎn)在軟件DHCPv6綁定表中創(chuàng)建表項(xiàng)具體包括:獲取網(wǎng)絡(luò)中DHCPv6請(qǐng)求報(bào)文；提取所述DHCPv6請(qǐng)求報(bào)文中的交換標(biāo)識(shí)(Transaction-1D),作為操作標(biāo)識(shí)；當(dāng)獲取交換標(biāo)識(shí)與所述操作標(biāo)識(shí)相同的DHCPv6應(yīng)答報(bào)文時(shí)，提取所述DHCPv6應(yīng)答報(bào)文中的主機(jī)信息，其中，所述主機(jī)信息包括主機(jī)MAC地址和IPv6地址；查詢(xún)MAC地址表，獲取與所述主機(jī)MAC地址相對(duì)應(yīng)的VLAN號(hào)和端口號(hào)；將所述主機(jī)MAC地址、IPv6地址、VLAN號(hào)和端口號(hào)，作為一條綁定表項(xiàng)寫(xiě)入所述軟件DHCPv6綁定表中。
[0044]在本優(yōu)選實(shí)施方式中，交換機(jī)的交換芯片在獲取網(wǎng)絡(luò)中的原始的DHCPv6交互報(bào)文(請(qǐng)求報(bào)文和應(yīng)答報(bào)文)后，將該原始DHCPv6交互報(bào)文復(fù)制一份(例如，通過(guò)DHCPv6重定向的方式)傳輸至交換機(jī)的CPU后，將原始的DHCPv6交互報(bào)文通過(guò)交換芯片轉(zhuǎn)發(fā)出去。
[0045]第二實(shí)施例
[0046]圖2為本發(fā)明第二實(shí)施例的一種硬件ACL的更新方法的流程圖，本實(shí)施例以上述實(shí)施例為基礎(chǔ)進(jìn)行優(yōu)化，在本實(shí)施例中，在交換機(jī)根據(jù)軟件DHCPv6綁定表下發(fā)所述硬件ACL規(guī)則時(shí)，觸發(fā)查詢(xún)硬件ACL的操作。本實(shí)施例的方法具體包括如下步驟:[0047]步驟210、根據(jù)獲取的DHCPv6交互報(bào)文生成主機(jī)節(jié)點(diǎn)信息，作為待綁定數(shù)據(jù)。
[0048]步驟220、查詢(xún)軟件DHCPv6綁定表，判斷待綁定數(shù)據(jù)的存儲(chǔ)和寫(xiě)入狀態(tài):當(dāng)該待綁定數(shù)據(jù)存儲(chǔ)于該DHCPv6綁定表中并且其寫(xiě)入狀態(tài)為硬件寫(xiě)入時(shí)，執(zhí)行步驟230 ;當(dāng)該待綁定數(shù)據(jù)未被存儲(chǔ)在DHCPv6綁定表時(shí)，執(zhí)行步驟240 ;當(dāng)該待綁定數(shù)據(jù)存儲(chǔ)于該DHCPv6綁定表中并且其寫(xiě)入狀態(tài)為軟件寫(xiě)入時(shí)，執(zhí)行步驟250。
[0049]步驟230、丟棄待綁定數(shù)據(jù)。
[0050]在本實(shí)施例中，若待綁定數(shù)據(jù)已經(jīng)被寫(xiě)入交換機(jī)硬件ACL表，將丟棄該待綁定數(shù)據(jù)，對(duì)其不進(jìn)行任何處理。
[0051]步驟240、將待綁定數(shù)據(jù)寫(xiě)入DHCPv6綁定表，將其狀態(tài)標(biāo)記為軟件寫(xiě)入。
[0052]步驟250、查詢(xún)硬件ACL表，判斷該表是否被寫(xiě)滿(mǎn):若是，執(zhí)行步驟260 ;否則，執(zhí)行步驟270。
[0053]步驟260、查找DHCPv6綁定表中狀態(tài)為硬件寫(xiě)入的主機(jī)節(jié)點(diǎn)信息，獲取IPv6地址進(jìn)行重復(fù)地址檢測(cè)。
[0054]在本實(shí)施例中，步驟260可以為:遍歷鄰居表中的寫(xiě)入狀態(tài)為硬件寫(xiě)入狀態(tài)的主機(jī)節(jié)點(diǎn)信息，獲取各目標(biāo)地址進(jìn)行重復(fù)地址檢測(cè)，將交換機(jī)硬件ACL表中ACL規(guī)則對(duì)應(yīng)的全部主機(jī)都進(jìn)行是否在線的檢測(cè)；也可以當(dāng)判斷出一個(gè)主機(jī)不在線后，即停止剩下的主機(jī)的在線檢測(cè)。
