專利名稱：解決ip地址沖突的方法、裝置及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種IP地址沖突的解決方法、裝置及 系統(tǒng)。
背景技術(shù)：
虛擬專用網(wǎng)(Virtual Private Networks, VPN)可以實現(xiàn)不同網(wǎng)絡(luò)的組件 和資源之間的相互連接，并能夠利用Internet或其它公共互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施 為用戶創(chuàng)建隧道，提供與專用網(wǎng)絡(luò)一樣的安全和功能保障。
目前的VPN接入方案主要有兩種使用接入網(wǎng)關(guān)接入VPN，以及使用VPN (Mient (VPN客戶端)接入VPN。
方案一使用接入網(wǎng)關(guān)接入VPN
在矛案一中，對于較大的分支機構(gòu)，可以通過統(tǒng)一的接入網(wǎng)關(guān)接入到公司 總部企業(yè)網(wǎng)。這種情況下，對于接入用戶來講，不需在本地電腦上做任何的配 置就可以訪問公司內(nèi)部資源，并且本地電腦也不需要承擔(dān)VPN報文封裝所造成 性能下降。但是這種組網(wǎng)配置比較昂貴，用戶必須購買專用的接入網(wǎng)關(guān)才能實 現(xiàn)對VPN的接入。
方案二使用VPN Client接入VPN
該方案是一種非常靈活的接入方案，主要是針對出差員工或者較小的分支 機構(gòu)。用戶無需購買價格昂貴的專用接入網(wǎng)關(guān)，使用VPN Client軟件，通過 Internet就可以接入公司內(nèi)部網(wǎng)絡(luò)。在該方案中，利用IPSec (Internet Protocol Se加rity,互聯(lián)網(wǎng)協(xié)議安全)協(xié)議保證信息交互的安全性，利用L2TP (Layer 2 Tunneling Protocol,第二層隧道協(xié)議)協(xié)議及PPP協(xié)議(Point to Point Protocol,點對點協(xié)i義)實現(xiàn)用戶對VPN的^妄入。因此，將方案二稱為"L2TP over IPSec VPN Client"技術(shù)。 利用方案二實現(xiàn)VPN接入的步驟包括
(1 )訓(xùn)Client與VPN月良務(wù)器進行IKE ( Intether Key Exchange,因特 網(wǎng)密鑰交換)"協(xié)商；在這個步驟中，主要是就數(shù)據(jù)加密或者驗證的算法、策略 等進行協(xié)商，建立、維護和終止IPsec安全通道；
(2 ) VPN CI ient與VPN服務(wù)器進行L2TP協(xié)商；在這個步驟中主要是協(xié)商 L2TP隧道ID和會話ID,并對隧道ID進行—驗i正；
(3 )VPN CI ient與VPN服務(wù)器進行PPP協(xié)商；PPP協(xié)商又包括LCP (PPP Link Control Pro — I, PPP鏈路控制協(xié)議)協(xié)商，CHAP/PAP (Chal lenge Handshake Authentication Protocol, 挑戰(zhàn)握手認證協(xié)議)/ ( Password Authentication Protocol,密碼認證協(xié)議)協(xié)商，IPCP (IP Control Protocol, IP控制協(xié)議)協(xié) 商。所述LCP協(xié)商主要是在接入用戶與VPN CI ient之間協(xié)商鏈路參數(shù)，CHAP/PAP 協(xié)商主要是驗證接入用戶的用戶名和密碼，IPCP協(xié)商則是主要用來獲取接入VPN 之后VPN Client虛擬網(wǎng)卡的IP地址。
