本發(fā)明公開了一種基于智能交換機物理端口和MAC地址的接入控制方法，包括：步驟1，從建立SNMP協(xié)議連接的接入交換機上讀取MAC表數(shù)據(jù)；步驟2，將獲得的數(shù)據(jù)發(fā)送給數(shù)據(jù)歸并模塊；步驟3，數(shù)據(jù)歸并模塊對SNMP采集來的數(shù)據(jù)進行歸并處理，并發(fā)送給過濾器A；步驟4，數(shù)據(jù)歸并模塊將歸并后的數(shù)據(jù)發(fā)送給過濾器B；步驟5，過濾器A確定新增加的MAC，并將該新增加的MAC對應(yīng)的MAC?PORT發(fā)送給MAC認證模塊；步驟6，確定減少的MAC，將離線狀態(tài)寫入MAC認證庫；步驟7，過濾器A以接收的數(shù)據(jù)刷新MAC/PORT緩存；步驟8，MAC認證模塊檢索收到的MAC是否已經(jīng)在MAC認證庫中，以確定設(shè)備是否合法。

1.一種基于智能交換機物理端口和MAC地址的接入控制方法，該方法包括步驟：
步驟1，從已經(jīng)建立SNMP協(xié)議連接的接入交換機上，讀取連接交換機MAC表數(shù)據(jù)，該數(shù)據(jù)
包括MAC-PORT對應(yīng)關(guān)系；
步驟2，將獲得的MAC表數(shù)據(jù)發(fā)送給數(shù)據(jù)歸并模塊；
步驟3，數(shù)據(jù)歸并模塊對SNMP采集來的數(shù)據(jù)進行歸并處理，從不同交換機的數(shù)據(jù)格式歸
并出MAC-PORT格式，同時發(fā)送給過濾器A；
步驟4，數(shù)據(jù)歸并模塊將歸并后的數(shù)據(jù)發(fā)送給過濾器B；
步驟5，過濾器A將從數(shù)據(jù)歸并模塊收到的數(shù)據(jù)與MAC/PORT緩存中前一周期緩存的數(shù)據(jù)
比較，確定新增加的MAC，并將該新增加的MAC對應(yīng)的MAC-PORT發(fā)送給MAC認證模塊；
步驟6，過濾器B將從數(shù)據(jù)歸并模塊接收的數(shù)據(jù)與MAC/PORT緩存中前一周期緩存的數(shù)據(jù)
比較，確定減少的MAC，以發(fā)現(xiàn)交換機上離線的設(shè)備，將離線狀態(tài)寫入MAC認證庫；
步驟7，過濾器A以接收的數(shù)據(jù)刷新MAC/PORT緩存；
步驟8，MAC認證模塊檢索收到的MAC是否已經(jīng)在MAC認證庫中，如果存在則認證通過，如
果不存在，則確定MAC接入設(shè)備不是合法設(shè)備；
該方法進一步包括以下步驟：
在終端上運行客戶端程序保護MAC地址，周期比較操作系統(tǒng)緩存的MAC與網(wǎng)絡(luò)適配器物
理MAC的一致性，發(fā)現(xiàn)不一致，則將緩存MAC改正為物理MAC；
某交換機端口因接入設(shè)備不合法被關(guān)閉后，關(guān)閉執(zhí)行模塊將產(chǎn)生一條該端口的執(zhí)行數(shù)
據(jù)，該數(shù)據(jù)包括交換機標(biāo)識WID、端口號PORT、MAC地址和時間戳，這個數(shù)據(jù)被記錄在執(zhí)行數(shù)
據(jù)表中；關(guān)閉執(zhí)行模塊還將產(chǎn)生一條報警數(shù)據(jù)，保存在數(shù)據(jù)庫中，用于查詢；
掃描模塊對執(zhí)行數(shù)據(jù)表中的記錄逐條掃描，檢查每條記錄的時間戳與當(dāng)前時間的差是
否達到端口時長，如到達則向開啟執(zhí)行模塊發(fā)開啟端口指 令，其中WID-MAC-PORT是指令參
數(shù)，WID是執(zhí)行指令的交換機號，PORT是交換機端口號，執(zhí)行完畢后從執(zhí)行數(shù)據(jù)表中刪除該
條記錄；
