一种报文发送方法及装置制造方法及图纸

本发明专利技术公开了一种报文发送方法及装置。其中，该方法包括：OLT接收到用户侧发送的DHCP上行报文时，将DHCP上行报文从第一VLAN模式转换为第二VLAN模式；OLT将DHCP上行报文发送至网络侧；其中，上述第一VLAN模式未配置三层接口，上述第二VLAN模式已配置三层接口；OLT接收到网络侧发送的DHCP下行报文时，将DHCP下行报文从上述第二VLAN模式转换为上述第一VLAN模式；OLT将DHCP下行报文发送至用户侧。通过本发明专利技术，解决了相关技术中用户接入VLAN和网络侧VLAN之间没有隔离的问题，实现了用户和接入设备的隔离，避免出现用户随意访问设备的情况。

【技术实现步骤摘要】

本专利技术涉及通讯领域，特别是涉及一种报文发送方法及装置。
技术介绍
动态主机设置协议（Dynamic Host Configuration Protocol，简称为DHCP）的前身是BOOTP。DHCP是自举协议（BOOTP）的增强版本，它分为两个部份：一个是服务器端，另一个是客户端。所有的网协（Internet Protocol，简称为IP，网络之间互连的协议）网络设定资料都由DHCP服务器集中管理，并负责处理客户端的DHCP要求，而客户端则会使用从服务器分配下来的IP环境。在init状态，客户端发的DHCP包是广播包，如果服务器和客户端不在一个网段，那么必须要有一个DHCP relay把广播包转为单播包送到远端的服务器。DHCP relay的标准处理流程如下：对于上行的DHCP包,DHCP RELAY AGENT（DHCP中继代理）先修改DHCP包的以太网头，把源媒体介入控制层（Medium Access Control，简称为MAC）置为SERVER（服务器）对应的三层接口的MAC地址，目的MAC填下一调的MAC地址；再修改DHCP包的IP头，把源IP置为RELAY AGENT的IP地址，目的IP置为SERVER的IP地址；再修改DHCP包的用户数据包协议（User Datagram Protocol，简称为UDP）头，把源端口号改为67；然后修改DHCP包的BOOTP头，把网关IP地址（GIADDR）字段置为RELAY AGENT IP，把hops字段置为1；最后根据目的IP地址找到相应的三层接口发出。对于下行的DHCP包，DHCP RELAY AGENT先修改DHCP包的以太网头，把源MAC置为SERVER对应的三层接口的MAC地址，目的MAC根据flags标识位填用户的MAC地址或广播MAC地址；再修改DHCP包的IP头，把源IP改为RELAY AGENT IP，目的IP根据FLAGS标识位填用户的IP地址或广播IP地址；再修改DHCP包的UDP头，把目的端口号改为68；然后修改DHCP包的BOOTP头，把GIADDR字段置为0；如果指定的SERVER模式为SECURITY（安全）模式，还要修改SERVER Identifier（标识符）选项（54）的值为AGENT IP。从上述DHCP relay的标准处理流程中可以看出，目前的DHCP relay实现存在这样的安全隐患：由于DHCP relay是三层功能，用户侧和网络侧都需要配置三层接口。用户分配到的IP地址和宽带接入设备用户侧的IP地址是在同一个网段，这样用户通过DHCP获取IP地址之后，就可能通过用户侧虚拟局域网（Virtual Local Area Network，简称为VLAN）登陆到接入设备上进行操作。如果配置用户侧到网络侧的VLAN qinq转换，上行DHCP报文从用户侧进入网元，通过VLAN qinq转换，转成网络侧VLAN，然后再进行DHCP relay，这样同样会导致用户可以通过网络侧VLAN登陆到网元。由此可知，在相关技术中，用户接入VLAN和网络侧VLAN之间没有隔离，用户可能通过网络侧VLAN直接登陆到网元。针对相关技术中用户接入VLAN和网络侧VLAN之间没有隔离的问题，目前尚未提出有效的解决方案。
技术实现思路
针对相关技术中用户接入VLAN和网络侧VLAN之间没有隔离的问题，本专利技术提供了一种报文发送方法及装置，用以解决上述技术问题。根据本专利技术的一个方面，本专利技术提供了一种报文发送方法，其中，该方法包括：OLT接收到用户侧发送的DHCP上行报文时，将DHCP上行报文从第一VLAN模式转换为第二VLAN模式；OLT将DHCP上行报文发送至网络侧；其中，上述第一VLAN模式未配置三层接口，上述第二VLAN模式已配置三层接口；OLT接收到网络侧发送的DHCP下行报文时，将DHCP下行报文从上述第二VLAN模式转换为上述第一VLAN模式；OLT将DHCP下行报文发送至用户侧。优选地，上述OLT将上述DHCP上行报文从第一VLAN模式转换为第二VLAN模式包括：上述OLT查找是否存在与上述DHCP上行报文相匹配的VLAN转换规则；如果是，则按照与上述DHCP上行报文相匹配的VLAN转换规则，将上述DHCP上行报文从第一VLAN模式转换为第二VLAN模式；如果否，则按照原有VLAN转换规则，将上述DHCP上行报文从第一VLAN模式转换为第二VLAN模式。优选地，上述OLT将上述DHCP上行报文发送至上述网络侧包括：上述OLT判断转换后的DHCP上行报文是否处于DHCP中继代理模式；如果是，则将上述转换后的DHCP上行报文发送至上述网络侧；否则，释放上述转换后的DHCP上行报文。优选地，上述OLT将上述转换后的DHCP上行报文发送至上述网络侧包括：上述OLT对上述DHCP上行报文进行DHCP中继代理协议处理；上述OLT将处理后的DHCP上行报文发送至上述网络侧。优选地，上述OLT将上述DHCP下行报文从上述第二VLAN模式转换为上述第一VLAN模式包括：上述OLT查找是否存在与上述DHCP下行报文相匹配的VLAN转换规则；如果是，则按照上述VLAN转换规则，将上述DHCP下行报文从上述第二VLAN模式转换为上述第一VLAN模式；否则，不对上述DHCP下行报文进行转换。根据本专利技术的另一方面，本专利技术还提供了一种报文发送装置，其中，该装置包括：第一转换模块，用于在接收到用户侧发送的DHCP上行报文时，将DHCP上行报文从第一VLAN模式转换为第二VLAN模式；其中，上述第一VLAN模式未配置三层接口，上述第二VLAN模式已配置三层接口；第一发送模块，用于将上述第一转换模块转换后的DHCP上行报文发送至网络侧；第二转换模块，用于接收到网络侧发送的DHCP下行报文时，将DHCP下行报文从上述第二VLAN模式转换为上述第一VLAN模式；第二发送模块，用于将上述第二转换模块转换后的DHCP下行报文发送至用户侧。优选地，上述第一转换模块包括：规则查找单元，用于查找是否存在与上述DHCP上行报文相匹配的VLAN转换规则；第一转换单元，用于在上述规则查找单元的查找结果为是的情况下，按照与上述DHCP上行报文相匹配的VLAN转换规则，将上述DHCP上行报文从第一VLAN模式转换为第二VLAN模式；第二转换单元，用于在上述规则查找单元的查找结果为否的情况下，按照原有VLAN转换规则，将上本文档来自技高网...