通過上述三個步驟，接入用戶接入了 VPN。但是，發(fā)明人在實現(xiàn)本發(fā)明的過 程中，發(fā)明人發(fā)現(xiàn)在接入用戶接入VPN的過程中，接入用戶的本機IP地址， 與VPN Client通過IPCP協(xié)商獲取的IP地址之間，有可能出現(xiàn)沖突的問題，從 而導(dǎo)致接入用戶不能成功接入VPN。

發(fā)明內(nèi)容
本發(fā)明實施例提供了一種解決IP地址沖突的方法、裝置和系統(tǒng)，能夠提高 接入用戶對VPN接入的成功率。
本發(fā)明實施例解決IP地址沖突的方法包括 VPN客戶端獲取接入用戶的第一 IP地址；所述VPN客戶端與VPN服務(wù)器進行IP控制協(xié)議協(xié)商，接收由VPN服務(wù)器為 其分配的第二 IP地址；
當(dāng)所述第二 IP地址與第一地址沖突時，VPN客戶端1奮改所第二 IP地址；
若所述修改后的第二 IP地址有效，則將所述第二 IP地址作為VPN客戶端 接入VPN的IP地址。
本發(fā)明實施例解決IP地址沖突的裝置包括
獲取單元_,用于獲取接入用戶的第一 IP地址；
協(xié)商單元，用于與VPN服務(wù)器進行IP控制協(xié)議協(xié)商，接收由VPN服務(wù)器為 其分配的第二 IP地址；
操作單元，用于當(dāng)所述第二 IP地址與接入用戶的第一 IP地址沖突時，修 改所述第二 IP地址，若所述修改后的第二 IP地址有效，則將修改后的第二 IP 地址作為VPN客戶端4妄入VPN的IP地址。
本發(fā)明實施例解決IP地址沖突的系統(tǒng)包括所述系統(tǒng)包括至少一個VPN客 戶端及VPN服務(wù)器；其中
所述至少一個VPN客戶端，用于獲取接入用戶的第一 IP地址，與所述VPN 服務(wù)器進行IP控制協(xié)議的協(xié)商以獲取所述VPN服務(wù)器為所述VPN客戶端分配的 第二IP地址，當(dāng)所述第一 IP地址與所述第二 IP地址相沖突時，修改所述第二 IP地址，若所述修改后的第二 IP地址有效，將修改后的第二 IP地址作為所述 VPN客戶端接入VPN的IP地址；
所述VPN服務(wù)器，用于與所述VPN客戶端進行IP控制協(xié)議協(xié)商，為所述VPN 客戶端分配所述第二 IP地址，并對所述VPN客戶端發(fā)送的第二 IP地址進行有 效性驗證。
利用本發(fā)明實施例所述的解決IP地址沖突的方法、裝置和系統(tǒng)，通過對第一 IP地址和第二 IP地址是否發(fā)生沖突進行判斷，并在沖突發(fā)生時，修改所述
第二 IP地址，并將〗務(wù)改后且有效的第二 IP地址作為VPN客戶端虛擬網(wǎng)卡的IP 地址。從而保證了接入用戶接入VPN時的IP地址，與其本身的第一 IP地址不 相同，提高了用戶接入VPN的成功率。 附閨i兌明
為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施 例或現(xiàn)有技術(shù)描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描 述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不 付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。 圖l是本發(fā)明實施例一解決IP地址沖突的系統(tǒng)的示意圖； 圖2為本發(fā)明實施例二解決IP地址沖突的方法的流程圖； 圖3為本發(fā)明實施例二中解決IP地址沖突的方法的具體流程圖； 圖4為本發(fā)明實施例三解決IP地址沖突的裝置的結(jié)構(gòu)圖； 圖5為本發(fā)明實施例解決IP地址沖突的裝置的示意圖。 辱體實施方式
為使本發(fā)明實施例的技術(shù)方案的優(yōu)點更加清楚，下面結(jié)合附圖對本發(fā)明的 實施例作進一步的詳細說明。應(yīng)當(dāng)理解，此處所描述的具體實施方式