[0055]步驟270、將待綁定數(shù)據(jù)寫(xiě)入硬件ACL表，并將其在DHCPv6綁定表的狀態(tài)修改為硬件寫(xiě)入。
[0056]步驟280、判斷是否存在未收到對(duì)應(yīng)鄰居公告消息IPv6地址:若是，執(zhí)行步驟290 ；否則，結(jié)束該流程。
[0057]在本實(shí)施例中，如果判斷硬件ACL表中存儲(chǔ)的ACL規(guī)則對(duì)應(yīng)的主機(jī)全部在線，則不將待綁定數(shù)據(jù)寫(xiě)入硬件ACL表中。
[0058]當(dāng)然，本領(lǐng)域技術(shù)人員可以理解，當(dāng)判斷硬件ACL表中存儲(chǔ)的ACL規(guī)則對(duì)應(yīng)的主機(jī)全部在線還可以采用其他的操作方式，例如:隨機(jī)從硬件ACL表中刪除一條ACL規(guī)則或者將最早被寫(xiě)入硬件ACL表的ACL規(guī)則刪除等，對(duì)此并不限定。
[0059]步驟290、將IPv6地址對(duì)應(yīng)ACL規(guī)則從ACL表中刪除，并將該地址對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)信息在ACL表中的狀態(tài)修改為軟件寫(xiě)入。
[0060]步驟2A0、將待綁定數(shù)據(jù)寫(xiě)入ACL表中，將其在DHCPv6綁定表中的寫(xiě)入狀態(tài)修改為硬件寫(xiě)入狀態(tài)。
[0061]本發(fā)明實(shí)施例提供的硬件訪問(wèn)控制列表的更新方法、更新裝置和交換機(jī)，在硬件ACL規(guī)則被寫(xiě)滿(mǎn)后，通過(guò)向軟件DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息，監(jiān)聽(tīng)所述主機(jī)節(jié)點(diǎn)反饋的與所述至少一個(gè)鄰居請(qǐng)求消息對(duì)應(yīng)的至少一個(gè)鄰居公告消息的方式，檢測(cè)硬件ACL表中記錄的主機(jī)節(jié)點(diǎn)是否在線，將不在線的主機(jī)節(jié)點(diǎn)從硬件ACL表中刪除，為在線用戶(hù)留出了更多的硬件空間。提高了交換機(jī)硬件ACL表的利用率，滿(mǎn)足了更多在線主機(jī)節(jié)點(diǎn)的接入要求。
[0062]在上述各實(shí)施例的基礎(chǔ)上，所述獲取IPv6地址進(jìn)行重復(fù)地址檢測(cè)包括:
[0063]根據(jù)該獲取的目標(biāo)地址構(gòu)造鄰居請(qǐng)求消息并發(fā)送，其中，該鄰居請(qǐng)求消息的源地址為未指定地址，目的地址為該獲取的目標(biāo)地址對(duì)應(yīng)的被請(qǐng)求節(jié)點(diǎn)組播地址，消息內(nèi)容中包括該獲取的目標(biāo)地址。
[0064]舉例而言，組播地址是把每個(gè)IPv6地址的后24位加入到FF02::1:FF/104形成的，每個(gè)IPv6地址都會(huì)加入到各自相應(yīng)的被請(qǐng)求節(jié)點(diǎn)的多播組，比如鄰居請(qǐng)求報(bào)文的目標(biāo)地址(Target Address)為2001:410:0:1::1:a,對(duì)應(yīng)的被請(qǐng)求節(jié)點(diǎn)組播地址為FF02::1:FF01:000Αο
[0065]第三實(shí)施例
[0066]在圖3中示出了硬件ACL表項(xiàng)更新裝置的結(jié)構(gòu)圖。如圖3所示，所述裝置包括:
