[發明專利]一種交換設備抑制以太網二層數據包轉發的方法和系統

在審

• 申請號: 201210008644.6
• 申請日: 2012-01-11
• 公開（公告）號: CN103209142A
• 公開（公告）日: 2013-07-17
• 發明（設計）人: 楊文濤
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/947
• 分類號: H04L12/947;H04L12/823
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 李健;龍洪

1.一種交換設備抑制以太網二層數據包轉發的方法，其特征在于，所述方法包括：

交換設備收到以太網二層數據包后，判斷是否能識別該二層數據包的MAC地址；若所述交換設備無法識別該二層數據包的MAC地址，則丟棄該二層數據包。

2.如權利要求1所述的方法，其特征在于，所述方法還包括：

若所述交換設備識別出該二層數據包的MAC地址，則繼續判斷識別出的MAC地址是多播地址還是單播地址；

若識別出的MAC地址是多播地址，則將該二層數據包交由本地處理。

3.如權利要求2所述的方法，其特征在于，所述方法還包括：

若識別出的MAC地址是單播地址，則繼續判斷該單播MAC地址是否為本機MAC地址，若該單播MAC地址非本機MAC地址，則丟棄二層數據包。

4.如權利要求3所述的方法，其特征在于，所述方法還包括：

若該單播MAC地址為本機MAC地址，繼續判斷攜帶該單播MAC地址的二層數據包的目的IP地址是否為本機IP地址；若該目的IP地址為本機IP地址，則將二層數據包交由本地處理；若該目的IP地址非本機IP地址，則將二層數據包進行網絡層的轉發。

5.一種交換設備抑制以太網二層數據包轉發的系統，其特征在于，所述系統包括數據包解析模塊、判斷模塊和數據包轉發模塊，其中，

所述數據包解析模塊，用于對交換設備接收的以太網二層數據包進行解析，并將解析出的該二層數據包的MAC地址發送至判斷模塊；

所述判斷模塊，用于判斷來自數據包解析模塊的二層數據包的MAC地址是否能夠識別；若該二層數據包的MAC地址無法識別，則向所述數據包轉發模塊發送丟棄該二層數據包指令；

所述數據包轉發模塊，用于根據所述判斷模塊的指令執行相應地操作。

6.如權利要求5所述的系統，其特征在于，

所述判斷模塊，還用于在識別出該二層數據包的MAC地址后，判斷該MAC地址是多播MAC地址還是單播MAC地址；并在判斷出該MAC地址是多播MAC地址時，向所述數據包轉發模塊發送本地處理指令。

7.如權利要求6所述的系統，其特征在于，

所述判斷模塊，還用于在判斷出該MAC地址是單播MAC地址后，判斷該單播MAC地址是否為本機MAC地址；并在判斷出該單播MAC地址非本機MAC地址時，向所述數據包轉發模塊發送丟棄二層數據包指令。

8.如權利要求7所述的系統，其特征在于，

所述判斷模塊，還用于在判斷出該單播MAC地址為本機MAC地址后，判斷攜帶該單播MAC地址的數據報文的目的IP地址是否為本機IP地址；在判斷出該目的IP地址為本機IP地址時，向所述數據包轉發模塊發送本地處理指令；在判斷出該目的IP地址為非本機IP地址時，向所述數據包轉發模塊發送丟棄二層數據包指令。