^f又僅用以 解釋本發(fā)明，并不用于限定本發(fā)明。
在以下的描述中，將接入用戶本機的IP地址稱為"第一IP地址"，由VPN 服務(wù)器為接入用戶分配的IP地址稱為"第二IP地址"。
如

圖1所示，本發(fā)明實施例一解決IP地址沖突的系統(tǒng)可包括如下組成部分 至少一個VPN客戶端101，以及VPN服務(wù)器102。其中，所述VPN客戶端101上 運行有VPN Client軟件，且通過Internet與所述VPN服務(wù)器102連接。其中，所述VPN客戶端lOl，用于獲取接入用戶的第一 IP地址，與VPN月l 務(wù)器102進行IPCP的協(xié)商以獲取所述VPN服務(wù)器為所述VPN客戶端分配的第二 IP地址，當(dāng)獲取的接入用戶的第一 IP地址與VPN服務(wù)器102為其分配的第二 IP地址相沖突時，修改所述第二IP地址，若所述修改后的第二 IP地址有效， 則將修改后的第二 IP地址作為其接入VPN的IP地址。
所述VPN服務(wù)器102，用于與所述VPN客戶端101進行IP控制協(xié)議協(xié)商， 為所述VPN客戶端分配第二 IP地址，并對所述第二 IP地址進行有效性驗證。
為了保證修改后的第二 IP地址的有效性，進一步提高接入用戶接入VPN的 成功率，所逸的VPN客戶端101還會利用所述第二 IP地址與VPN服務(wù)器102再 次進行IPCP協(xié)商，直至所述VPN服務(wù)器102確認修改后的第二 IP地址有效。 在VPN服務(wù)器102確認該IP地址有效后，所述VPN客戶端101再將該第二 IP 地址作為其接入VPN的IP地址，也即其虛擬網(wǎng)卡的IP地址。
在所述VPN服務(wù)器102對第二 IP地址進行有效性驗證的過程中，可采用如 下判斷原則
(1) 接收到由VPN客戶端101發(fā)送的第二 IP地址后，對于不在其IP地址 池中的第二IP地址，可采用默認有效的原則。即只要該第二 IP地址不與接入 用戶的第一 IP地址相沖突，就判斷該第二 IP地址有效；
(2) 對于在其IP地址池中的第二 IP地址，當(dāng)該第二 IP地址不與接入用 盧的第一 IP地址相沖突時，即可認定該第二 IP地址有效；之后VPN服務(wù)器102 會將其IP地址池中的該第二 IP地址刪除或置為不可用的狀態(tài)，以免與其他接 入用戶的IP地址發(fā)生沖突的現(xiàn)象。
下面結(jié)合實施例二描述一下如何利用實施例一所述的解決IP地址沖突的系 統(tǒng)，解決在VPN客戶端與VPN服務(wù)器進行IPCP協(xié)商時的IP地址沖突的問題。如圖2所示，本發(fā)明實施例二解決IP地址沖突的方法包括如下步驟 步驟201、 VPN客戶端獲取接入用戶的第一 IP地址；
接入用戶要接入VPN，需首先獲得其本地IP地址，也就是第一IP地址。為 接入用戶分配IP地址的過程與現(xiàn)有技術(shù)中的相同，在此做簡單描述。接入用戶 可以廣播的形式向與其相連的DHCP服務(wù)器發(fā)送IP地址分配請求，并接收最先 回應(yīng)其地址分配請求的DHCP服務(wù)器為其分配的IP地址。這個IP地址也就是其 真實的IP地址，用于將接入用戶連接到Internet網(wǎng)上。
當(dāng)接入用戶通過VPN Client接入VPN時，它還需要通過一個虛擬的IP地 址接入到VPN網(wǎng)絡(luò)中，所述的虛擬IP地址是由VPN服務(wù)器為其分配的。在通過 VPN Client接入VPN的過程中，VPN CIient需要判斷接入用戶的真實IP地址 是否與虛擬的IP地址相沖突，因此VPN Client就需要獲得接入用戶的真實IP 地址。VPN .Client可以通過接入用戶發(fā)起的接入VPN的請求獲得接入用戶的真 實IP地址。