[0067]請(qǐng)求消息發(fā)送單元310，用于當(dāng)硬件訪問(wèn)控制列表ACL中的ACL規(guī)則被寫(xiě)滿(mǎn)時(shí)，向軟件動(dòng)態(tài)主機(jī)配置協(xié)議DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息，同時(shí)為所述主機(jī)節(jié)點(diǎn)啟動(dòng)定時(shí)器，其中，所述鄰居請(qǐng)求消息的源地址為未指定地址，目的地址為所述主機(jī)節(jié)點(diǎn)的IPv6地址對(duì)應(yīng)的被請(qǐng)求節(jié)點(diǎn)組播地址，消息內(nèi)容中包括所述主機(jī)節(jié)點(diǎn)的IPv6地址。
[0068]公告消息監(jiān)聽(tīng)單元320，用于監(jiān)聽(tīng)所述主機(jī)節(jié)點(diǎn)反饋的與所述至少一個(gè)鄰居請(qǐng)求消息對(duì)應(yīng)的至少一個(gè)鄰居公告消息。
[0069]離線主機(jī)確定單元330，用于如果在所述定時(shí)器定時(shí)截止前未接收到主機(jī)節(jié)點(diǎn)反饋的至少一個(gè)鄰居公告消息，確定所述主機(jī)節(jié)點(diǎn)已經(jīng)離線。
[0070]ACL規(guī)則刪除單元340，用于當(dāng)監(jiān)測(cè)到主機(jī)節(jié)點(diǎn)離線時(shí)，將離線主機(jī)節(jié)點(diǎn)在硬件ACL表中對(duì)應(yīng)的ACL規(guī)則刪除。
[0071]本發(fā)明實(shí)施例提供的硬件訪問(wèn)控制列表的更新方法、更新裝置和交換機(jī)，在硬件ACL規(guī)則被寫(xiě)滿(mǎn)后，通過(guò)向軟件DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息，監(jiān)聽(tīng)所述主機(jī)節(jié)點(diǎn)反饋的與所述至少一個(gè)鄰居請(qǐng)求消息對(duì)應(yīng)的至少一個(gè)鄰居公告消息的方式，檢測(cè)硬件ACL表中記錄的主機(jī)節(jié)點(diǎn)是否在線，將不在線的主機(jī)節(jié)點(diǎn)從硬件ACL表中刪除，為在線用戶(hù)留出了更多的硬件空間。提高了交換機(jī)硬件ACL表的利用率，滿(mǎn)足了更多在線主機(jī)節(jié)點(diǎn)的接入要求。
[0072]在上述各實(shí)施例的基礎(chǔ)上，所述的軟件DHCPv6綁定表中還包括表項(xiàng)寫(xiě)入狀態(tài)，其中，所述表項(xiàng)寫(xiě)入狀態(tài)包括:硬件寫(xiě)入狀態(tài)和軟件寫(xiě)入狀態(tài)；
[0073]所述請(qǐng)求消息發(fā)送單元具體用于:當(dāng)硬件訪問(wèn)控制列表ACL中的ACL規(guī)則被寫(xiě)滿(mǎn)時(shí)，向軟件DHCPv6綁定表中表項(xiàng)寫(xiě)入狀態(tài)為硬件寫(xiě)入狀態(tài)的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息；
[0074]所述裝置還包括，軟件狀態(tài)修改單元:用于將軟件DHCPv6綁定表中與離線主機(jī)節(jié)點(diǎn)對(duì)應(yīng)的表項(xiàng)的寫(xiě)入狀態(tài)修改為軟件寫(xiě)入狀態(tài)。
[0075]在上述各實(shí)施例的基礎(chǔ)上，所述裝置還包括:
[0076]軟件表項(xiàng)創(chuàng)建子單元，用于監(jiān)聽(tīng)主機(jī)節(jié)點(diǎn)的DHCPv6探聽(tīng)過(guò)程，為監(jiān)聽(tīng)到的主機(jī)節(jié)點(diǎn)在軟件DHCPv6綁定表中創(chuàng)建表項(xiàng)；
[0077]軟件表項(xiàng)下發(fā)子單元，用于根據(jù)所述軟件DHCPv6綁定表項(xiàng)下發(fā)所述硬件ACL規(guī)則。
[0078]在上述各實(shí)施例的基礎(chǔ)上，所述軟件表項(xiàng)創(chuàng)建子單元具體用于:
[0079]獲取網(wǎng)絡(luò)中DHCPv6請(qǐng)求報(bào)文；
[0080]提取所述DHCPv6請(qǐng)求報(bào)文中的交換標(biāo)識(shí)，作為操作標(biāo)識(shí)；[0081 ] 當(dāng)獲取交換標(biāo)識(shí)與所述操作標(biāo)識(shí)相同的DHCPv6應(yīng)答報(bào)文時(shí)，提取所述DHCPv6應(yīng)答報(bào)文中的主機(jī)信息，其中，所述主機(jī)信息包括主機(jī)MAC地址和IPv6地址；
[0082]查詢(xún)MAC地址表，獲取與所述主機(jī)MAC地址相對(duì)應(yīng)的VLAN號(hào)和端口號(hào)；
[0083]將所述主機(jī)MAC地址、IPv6地址、VLAN號(hào)和端口號(hào)，作為一條綁定表項(xiàng)寫(xiě)入所述軟件DHCPv6綁定表中。
[0084]本發(fā)明實(shí)施例所提供的硬件ACL更新裝置可以用于執(zhí)行本發(fā)明任意實(shí)施例提供的硬件ACL更新方法，具備相應(yīng)的功能模塊，達(dá)到同樣的技術(shù)效果。
[0085]顯然，本領(lǐng)域技術(shù)人員應(yīng)該明白，本發(fā)明實(shí)施例可以用計(jì)算機(jī)裝置可執(zhí)行的程序來(lái)實(shí)現(xiàn)，從而可以將它們存儲(chǔ)在存儲(chǔ)裝置中由處理器來(lái)執(zhí)行，所述的程序可以存儲(chǔ)于一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)中，上述提到的存儲(chǔ)介質(zhì)可以是只讀存儲(chǔ)器，磁盤(pán)或光盤(pán)等；或者將它們分別制作成各個(gè)集成電路模塊，或者將它們中的多個(gè)模塊或步驟制作成單個(gè)集成電路模塊來(lái)實(shí)現(xiàn)。這樣，本發(fā)明不限制于任何特定的硬件和軟件的結(jié)合。
[0086]以上所述僅為本發(fā)明的優(yōu)選實(shí)施例，并不用于限制本發(fā)明，對(duì)于本領(lǐng)域技術(shù)人員而言，本發(fā)明可以有各種改動(dòng)和變化。凡在本發(fā)明的精神和原理之內(nèi)所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
【權(quán)利要求】
1.一種硬件訪問(wèn)控制列表的更新方法，其特征在于，包括: 當(dāng)硬件訪問(wèn)控制列表ACL中的ACL規(guī)則被寫(xiě)滿(mǎn)時(shí)，向軟件動(dòng)態(tài)主機(jī)配置協(xié)議DHCPV6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息，同時(shí)為所述主機(jī)節(jié)點(diǎn)啟動(dòng)定時(shí)器，其中，所述鄰居請(qǐng)求消息的源地址為未指定地址，目的地址為所述主機(jī)節(jié)點(diǎn)的IPv6地址對(duì)應(yīng)的被請(qǐng)求節(jié)點(diǎn)組播地址，消息內(nèi)容中包括所述主機(jī)節(jié)點(diǎn)的IPv6地址； 監(jiān)聽(tīng)所述主機(jī)節(jié)點(diǎn)反饋的與所述至少一個(gè)鄰居請(qǐng)求消息對(duì)應(yīng)的至少一個(gè)鄰居公告消息； 如果在所述定時(shí)器定時(shí)截止前未接收到主機(jī)節(jié)點(diǎn)反饋的至少一個(gè)鄰居公告消息，確定所述主機(jī)節(jié)點(diǎn)已經(jīng)離線； 當(dāng)監(jiān)測(cè)到主機(jī)節(jié)點(diǎn)離線時(shí)，將離線主機(jī)節(jié)點(diǎn)在硬件ACL表中對(duì)應(yīng)的ACL規(guī)則刪除。