掃描模塊對執(zhí)行數(shù)據(jù)表中的記錄逐條掃描，檢查每條記錄的時間戳與當(dāng)前時間的差是
否達到端口時長，如到達則向開啟執(zhí)行模塊發(fā)開啟端口指令，其中WID-MAC-PORT是指令參
數(shù)，WID是執(zhí)行指令的交換機號，PORT是交換機端口號，執(zhí)行完畢后從執(zhí)行數(shù)據(jù)表中刪除該
條記錄；如沒有到達，則檢查下一條記錄，直至檢查到最后一條記錄，再從第一條開始逐條
檢查，如此循環(huán)往復(fù)；
執(zhí)行數(shù)據(jù)表中尚未到達端口時長的記錄經(jīng)管理員確認為合法MAC后，被加入窗口期，該
記錄WID-MAC-PORT被重置時間戳，開啟對應(yīng)的交換機端口，加入窗口數(shù)據(jù)表；
掃描模塊對窗口數(shù)據(jù)表中的記錄逐條掃描，檢查每條記錄的時間戳與當(dāng)前時間的差是
否達到窗口時長，如到達則向關(guān)閉執(zhí)行模塊發(fā)關(guān)閉端口指令，其中WID-MAC-PORT是指令參
數(shù)，WID是執(zhí)行指令的交換機號，PORT是交換機端口號，執(zhí)行完畢后從窗口數(shù)據(jù)表中刪除該
條記錄；如沒有到達，則檢查下一條記錄，直至檢查到最后一條記錄，再從第一條開始逐條
檢查，如此循環(huán)往復(fù)。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，進一步包括步驟：
步驟9，MAC認證模塊將不合法接入設(shè)備對應(yīng)的MAC-PORT發(fā)送到關(guān)閉執(zhí)行模塊處理；
步驟10，所述關(guān)閉執(zhí)行模塊將不合法的MAC對應(yīng)的端口PORT作為關(guān)閉端口參數(shù)經(jīng)SNMP
發(fā)送給交換機；
步驟11，交換機按接收的端口PORT參數(shù)關(guān)閉MAC所在端口，實現(xiàn)非法MAC接入設(shè)備的斷
網(wǎng)。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在步驟1，通過輪詢和TRAP方式讀取連接交
換機MAC表數(shù)據(jù)。
4.一種基于智能交換機物理端口和MAC地址的接入控制系統(tǒng)，該系統(tǒng)包括：
輪詢/TRAP模塊，用于從已經(jīng)建立SNMP協(xié)議連接的接入交換機上，讀取連接交換機MAC
表數(shù)據(jù)，該數(shù)據(jù)包括MAC-PORT對應(yīng)關(guān)系，并將獲得的MAC表數(shù)據(jù)發(fā)送給數(shù)據(jù)歸并模塊；
數(shù)據(jù)歸并模塊，用于對SNMP采集來的數(shù)據(jù)進行歸并處理，從不同交換機的數(shù)據(jù)格式歸
并出MAC-PORT格式，同時發(fā)送給過濾器A，并且將歸并后的數(shù)據(jù)發(fā)送給過濾器B；
過濾器A，將從數(shù)據(jù)歸并模塊收到的數(shù)據(jù)與MAC/PORT緩存中前一周期緩存的數(shù)據(jù)比較，
確定新增加的MAC，并將該新增加的MAC對應(yīng)的MAC-PORT發(fā)送給MAC認證模塊；過濾器A以本
周期的數(shù)據(jù)刷新MAC/PORT緩存；
過濾器B，用于將從數(shù)據(jù)歸并模塊接收的數(shù)據(jù)與MAC/PORT緩存中前一周期緩存的數(shù)據(jù)
比較，確定減少的MAC，以發(fā)現(xiàn)交換機上離線的設(shè)備，將離線狀態(tài)寫入MAC認證庫；
MAC認證模塊，用于檢索收到的MAC是否已經(jīng)在MAC認證庫中，如果存在則認證通過，如
果不存在，說明MAC接入設(shè)備不是合法設(shè)備；
該系統(tǒng)進一步包括：
