[發明專利]一種ARP緩存條目更新方法及設備

有效

• 申請號: 201110176979.4
• 申請日: 2011-06-28
• 公開（公告）號: CN102857584B
• 公開（公告）日: 2019-05-31
• 發明（設計）人: 邵長春
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 江舟;董文倩

1.一種地址解析協議ARP緩存條目更新方法，其特征在于，

源端設備確定不存在對應目的端設備的ARP緩存條目時，獲取并保存所述目的端設備的MAC地址及目的端設備構造的動態安全標識DSC，得到對應目的端設備的ARP緩存條目；

源端設備確定存在對應目的端設備的ARP緩存條目，且目的端設備的MAC地址發生改變時，獲取目的端設備返回的安全標識和目的端設備的新MAC地址，源端設備根據自身存儲的對應目的端設備的ARP緩存條目中的DSC對所述安全標識認證通過時，利用所述目的端設備的新MAC地址更新對應目的端設備的緩存條目，其中，所述安全標識為目的端設備中對應源端設備的ARP緩存條目中的DSC。

2.如權利要求1所述的方法，其特征在于，所述目的端設備在構造DSC后將所述DSC保存在自身存儲的對應源端設備的ARP緩存條目中；

源端設備確定存在對應目的端設備的ARP緩存條目，且目的端設備的MAC地址發生改變時，向目的端設備發送請求，所述請求攜帶包含在對應目的端設備的ARP緩存條目中的DSC；

目的端設備接收到所述請求后，根據自身存儲的對應源端設備的緩存條目中的DSC對所述請求認證通過后，再向源端設備返回所述安全標識和目的端設備的新MAC地址。

3.如權利要求2所述的方法，其特征在于，源端設備根據自身存儲的對應目的端設備的ARP緩存條目中的DSC對所述安全標識認證通過，具體包括：

源端設備確定所述安全標識與自身存儲的對應目的端設備的ARP緩存條目中的DSC一致時，確定認證通過；

目的端設備根據自身存儲的對應源端設備的ARP緩存條目中的DSC對所述請求認證通過，具體包括：

目的端設備確定所述請求中攜帶的DSC與自身存儲的對應源端設備的ARP緩存條目中的DSC一致時，確定認證通過。

4.如權利要求1所述的方法，其特征在于，所述源端設備與目的端設備之間通過ARP協議報文進行交互，且源端設備在獲取目的端設備構造的DSC后，向目的端設備發送的ARP協議報文中都封裝對應目的端設備的ARP緩存條目中的DSC，目的端設備在構造DSC后向源端設備發送的ARP協議報文中都封裝對應源端設備的ARP緩存條目中的DSC。

5.如權利要求4所述的方法，其特征在于，所述DSC被封裝在ARP協議報文的操作字段Opcode和發送方首部字段Sender MAC Address之間。

6.如權利要求1所述的方法，其特征在于，所述DSC是由目的端設備采用隨機方法構造的。

7.如權利要求1所述的方法，其特征在于，源端設備根據保存的對應目的端設備的ARP緩存條目中的DSC對所述安全標識認證不能通過時，重新獲取目的端設備返回的安全標識和目的端設備的新MAC地址。

8.如權利要求1所述的方法，其特征在于，所述源端設備確定不存在對應目的端設備的ARP緩存條目的情況包括：源端設備與目的端設備首次建立聯系、源端設備重啟后重新與目的端設備建立聯系、源端設備原來保存的對應目的端設備的ARP緩存條目達到老化時間。

9.一種源端設備，其特征在于，包括：

緩存條目增加模塊，用于確定不存在對應目的端設備的ARP緩存條目時，獲取并保存所述目的端設備的MAC地址及目的端設備構造的動態安全標識DSC，得到對應目的端設備的ARP緩存條目；

緩存條目更新模塊，用于確定存在對應目的端設備的ARP緩存條目，且目的端設備的MAC地址發生改變時，獲取目的端設備返回的安全標識和目的端設備的新MAC地址，并根據自身存儲的對應目的端設備的ARP緩存條目中的DSC對所述安全標識認證通過時，利用所述目的端設備的新MAC地址更新對應目的端設備的ARP緩存條目，所述安全標識為目的端設備中對應源端設備的ARP緩存條目中的DSC。

10.一種目的端設備，其特征在于，包括：

DSC構造模塊，用于在源端設備確定不存在對應目的端設備的ARP緩存條目時，構造動態安全標識DSC；

第一發送模塊，用于在構造DSC之后將所述DSC及目的端設備的MAC地址發送給源端設備；

第二發送模塊，用于在源端設備確定存在對應目的端設備的ARP緩存條目，且目的端設備的MAC地址發生改變時，向源端設備發送安全標識和目的端設備的新MAC地址，所述安全標識為目的端設備中對應源端設備的ARP緩存條目中的DSC。