2.根據(jù)權(quán)利要求1所述的硬件訪問(wèn)控制列表的更新方法，其特征在于，所述的軟件DHCPv6綁定表中還包括表項(xiàng)寫(xiě)入狀態(tài)，其中，所述表項(xiàng)寫(xiě)入狀態(tài)包括:硬件寫(xiě)入狀態(tài)和軟件與入狀態(tài)； 所述當(dāng)硬件ACL中的ACL規(guī)則被寫(xiě)滿(mǎn)時(shí)，向軟件DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息具體包括: 當(dāng)硬件ACL中的ACL規(guī)則被寫(xiě)滿(mǎn)時(shí)，向軟件DHCPv6綁定表中表項(xiàng)寫(xiě)入狀態(tài)為硬件寫(xiě)入狀態(tài)的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息； 所述當(dāng)監(jiān)測(cè)到主機(jī)節(jié)點(diǎn)離線時(shí)，將離線主機(jī)節(jié)點(diǎn)在硬件ACL表中對(duì)應(yīng)的ACL規(guī)則刪除之后，還包括: 將軟件DHCPv6綁定表中與離線主機(jī)節(jié)點(diǎn)對(duì)應(yīng)的表項(xiàng)的寫(xiě)入狀態(tài)修改為軟件寫(xiě)入狀態(tài)。
3.根據(jù)權(quán)利要求1或2所述的硬件訪問(wèn)控制列表的更新方法，其特征在于，所述方法還包括: 監(jiān)聽(tīng)主機(jī)節(jié)點(diǎn)的DHCPv6探聽(tīng)過(guò)程，為監(jiān)聽(tīng)到的主機(jī)節(jié)點(diǎn)在軟件DHCPv6綁定表中創(chuàng)建表項(xiàng)； 根據(jù)所述軟件DHCPv6綁定表項(xiàng)下發(fā)所述硬件ACL規(guī)則。
4.根據(jù)權(quán)利要求3所述的硬件訪問(wèn)控制列表的更新方法，其特征在于，所述監(jiān)聽(tīng)主機(jī)節(jié)點(diǎn)的DHCPv6探聽(tīng)過(guò)程，為監(jiān)聽(tīng)到的主機(jī)節(jié)點(diǎn)在軟件DHCPv6綁定表中創(chuàng)建表項(xiàng)具體包括: 獲取網(wǎng)絡(luò)中DHCPv6請(qǐng)求報(bào)文； 提取所述DHCPv6請(qǐng)求報(bào)文中的交換標(biāo)識(shí),作為操作標(biāo)識(shí)； 當(dāng)獲取交換標(biāo)識(shí)與所述操作標(biāo)識(shí)相同的DHCPv6應(yīng)答報(bào)文時(shí)，提取所述DHCPv6應(yīng)答報(bào)文中的主機(jī)信息，其中，所述主機(jī)信息包括主機(jī)媒體訪問(wèn)控制MAC地址和IPv6地址； 查詢(xún)MAC地址表，獲取與所述主機(jī)MAC地址相對(duì)應(yīng)的虛擬局域網(wǎng)VLAN號(hào)和端口號(hào)；將所述主機(jī)MAC地址、IPv6地址、VLAN號(hào)和端口號(hào)，作為一條綁定表項(xiàng)寫(xiě)入所述軟件DHCPv6綁定表中。
5.一種硬件訪問(wèn)控制列表的更新裝置，其特征在于，包括: 請(qǐng)求消息發(fā)送單元，用于當(dāng)硬件訪問(wèn)控制列表ACL中的ACL規(guī)則被寫(xiě)滿(mǎn)時(shí)，向軟件動(dòng)態(tài)主機(jī)配置協(xié)議DHCPv6綁定表中的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息，同時(shí)為所述主機(jī)節(jié)點(diǎn)啟動(dòng)定時(shí)器，其中，所述鄰居請(qǐng)求消息的源地址為未指定地址，目的地址為所述主機(jī)節(jié)點(diǎn)的IPv6地址對(duì)應(yīng)的被請(qǐng)求節(jié)點(diǎn)組播地址，消息內(nèi)容中包括所述主機(jī)節(jié)點(diǎn)的IPv6地址；