步驟202、所述VPN客戶端與VPN服務(wù)器進行IPCP協(xié)商，接收由VPN服務(wù) 器為其分配的第二IP地址；
VPN客戶端與VPN服務(wù)器的協(xié)商過程遵循IPCP協(xié)議進行。
步驟203、當(dāng)所述第二 IP地址與第一地址沖突時，VPN客戶端修改所第二 IP地址，若所述修改后的第二 IP地址有效，則將修改后的第二 IP地址作為VPN 客戶端爭入VPN的IP地址。
在此步驟中，所述VPN客戶端利用所述修改后的第二 IP地址重新與所述VPN 服務(wù)器進行IP控制協(xié)議協(xié)商，直至修改后的第二 IP地址有效。
圖3為本發(fā)明實施例三解決IP地址沖突的方法的具體流程圖。如圖3所示， 過程如下步驟301、接入用戶向VPN客戶端發(fā)送接入VPN的請求，在所述請求中攜帶 其本身的第一 IP地址；
步驟302、所述VPN客戶端接收到該請求后，獲得所述接入用戶的第一 IP 地址；
步驟303、在IPCP協(xié)商階段，所述VPN客戶端向VPN服務(wù)器發(fā)送接入請求 request,通知VPN月良務(wù)器其本端的IP地址為0. 0. 0. 0;
步驟304、所述VPN客戶端對與VPN服務(wù)器進行IPCP協(xié)商的次數(shù)進行計數(shù)；
步驟305、所述VPN服務(wù)器根據(jù)所述請求，從其IP地址池中選擇一個可用 的第二IP地址，并將其分配給所述VPN客戶端；
步驟306、所述VPN客戶端判斷所述第二 IP地址是否與接入用戶的第一 IP 地址相沖突，..若是則按照預(yù)定的策略修改所述第二 IP地址；
所述的預(yù)定策略可以加一操作，減一操作等等，具體是哪種修改第二IP地 址的方法在本發(fā)明實施例中不做限定。例如，在本發(fā)明實施例中采用加一操作 時，當(dāng)VPN客戶端判斷第一 IP地址與第二 IP地址沖突的時候，VPN客戶端將會 將所述第二 IP地址進行加1操作。
. 步驟307、 VPN客戶端以加一操:作后的第二 IP地址，重新向VPN服務(wù)器發(fā) 送接入請求，與所述VPN服務(wù)器進行IPCP協(xié)商；當(dāng)與VPN服務(wù)器進行IPCP協(xié) 商的次數(shù)超過預(yù)設(shè)值時，接入失??；所述預(yù)設(shè)值可以設(shè)置為3;
步驟308、若IPCP協(xié)商次數(shù)沒有超過預(yù)設(shè)值，所述VPN服務(wù)器收到所述第 二 IP地址后，對該第二 IP地址的有效性進行驗證。當(dāng)確認該第二 IP地址有效 后，向所述V N客戶端發(fā)送接入成功響應(yīng)，并在該響應(yīng)中包括該第二 IP地址；
步驟309、為避免VPN客戶端的虛擬網(wǎng)卡獲得第二 IP地址之后，添加的網(wǎng) 段路由與未接入VPN之前的接入路由相沖突，需重新設(shè)置VPN客戶端的網(wǎng)段路由。在設(shè)置該網(wǎng)段路由的過程中，采用操作系統(tǒng)的最長匹配的原則，將VPN客 戶端虛擬網(wǎng)卡的子網(wǎng)掩碼的值設(shè)置的最長，以最大程度的減小路由沖突。
所述子網(wǎng)掩碼可按照如下公式計算得出Subnet-IPA (！ (IP-l))，其中所 述Subnet為子網(wǎng)掩碼，所述IP為修改后且有效的第二 IP地址。
所述VPN服務(wù)器利用修改后且有效的第二 IP地址及對應(yīng)的子網(wǎng)掩碼設(shè)置 VPN客戶端的網(wǎng)段路由，該網(wǎng)段路由的目的地址為^修改后且有效的第二 IP地 址和子網(wǎng)掩碼進行與運算后的結(jié)果；
步驟310、判斷所述網(wǎng)段路由是否覆蓋了所述VPN客戶端的接入路由，若是 則所述VPN客戶端將添加新的網(wǎng)段路由。所述網(wǎng)萃殳路由的目的地址是VPN服務(wù) 器，下一跳和出接口與被覆蓋的接入路由相同。
