專利名稱：網(wǎng)絡(luò)設(shè)備地址自動配置的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及的是一種網(wǎng)絡(luò)地址配置的方法，特別是一種網(wǎng)絡(luò)設(shè)備地址自動配置的方法，屬于計(jì)算機(jī)網(wǎng)絡(luò)類領(lǐng)域。
目前，網(wǎng)絡(luò)配置地址配置一般采用廠家配置和人工配置的方法，廠家配置的網(wǎng)絡(luò)設(shè)備在出廠時已帶有地址信息；當(dāng)網(wǎng)絡(luò)營運(yùn)商對地址分配有特定要求的情況下，通常采用人工配置，即在網(wǎng)絡(luò)設(shè)備入網(wǎng)時，必須根據(jù)網(wǎng)絡(luò)設(shè)備地址進(jìn)行人工設(shè)置。然而，隨著網(wǎng)絡(luò)應(yīng)用的高速普及，大規(guī)模網(wǎng)絡(luò)建設(shè)及擴(kuò)容的迅猛發(fā)展，采用傳統(tǒng)的地址分配方式已不再適合。經(jīng)對現(xiàn)有技術(shù)的檢索，尚未發(fā)現(xiàn)有發(fā)明主題為網(wǎng)絡(luò)交換設(shè)備及用戶終端設(shè)備地址自動配置的方法方面的文獻(xiàn)報(bào)導(dǎo)，根據(jù)對現(xiàn)有技術(shù)的進(jìn)一步分析，有美國專利，名稱為終端在數(shù)據(jù)系統(tǒng)中動態(tài)終端地址配置，專利號為4899274，該技術(shù)雖然也能處理動態(tài)終端地址的配置問題，但是該技術(shù)仍沒解決端口、地址是固定的這樣的唯一性問題，而且也不能做到地址是分層的；也不是采用自動掃描的方法檢視端口，來決定自動配置地址的問題。
本發(fā)明的目的在于克服現(xiàn)有技術(shù)中的不足，提供一種網(wǎng)絡(luò)設(shè)備地址自動配置的方法，以下對本發(fā)明的技術(shù)方案和實(shí)施方式進(jìn)行詳細(xì)描述本發(fā)明采用端口來確定地址，由于全網(wǎng)中每個網(wǎng)絡(luò)設(shè)備的特定端口都是全網(wǎng)唯一的，所以由端口所確定的網(wǎng)絡(luò)地址也是全網(wǎng)唯一的。地址分配全過程中，除最高層子網(wǎng)網(wǎng)絡(luò)設(shè)備是由人工配置地址外，其他的地址分配過程都是分級自動分配的方式。它是上級網(wǎng)絡(luò)設(shè)備對下級網(wǎng)絡(luò)設(shè)備逐級自動進(jìn)行分配的，地址的分級分配是全自動的過程，無須人工介入。
在本發(fā)明中，要先對最高層子網(wǎng)網(wǎng)絡(luò)設(shè)備(一般是網(wǎng)絡(luò)交換設(shè)備)進(jìn)行人工配置，以便其作為根節(jié)點(diǎn)對下層接入網(wǎng)絡(luò)設(shè)備進(jìn)行全自動的分級地址配置。根節(jié)點(diǎn)網(wǎng)絡(luò)設(shè)備的地址配置中會有一些特殊的保密性要求，這些配置不適宜作為自動配置來處理。從網(wǎng)絡(luò)配置運(yùn)營成本、復(fù)雜性及安全性考慮，最高層子網(wǎng)網(wǎng)絡(luò)設(shè)備是最適合作為人工配置的根節(jié)點(diǎn)網(wǎng)絡(luò)設(shè)備。同時由于最高層子網(wǎng)網(wǎng)絡(luò)設(shè)備數(shù)量相當(dāng)有限，所以人工配置的工作量不大，也沒有必要采用自動配置的方式。
1、網(wǎng)管人員首先對子網(wǎng)中最高層子網(wǎng)網(wǎng)絡(luò)設(shè)備S1的地址進(jìn)行人工配置，使之進(jìn)入工作狀態(tài)。例如，S1地址配置為3000H。最高層子網(wǎng)網(wǎng)絡(luò)設(shè)備是根據(jù)子網(wǎng)中的網(wǎng)絡(luò)設(shè)備的數(shù)量與地址自動配置所需的軟、硬件成本來確定的。
2、S1在進(jìn)入工作狀態(tài)后，定時按本設(shè)備的輸出端口，采用自動掃描的方法，逐個查找是否有網(wǎng)絡(luò)設(shè)備接入本設(shè)備。由于網(wǎng)絡(luò)設(shè)備的輸出端口是很有限的，所以這種周期性的查找是簡單快速的。