公告消息監(jiān)聽(tīng)單元，用于監(jiān)聽(tīng)所述主機(jī)節(jié)點(diǎn)反饋的與所述至少一個(gè)鄰居請(qǐng)求消息對(duì)應(yīng)的至少一個(gè)鄰居公告消息； 離線主機(jī)確定單元，用于如果在所述定時(shí)器定時(shí)截止前未接收到主機(jī)節(jié)點(diǎn)反饋的至少一個(gè)鄰居公告消息，確定所述主機(jī)節(jié)點(diǎn)已經(jīng)離線； ACL規(guī)則刪除單元，用于當(dāng)監(jiān)測(cè)到主機(jī)節(jié)點(diǎn)離線時(shí)，將離線主機(jī)節(jié)點(diǎn)在硬件ACL表中對(duì)應(yīng)的ACL規(guī)則刪除。
6.根據(jù)權(quán)利要求5所述的硬件訪問(wèn)控制列表的更新裝置，其特征在于，所述的軟件DHCPv6綁定表中還包括表項(xiàng)寫(xiě)入狀態(tài)，其中，所述表項(xiàng)寫(xiě)入狀態(tài)包括:硬件寫(xiě)入狀態(tài)和軟件與入狀態(tài)； 所述請(qǐng)求消息發(fā)送單元具體用于: 當(dāng)硬件訪問(wèn)控制列表ACL中的ACL規(guī)則被寫(xiě)滿(mǎn)時(shí)，向軟件DHCPv6綁定表中表項(xiàng)寫(xiě)入狀態(tài)為硬件寫(xiě)入狀態(tài)的表項(xiàng)對(duì)應(yīng)的主機(jī)節(jié)點(diǎn)發(fā)送至少一個(gè)鄰居請(qǐng)求消息； 所述裝置還包括，軟件狀態(tài)修改單元: 用于將軟件DHCPv6綁定表中與離線主機(jī)節(jié)點(diǎn)對(duì)應(yīng)的表項(xiàng)的寫(xiě)入狀態(tài)修改為軟件寫(xiě)入狀態(tài)。
7.根據(jù)權(quán)利要求5或6所述的硬件訪問(wèn)控制列表的更新裝置，其特征在于，所述裝置還包括: 軟件表項(xiàng)創(chuàng)建子單元，用于監(jiān)聽(tīng)主機(jī)節(jié)點(diǎn)的DHCPv6探聽(tīng)過(guò)程，為監(jiān)聽(tīng)到的主機(jī)節(jié)點(diǎn)在軟件DHCPv6綁定表中創(chuàng)建表項(xiàng)； 軟件表項(xiàng)下發(fā)子單元，用于根據(jù)所述軟件DHCPv6綁定表項(xiàng)下發(fā)所述硬件ACL規(guī)則。
8.根據(jù)權(quán)利要求7所述的硬件訪問(wèn)控制列表的更新裝置，其特征在于，所述軟件表項(xiàng)創(chuàng)建子單元具體用于: 獲取網(wǎng)絡(luò)中DHCPv6請(qǐng)求報(bào)文； 提取所述DHCPv6請(qǐng)求報(bào)文中的交換標(biāo)識(shí),作為操作標(biāo)識(shí)； 當(dāng)獲取交換標(biāo)識(shí)與所述操作標(biāo)識(shí)相同的DHCPv6應(yīng)答報(bào)文時(shí)，提取所述DHCPv6應(yīng)答報(bào)文中的主機(jī)信息，其中，所述主機(jī)信息包括主機(jī)MAC地址和IPv6地址； 查詢(xún)MAC地址表，獲取與所述主機(jī)MAC地址相對(duì)應(yīng)的VLAN號(hào)和端口號(hào)； 將所述主機(jī)MAC地址、IPv6地址、VLAN號(hào)和端口號(hào)，作為一條綁定表項(xiàng)寫(xiě)入所述軟件DHCPv6綁定表中。
9.一種交換機(jī)，其特征在于，包括權(quán)利要求5-8任一所述的硬件訪問(wèn)控制列表的更新裝置。
【文檔編號(hào)】H04L29/12GK103561026SQ201310538281
【公開(kāi)日】2014年2月5日 申請(qǐng)日期:2013年11月4日 優(yōu)先權(quán)日:2013年11月4日
【發(fā)明者】梁小冰, 向陽(yáng)朝, 陳翔 申請(qǐng)人:神州數(shù)碼網(wǎng)絡(luò)(北京)有限公司, 上海神州數(shù)碼有限公司