比較模塊，用于在終端上運行客戶端程序保護MAC地址，周期比較操作系統(tǒng)緩存的MAC
與網(wǎng)絡(luò)適配器物理MAC的一致性，發(fā)現(xiàn)不一致，則將緩存MAC改正為物理MAC；
關(guān)閉執(zhí)行模塊，用于在某交換機端口因接入設(shè)備不合法被關(guān)閉后，將產(chǎn)生一條該端口
的執(zhí)行數(shù)據(jù)，該數(shù)據(jù)包括交換機標(biāo)識WID、端口號PORT、MAC地址和時間戳，這個數(shù)據(jù)被記錄
在執(zhí)行數(shù)據(jù)表中；關(guān)閉執(zhí)行模塊還將產(chǎn)生一條報警數(shù)據(jù)，保存在數(shù)據(jù)庫中，用于查詢；
掃描模塊，用于對執(zhí)行數(shù)據(jù)表中的記錄逐條掃描，檢查每條記錄的時間戳與當(dāng)前時間
的差是否達到端口時長，如到達則向開啟執(zhí)行模塊發(fā)開啟端口指令，其中WID-MAC-PORT是
指令參數(shù)，WID是執(zhí)行指令的交換機號，PORT是交換機端口號，執(zhí)行完畢后從執(zhí)行數(shù)據(jù)表中
刪除該條記錄；掃描模塊對執(zhí)行數(shù)據(jù)表中的記錄逐條掃描，檢查每條記錄的時間戳與當(dāng)前
時間的差是否達到端口時長，如到達則向開啟執(zhí)行模塊發(fā)開啟端口指令，其中WID-MAC-
PORT是指令參數(shù)，WID是執(zhí)行指令的交換機號，PORT 是交換機端口號，執(zhí)行完畢后從執(zhí)行數(shù)
據(jù)表中刪除該條記錄；如沒有到達，則檢查下一條記錄，直至檢查到最后一條記錄，再從第
一條開始逐條檢查，如此循環(huán)往復(fù)；執(zhí)行數(shù)據(jù)表中尚未到達端口時長的記錄經(jīng)管理員確認
為合法MAC后，被加入窗口期，該記錄WID-MAC-PORT被重置時間戳，開啟對應(yīng)的交換機端口，
加入窗口數(shù)據(jù)表；掃描模塊對窗口數(shù)據(jù)表中的記錄逐條掃描，檢查每條記錄的時間戳與當(dāng)
前時間的差是否達到窗口時長，如到達則向關(guān)閉執(zhí)行模塊發(fā)關(guān)閉端口指令，其中WID-MAC-
PORT是指令參數(shù)，WID是執(zhí)行指令的交換機號，PORT是交換機端口號，執(zhí)行完畢后從窗口數(shù)
據(jù)表中刪除該條記錄；如沒有到達，則檢查下一條記錄，直至檢查到最后一條記錄，再從第
一條開始逐條檢查，如此循環(huán)往復(fù)。
5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，
MAC認證模塊將不合法接入設(shè)備對應(yīng)的MAC-PORT發(fā)送到關(guān)閉執(zhí)行模塊處理，并且該系
統(tǒng)進一步包括：
關(guān)閉執(zhí)行模塊，用于將不合法的MAC對應(yīng)的端口PORT作為關(guān)閉端口參數(shù)經(jīng)SNMP發(fā)送給
交換機，交換機按接收的端口PORT參數(shù)關(guān)閉MAC所在端口，實現(xiàn)非法MAC接入設(shè)備的斷網(wǎng)。
6.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，該系統(tǒng)進一步包括：
比較模塊，用于在終端上運行客戶端程序保護MAC地址，周期比較操作系統(tǒng)緩存的MAC
與網(wǎng)絡(luò)適配器物理MAC的一致性，發(fā)現(xiàn)不一致，則將緩存MAC改正為物理MAC；
保護報警模塊，用于將網(wǎng)卡物理MAC數(shù)據(jù)寫入系統(tǒng)緩存MAC，同時產(chǎn)生報警。