3、當(dāng)查找到有網(wǎng)絡(luò)設(shè)備S2接入S1并被確認(rèn)是合法網(wǎng)絡(luò)設(shè)備時，接入網(wǎng)絡(luò)設(shè)備S2被S1按端口號賦以地址。例如接在端口號為5的網(wǎng)絡(luò)設(shè)備S2的地址為S1網(wǎng)絡(luò)設(shè)備地址3000H+端口號500H=3500H。
4、S2進(jìn)入工作狀態(tài)后，按以上第二、三步操作，自動配置下層接入網(wǎng)絡(luò)設(shè)備的地址。例如，接入網(wǎng)絡(luò)設(shè)備S2端口2的網(wǎng)絡(luò)設(shè)備S3地址為3520H，接入網(wǎng)絡(luò)設(shè)備S3端口4的網(wǎng)絡(luò)設(shè)備S4地址為3524H。
以下對本發(fā)明具體實(shí)施方式
進(jìn)一步描述從安全性出發(fā)，上述過程中，網(wǎng)絡(luò)設(shè)備在入網(wǎng)前，可以先獲得由網(wǎng)絡(luò)營運(yùn)商提供的已經(jīng)過加密處理的入網(wǎng)編號，并在網(wǎng)絡(luò)數(shù)據(jù)庫中登記注冊。網(wǎng)絡(luò)設(shè)備入網(wǎng)時，入網(wǎng)編號必須經(jīng)過在線查詢驗(yàn)證以確認(rèn)其合法性。
本發(fā)明具有實(shí)質(zhì)性特點(diǎn)和顯著進(jìn)步，地址分級分配和端口綁定相結(jié)合的技術(shù)，大大減少了網(wǎng)絡(luò)設(shè)備地址分配過程中的復(fù)雜度并避免了自動分配過程中的出錯機(jī)會，可以用廉價(jià)的硬件和簡單的軟件來實(shí)現(xiàn)。在網(wǎng)絡(luò)管理方面，由于地址的生成與網(wǎng)絡(luò)結(jié)構(gòu)和設(shè)備的位置有著明顯的對應(yīng)關(guān)系，當(dāng)發(fā)生惡意網(wǎng)絡(luò)攻擊時，可以利用網(wǎng)絡(luò)地址迅速跟蹤發(fā)起攻擊的網(wǎng)絡(luò)設(shè)備，提高網(wǎng)絡(luò)安全防范性能。本發(fā)明使用簡便實(shí)用安全可靠，可以在網(wǎng)絡(luò)建設(shè)，網(wǎng)絡(luò)擴(kuò)容，網(wǎng)絡(luò)自動升級，靈活組網(wǎng)等網(wǎng)絡(luò)發(fā)展中作為理想的地址配置方案。
權(quán)利要求
1.一種網(wǎng)絡(luò)設(shè)備地址自動配置的方法，其特征在于用端口來確定地址，地址分配全過程中，除最高層子網(wǎng)網(wǎng)絡(luò)設(shè)備是由人工配置地址外，其他的地址分配過程都是分級自動分配的方式。
2.根據(jù)權(quán)利要求1所述的這種網(wǎng)絡(luò)設(shè)備地址自動配置的方法，其特征還在于①網(wǎng)管人員首先對子網(wǎng)中最高層子網(wǎng)網(wǎng)絡(luò)設(shè)備S1的地址進(jìn)行人工配置，使之進(jìn)入工作狀態(tài)；②S1在進(jìn)入工作狀態(tài)后，定時按本設(shè)備的輸出端口，采用自動掃描的方法，逐個查找是否有網(wǎng)絡(luò)設(shè)備接入本設(shè)備；③當(dāng)查找到有網(wǎng)絡(luò)設(shè)備S2接入S1并被確認(rèn)是合法網(wǎng)絡(luò)設(shè)備時，接入網(wǎng)絡(luò)設(shè)備S2被S1按端口號賦以地址；④S2進(jìn)入工作狀態(tài)后，按以上第二、三步操作，自動配置下層接入網(wǎng)絡(luò)設(shè)備的地址。
全文摘要
網(wǎng)絡(luò)設(shè)備地址自動配置的方法采用端口來確定地址,地址分配全過程中,除最高層子網(wǎng)網(wǎng)絡(luò)設(shè)備是由人工配置地址外,其他的地址分配過程都是分級自動分配的方式。本發(fā)明使用簡便實(shí)用安全可靠,可以在網(wǎng)絡(luò)建設(shè),網(wǎng)絡(luò)擴(kuò)容,網(wǎng)絡(luò)自動升級,靈活組網(wǎng)等網(wǎng)絡(luò)發(fā)展中作為理想的地址配置方案。
文檔編號G06F15/16GK1287316SQ00125629
公開日2001年3月14日 申請日期2000年10月10日 優(yōu)先權(quán)日2000年10月10日
發(fā)明者孫偉明, 高漢中, 高威, 黃鶯波 申請人:上海龍林通訊技術(shù)開發(fā)有限公司