IPv6网点管理方法及设备与流程

技术特征：
1.一种ipv6网点管理方法，应用于ipv6地址及ipv4地址共存的网络环境中，而对于所述的网络环境所属的网点进行管理，所述的ipv6网点管理方法包括下列步骤：封包收集步骤，以封包收集模块，收集所述的网络环境中各个所述的网点的网点封包；封包分析步骤，以封包分析模块，分析所述的封包收集步骤中所收集的各个所述的网点封包，而自所述的网点封包得出关于各个所述的网点的网点信息，所述的网点信息含有ip地址信息及mac地址信息，并根据所述的网点信息建立ip及mac对应关系表；以及ipv6地址分配步骤，以dhcpv6服务模块，将根据所述的ip及mac对应关系表所产生的网点管理ipv6地址予以分配至请求分配ipv6地址的对象网点，其中所述的dhcpv6服务模块将所述的对象网点的已配置ipv4地址中的个别的点分十进制数组的数字，以不进行进位转换的方式分别直接代入作为所述的网点管理ipv6地址中的末尾个别对应位置的冒号分十六进制数组的数字，而产生具有肉眼辨识性地址后缀的所述的网点管理ipv6地址。2.根据权利要求1所述的ipv6网点管理方法，其特征在于，在所述的封包分析步骤中，所述的网点信息的所述的ip地址信息包括所述的网点的ipv6地址信息，所述的封包分析模块自所述的网点封包中属于邻居发现协议的邻居请求封包及/或邻居通告封包而得出包括有所述的ipv6地址信息及/或所述的mac地址信息的所述的网点信息。3.根据权利要求2所述的ipv6网点管理方法，其特征在于，在所述的封包分析步骤中，自所述的网点封包得出包括有所述的ipv6地址信息及/或所述的mac地址信息的所述的网点信息包括下列步骤：ipv6封包归类子步骤，将封包的以太网络类型字段的内容经判断为“0x86dd”的所述的网点封包归类为ipv6归类封包；icmpv6封包归类子步骤，将封包的下一标头字段的内容经判断为“58”的所述的ipv6归类封包归类为icmpv6归类封包；以及信息提取子步骤，自封包的类型字段的内容经判断为“135”或“136”的所述的icmpv6归类封包提取出包括有所述的ipv6地址信息及/或所述的mac地址信息的所述的网点信息。4.根据权利要求1所述的ipv6网点管理方法，其特征在于，在所述的ipv6地址分配步骤中，所述的dhcpv6服务模块将所述的对象网点的已配置ipv4地址中的全部四个点分十进制数组的数字，以不进行进位转换的方式分别直接代入作为所述的网点管理ipv6地址中的末尾四个对应位置的冒号分十六进制数组的数字。5.根据权利要求1所述的ipv6网点管理方法，其特征在于，在所述的ipv6地址分配步骤中，在所述的对象网点未配置有ipv4地址时，所述的dhcpv6服务模块以仿真配置ipv4地址作为所述的对象网点的已配置ipv4地址，而产生所述的网点管理ipv6地址，其中所述的仿真配置ipv4地址选自所述的网络环境的所属ipv4地址分配范围之外的范围外ipv4地址，或者所述的仿真配置ipv4地址选自非正规ipv4地址，所述的非正规ipv4地址含有至少一个“a”至“f”的十六进制数字，或者所述的非正规ipv4地址的至少一个点分十进制数组的数字超过8比特。6.根据权利要求1所述的ipv6网点管理方法，其特征在于，更包括不合法网点阻断步骤，比对预设的允许网点清单以及所述的封包分析步骤中所得出的所述的网点信息，而判断所述的网络环境所属的已配置ipv6地址的所述的网点为合法网点或不合法网点，并对于经判断为不合法网点的所述的网点进行阻挡。
7.根据权利要求1所述的ipv6网点管理方法，其特征在于，更包括加速侦测步骤，将目前的所述的ip及mac对应关系表中所存在的各个所述的网点的ip地址信息与所述的网络环境的所属的ipv6地址分配范围进行运算处理，而取得关于所述的ip及mac对应关系表的未发现网点可能ipv6地址范围，并对于所述的未发现网点可能ipv6地址范围内的ipv6地址发送检测封包，而驱使所述的网络环境中对应的所述的网点发出含有所述的网点信息的所述的网点封包。8.一种ipv6网点管理设备，用于执行根据权利要求1至7中任一项所述的ipv6网点管理方法，所述的ipv6网点管理设备设置在ipv6地址及ipv4地址共存的所述的网络环境中，而对于所述的网络环境所属的网点进行管理，所述的ipv6网点管理设备包括：所述的封包收集模块，经配置而收集所述的网络环境中各个所述的网点的所述的网点封包；所述的封包分析模块，连接于所述的封包收集模块，所述的封包分析模块经配置而分析所述的封包收集模块所收集的各个所述的网点封包，而自所述的网点封包得出关于各个所述的网点的网点信息，所述的网点信息含有所述的ip地址信息及所述的mac地址信息，并根据所述的网点信息建立所述的ip及mac对应关系表；以及所述的dhcpv6服务模块，连接于所述的封包分析模块，所述的dhcpv6服务模块经配置而将根据所述的ip及mac对应关系表所产生的所述的网点管理ipv6地址分配至请求分配ipv6地址的所述的对象网点，其中所述的dhcpv6服务模块将所述的对象网点的已配置ipv4地址中的个别的点分十进制数组的数字，以不进行进位转换的方式分别直接代入作为所述的网点管理ipv6地址中的末尾对应位置的冒号分十六进制数组的数字，而产生具有所述的肉眼辨识性地址后缀的所述的网点管理ipv6地址。9.根据权利要求8所述的ipv6网点管理设备，其特征在于，更包括网点管理模块，连接于所述的封包分析模块，所述的网点管理模块经配置而比对预设的所述的允许网点清单以及所述的封包分析模块所得出的所述的网点信息，而判断所述的网络环境所属的已配置ipv6地址的所述的网点为合法网点或不合法网点，并对于经判断为不合法网点的所述的网点进行阻挡。

技术总结
本发明涉及一种IPv6网点管理方法，包括：封包收集步骤、封包分析步骤及IPv6地址分配步骤，用于将具有肉眼辨识性地址后缀的网点管理IPv6地址分配至对象网点，借此提高该对象网点的IPv6地址的辨识性，以有利于网点的管理。采用了本发明所采用的技术手段，在以DHCPv6来分配IPv6地址时，让对象网点取得的IPv6地址的后缀与IPv4地址相同，即，具有肉眼辨识性地址后缀的网点管理IPv6地址，借此提高该对象网点的IPv6地址的辨识性，以有利于网点的管理。以有利于网点的管理。以有利于网点的管理。


技术研发人员：李坤荣
受保护的技术使用者：台众计算机股份有限公司
技术研发日：2020.05.29
技术公布日：2021/12/2