通過上述的過程可以看出，本發(fā)明實施例所述的方法通過對第一 IP地址和 第二 IP地址是否發(fā)生沖突進行判斷，并在沖突發(fā)生時，修改所述第二IP地址， 并將修改后的第二 IP地址作為VPN客戶端虛擬網(wǎng)卡的IP地址，從而保證了接 入用戶接入VPN時的IP地址，與其本身的第一 IP地址不相同，提高了用戶接 入VPN的成功率。同時，在設(shè)置VPN客戶端的網(wǎng)絡(luò)路由時，采用最長匹配原則 設(shè)置VPN客戶端的網(wǎng)段路由，最大程度的減小了路由之間的沖突，可避免由于 路由被屏蔽而造成的接入用戶掉線的問題。
與本發(fā)明實施例三解決IP地址沖突的方法相對應(yīng)，本發(fā)明實施例四還提供 了一種解決IP地址沖突的裝置。
如圖4所示，本發(fā)明實施例四所述的裝置包括獲取單元401，協(xié)商單元 402，以及操作單元403。
所述獲取單元401,用于獲取接入用戶的第一 IP地址；
協(xié)商單元402，用于與VPN服務(wù)器進行IP控制協(xié)議協(xié)商，接收由VPN服務(wù)器為其分配的第二 IP地址；
搡作單元403,用于當(dāng)所述第二 IP地址與接入用戶的第一 IP地址沖突時， 修改所述第二IP地址，若所述修改后的第二 IP地址有效，則將修改后的第二
IP地址作為VPN客戶端4妄入VPN的IP地址。
其中，所述操作單元403可包括判斷模塊4031，用于判斷所述第二IP地 址與接入用戶的第一 IP地址是否沖突；操作模塊4032,用于所述第二IP地址 與接入用戶,第一 IP地址沖突時，修改所述分配的IP地址，并將修改后的第 二 IP地址作為VPN客戶端^矣入VPN的IP地址。
為進一步提高接入用戶接入的成功率，所述協(xié)商單元402，還用于在所述操 作模塊4032修改第二 IP地址后，利用所述修改后的第二 IP地址重新與所述VPN 服務(wù)器進行IP控制協(xié)議協(xié)商。
在接入用戶接入VPN的過程中，為提高接入效率，如圖5所示，所述裝置 還可包括計數(shù)單元404，用于對與VPN服務(wù)器進行IP控制協(xié)議協(xié)商的次數(shù)進 行計數(shù)。當(dāng)計數(shù)單元404的計數(shù)值達到預(yù)設(shè)值時，由所述判斷模塊4031判斷接 入失敗，不再進行VPN接入操作。
此外，在設(shè)置好VPN客戶端虛擬網(wǎng)卡的IP地址后，為最大程度的避免VPN 的網(wǎng)段路由與其之前未接入VPN之前的接入路由相沖突，所述裝置還可包括 計算單元405，用于根據(jù)經(jīng)修改且有效的第二 IP地址，計算相對應(yīng)的子網(wǎng)掩碼； 設(shè)置單元406，用于4艮據(jù)經(jīng)修改且有效的第二 IP地址及對應(yīng)的子網(wǎng)掩碼，設(shè)置 VPN客戶端的網(wǎng)段路由。
需要說明的是，本發(fā)明實施例四所述的解決IP地址沖突的裝置可單獨存在， 也可集成到VPN客戶端中。
通過上述的描述可以看出，利用本發(fā)明實施例所述的解決IP地址沖突的方法、裝置和系統(tǒng)，通過對第一 IP地址和第二 IP地址是否發(fā)生沖突進行判斷， 并在沖突發(fā)生時，^^改所述第二IP地址，并將^f奮改后且有效的第二 IP地址作
為VPN客戶端虛擬網(wǎng)卡的IP地址。從而保證了接入用戶接入VPN時的IP地址， 與其本身的第一 IP地址不相同，提高了用戶接入VPN的成功率。
可以通過程序來指令相關(guān)的硬件來完成，所述程序可以存儲于一計算機可讀取 存儲介質(zhì)中，所述存儲介質(zhì)為R0M/RAM、磁碟、光盤等。
當(dāng)然，本發(fā)明的實施例還可有很多種，在不背離本發(fā)明的實施例精神及其
和變形，但這些相應(yīng)的改變和變形都應(yīng)屬于本發(fā)明的實施例所附的權(quán)利要求的 保護范圍。