【技术保护点】
一种报文发送方法，其特征在于，所述方法包括：光线路终端OLT接收到用户侧发送的动态主机设置协议DHCP上行报文时，将所述DHCP上行报文从第一虚拟局域网VLAN模式转换为第二VLAN模式；所述OLT将所述DHCP上行报文发送至网络侧；其中，所述第一VLAN模式未配置三层接口，所述第二VLAN模式已配置三层接口；所述OLT接收到所述网络侧发送的DHCP下行报文时，将所述DHCP下行报文从所述第二VLAN模式转换为所述第一VLAN模式；所述OLT将所述DHCP下行报文发送至所述用户侧。

【技术特征摘要】
1.一种报文发送方法，其特征在于，所述方法包括：
光线路终端OLT接收到用户侧发送的动态主机设置协议DHCP上行报文
时，将所述DHCP上行报文从第一虚拟局域网VLAN模式转换为第二VLAN
模式；所述OLT将所述DHCP上行报文发送至网络侧；其中，所述第一VLAN
模式未配置三层接口，所述第二VLAN模式已配置三层接口；
所述OLT接收到所述网络侧发送的DHCP下行报文时，将所述DHCP下
行报文从所述第二VLAN模式转换为所述第一VLAN模式；所述OLT将所述
DHCP下行报文发送至所述用户侧。
2.如权利要求1所述的方法，其特征在于，所述OLT将所述DHCP上行
报文从第一VLAN模式转换为第二VLAN模式包括：
所述OLT查找是否存在与所述DHCP上行报文相匹配的VLAN转换规则；
如果是，则按照与所述DHCP上行报文相匹配的VLAN转换规则，将所
述DHCP上行报文从第一VLAN模式转换为第二VLAN模式；
如果否，则按照原有VLAN转换规则，将所述DHCP上行报文从第一
VLAN模式转换为第二VLAN模式。
3.如权利要求1所述的方法，其特征在于，所述OLT将所述DHCP上行
报文发送至所述网络侧包括：
所述OLT判断转换后的DHCP上行报文是否处于DHCP中继代理模式；
如果是，则将所述转换后的DHCP上行报文发送至所述网络侧；否则，释
放所述转换后的DHCP上行报文。
4.如权利要求3所述的方法，其特征在于，所述OLT将所述转换后的
DHCP上行报文发送至所述网络侧包括：
所述OLT对所述DHCP上行报文进行DHCP中继代理协议处理；
所述OLT将处理后的DHCP上行报文发送至所述网络侧。
5.如权利要求1所述的方法，其特征在于，所述OLT将所述DHCP下行

\t报文从所述第二VLAN模式转换为所述第一VLAN模式包括：
所述OLT查找是否存在与所述DHCP下行报文相匹配的VLAN转换规则；
如果是，则按照所述VLAN转换规则，将所述DHCP下行报文从所述第
二VLAN模式转换为所述第一VLAN模式；否则，不对所述DHCP下行报文
进行转换。
6.一种报文发送装置，其特征在于，所述装置包括：
第一转换模块，用于在接收到用户侧发送的动态主机设置协议DHCP上行
报文时，将...

【专利技术属性】
技术研发人员：邓浔，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：广东;44