權(quán)利要求
1、一種解決IP地址沖突的方法，其特征在于，所述方法包括VPN客戶端獲取接入用戶的第一IP地址；所述VPN客戶端與VPN服務(wù)器進行IP控制協(xié)議協(xié)商，接收由VPN服務(wù)器為其分配的第二IP地址；當(dāng)所述第二IP地址與第一地址沖突時，VPN客戶端修改所第二IP地址；若所述修改后的第二IP地址有效，則將所述第二IP地址作為VPN客戶端接入VPN的IP地址。
2、 根據(jù)權(quán)利要求1所述的解決IP地址沖突的方法，其特征在于，當(dāng)所述 第二 IP地址與第一 IP地址沖突時，VPN客戶端^^改所述第二 IP地址的步驟具 體為所述VPN客戶端按照預(yù)定的策略修改所述第二 IP地址。
3、 根據(jù)權(quán)利要求1或2所述的解決IP地址沖突的方法，其特征在于，VPN 客戶端修改所第二 IP地址后，驗證所述修改后的第二 IP地址是否有效，其具 體步驟包括所述VPN客戶端利用所述修改后的第二 IP地址重新與所述VPN服務(wù)器進行 IP控制協(xié)議協(xié)商。
4、 根據(jù)權(quán)利要求3所述的解決IP地址沖突的方法，其特征在于，在VPN^ - ;參客戶端利用所述修改后的第二 IP地址重新與所述VPN服務(wù)器進行IP控制協(xié)議 協(xié)商的步驟后，所述方法還包括所述VPN客戶端對與VPN服務(wù)器進行IP控制協(xié)議協(xié)商的次數(shù)進行計數(shù)，當(dāng) 所述次數(shù)超過預(yù)設(shè)值時，判斷VPN客戶端接入VPN失敗。
5、 根據(jù)權(quán)利要求3所述的解決IP地址沖突的方法，其特征在于，所述方 法還包括當(dāng)所述修改后的第二 IP地址有效后，所述VPN客戶端計算與所述第二 IP 地址相對應(yīng)的子網(wǎng)掩碼；其中，所述子網(wǎng)掩碼的計算公式為Subnet=IPA (！ (IP-1))，其中所述 Subnet為子網(wǎng)掩碼，所述IP為》務(wù)改后且有效的第二 IP地址；所述VPN客戶端利用所述修改后且有效的第二 IP地址及對應(yīng)的子網(wǎng)掩碼， 設(shè)置網(wǎng)段路由。
6、 根據(jù)權(quán)利要求5所述的解決IP地址沖突的方法，其特征在于，利用所 述修改后且有效的第二 IP地址及對應(yīng)的子網(wǎng)掩碼，設(shè)置VPN客戶端的路由的步 驟包括所述VPN服務(wù)器利用修改后且有效的第二 IP地址及對應(yīng)的子網(wǎng)掩碼設(shè)置網(wǎng) 段路由，該網(wǎng)段路由的目的地址為修改后且有效的第二 IP地址和子網(wǎng)掩碼進 行與運算后的結(jié)果；判斷所述網(wǎng)段路由是否覆蓋了所述VPN客戶端的接入路由，若是，則所述 VPN客戶端添加新的網(wǎng)#殳路由。
7、 一種解決IP地址沖突的裝置，其特征在于，所述裝置包括 獲取單光，用于獲取接入用戶的第一 IP地址；協(xié)商單元，用于與VPN服務(wù)器進行IP控制協(xié)議協(xié)商，接收由VPN服務(wù)器為 其分配的第二 IP地址；操作單元，用于當(dāng)所述第二 IP地址與接入用戶的第一 IP地址沖突時，修 改所述第二 IP地址，若所述修改后的第二 IP地址有效，將修改后的第二 IP地 址作為VPN容戶端接入VPN的IP地址。
8、 根據(jù)權(quán)利要求7所述的解決IP地址沖突的裝置，其特征在于，所述操 作單元包括判斷模塊，用于判斷所述第二 IP地址與接入用戶的第一 IP地址是否沖突； 操作模塊，用于當(dāng)所述判斷模塊判斷所述第二 IP地址與接入用戶的第一 IP 地址沖突時，修改所述分配的第二 IP地址，若所述修改后的第二 IP地址有效， 將〈務(wù)改后的第二 IP地址作為VPN客戶端"l妄入VPN的IP地址。
9、 根據(jù)權(quán)利要求7或8所述的解決IP地址沖突的裝置，其特征在于，所 述裝置還包括計數(shù)單元，用于對與VPN服務(wù)器進行IP控制協(xié)議協(xié)商的次數(shù)進行計數(shù)，當(dāng) 所述計數(shù)單元的計數(shù)值達到預(yù)設(shè)值時，由所述判斷^t塊判斷接入失敗，不再進 行VPN接入操作。
10、 根據(jù)權(quán)利要求9所述的解決IP地址沖突的裝置，其特征在于，所述裝 置還包括計算單元，用于根據(jù)經(jīng)修改且有效的第二 IP地址，計算相對應(yīng)的子網(wǎng)掩碼； 設(shè)置單元，用于根據(jù)經(jīng)修改且有效的第二IP地址及對應(yīng)的子網(wǎng)掩碼，設(shè)置 yPN客戶端的廁段路由。
11、 一種解決IP地址沖突的系統(tǒng)，其特征在于，所述系統(tǒng)包括至少一個VPN 客戶端及VPN服務(wù)器；其中所述至少一個VPN客戶端，用于獲取接入用戶的第一 IP地址，與所述VPN第二 IP地址》當(dāng)所述第一 IP地址與所述第二 IP地址相沖突時，修改所述第二 IP地址，若所述修改后的第二 IP地址有效，將修改后的第二 IP地址作為所述 VPN客戶端接入VPN的IP地址；所述VPN服務(wù)器，用于與所述VPN客戶端進行IP控制協(xié)議協(xié)商，為所述VPN 客戶端分配所述第二 IP地址，并對所述VPN客戶端發(fā)送的第二 IP地址進行有效性驗證。
12、 根揚權(quán)利要求11所述的解決IP地址沖突的系統(tǒng)，其特征在于，所述 VPN客戶端包括獲取單元，用于獲取接入用戶的第一 IP地址；協(xié)商單元，用于與VPN服務(wù)器進行IP控制協(xié)議協(xié)商，接收由VPN服務(wù)器為 其分配的第二 IP地址；操作單元，用于當(dāng)所述第二 IP地址與接入用戶的第一 IP地址沖突時，修 改所述第二 IP地址，若所述修改后的第二 IP地址有效，將修改后的第二 IP地 址作為VPN客戶端接入VPN的IP地址。
13、 根據(jù)權(quán)利要求11所述的解決IP地址沖突的系統(tǒng)，其特征在于，所述 VPN客戶端還包括計數(shù)單元，用于對與VPN服務(wù)器進行IP控制協(xié)議協(xié)商的次數(shù)進行計數(shù)，當(dāng) 所述計數(shù)單元的計數(shù)值達到預(yù)設(shè)值時，由所述操作單元判斷接入失敗，不再進 行VPN接入操作。
14、 根據(jù)權(quán)利要求13所述的解決IP地址沖突的系統(tǒng)，其特征在于，所述 VPN客戶端還包括計算單元，用于根據(jù)經(jīng)修改且有效的第二 IP地址，計算相對應(yīng)的子網(wǎng)掩碼； 設(shè)置單元，用于才艮據(jù)經(jīng)修改且有效的第二 IP地址及對應(yīng)的子網(wǎng)掩碼，設(shè)置 VPN客力端的網(wǎng)段路由。
全文摘要
本發(fā)明實施例公開了一種解決IP地址沖突的方法、裝置和系統(tǒng)，涉及通信技術(shù)領(lǐng)域，為實現(xiàn)提高接入用戶對VPN接入的成功率而發(fā)明。其中所述方法包括VPN客戶端獲取接入用戶的第一IP地址；所述VPN客戶端與VPN服務(wù)器進行IP控制協(xié)議協(xié)商，接收由VPN服務(wù)器為其分配的第二IP地址；當(dāng)所述第二IP地址與第一地址沖突時，VPN客戶端修改所第二IP地址；若所述修改后的第二IP地址有效，則將所述第二IP地址。本發(fā)明實施例主要用于解決IP地址沖突問題。
文檔編號H04L29/06GK101304388SQ20081012676
公開日2008年11月12日 申請日期2008年6月20日 優(yōu)先權(quán)日2008年6月20日
發(fā)明者王曉信 申請人:華為技術(shù)有限公司