[發明專利]一種交換設備抑制以太網二層數據包轉發的方法和系統

在審

• 申請號: 201210008644.6
• 申請日: 2012-01-11
• 公開（公告）號: CN103209142A
• 公開（公告）日: 2013-07-17
• 發明（設計）人: 楊文濤
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/947
• 分類號: H04L12/947;H04L12/823
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 李健;龍洪

技術領域

本申請涉及以太網二層數據包傳輸領域，尤其涉及一種交換設備抑制以太網二層數據包轉發的方法和系統。

背景技術

現有技術中，以太網交換設備之間能夠彼此轉發二層數據包，但是在某些以太網業務中，本領域技術人員希望能夠限制二層數據包的轉發以達到節省網絡帶寬、避免廣播風暴的目的。

發明內容

本發明提供了一種交換設備限制以太網二層數據包轉發的方法和系統，以解決如何實現以太網交換設備抑制以太網二層數據包轉發的技術問題。

為解決上述技術問題，本申請提供了一種交換設備抑制以太網二層數據包轉發的方法，該方法包括：交換設備收到以太網二層數據包后，判斷是否能識別該二層數據包的MAC地址；若所述交換設備無法識別該二層數據包的MAC地址，則丟棄該二層數據包。

進一步地，若所述交換設備識別出該二層數據包的MAC地址，則繼續判斷識別出的MAC地址是多播地址還是單播地址；

若識別出的MAC地址是多播地址，則將該二層數據包交由本地處理。

進一步地，若識別出的MAC地址是單播地址，則繼續判斷該單播MAC地址是否為本機MAC地址，若該單播MAC地址非本機MAC地址，則丟棄二層數據包。

進一步地，若該單播MAC地址為本機MAC地址，繼續判斷攜帶該單播MAC地址的二層數據包的目的IP地址是否為本機IP地址；若該目的IP地址為本機IP地址，則將二層數據包交由本地處理；若該目的IP地址非本機IP地址，則將二層數據包進行網絡層的轉發。

為解決上述技術問題，本發明提供了一種交換設備抑制以太網二層數據包轉發的系統，所述系統包括數據包解析模塊、判斷模塊和數據包轉發模塊，其中，

所述數據包解析模塊，用于對交換設備接收的以太網二層數據包進行解析，并將解析出的該二層數據包的MAC地址發送至判斷模塊；

所述判斷模塊，用于判斷來自數據包解析模塊的二層數據包的MAC地址是否能夠識別；若該二層數據包的MAC地址無法識別，則向所述數據包轉發模塊發送丟棄該二層數據包指令；

所述數據包轉發模塊，用于根據所述判斷模塊的指令執行相應地操作。

進一步地，所述判斷模塊，還用于在識別出該二層數據包的MAC地址后，判斷該MAC地址是多播MAC地址還是單播MAC地址；并在判斷出該MAC地址是多播MAC地址時，向所述數據包轉發模塊發送本地處理指令。

進一步地，所述判斷模塊，還用于在判斷出該MAC地址是單播MAC地址后，判斷該單播MAC地址是否為本機MAC地址；并在判斷出該單播MAC地址非本機MAC地址時，向所述數據包轉發模塊發送丟棄二層數據包指令。

進一步地，所述判斷模塊，還用于在判斷出該單播MAC地址為本機MAC地址后，判斷攜帶該單播MAC地址的數據報文的目的IP地址是否為本機IP地址；在判斷出該目的IP地址為本機IP地址時，向所述數據包轉發模塊發送本地處理指令；在判斷出該目的IP地址為非本機IP地址時，向所述數據包轉發模塊發送丟棄二層數據包指令。

上述技術方案中，交換設備對接收到的以太網二層數據包進行識別，篩選出滿足不同預設識別條件的二層數據包進行分別處理，避免了將所有以太網二層數據包進行轉發對網絡帶來的不利影響。

附圖說明

圖1為本實施例的交換設備抑制以太網二層數據包轉發的方法流程圖；

圖2為針對不同類型的以太網二層數據包的處理流程圖；

圖3為本實施例的交換設備抑制以太網二層數據包轉發的系統結構圖。

具體實施方式

為使本發明的目的、技術方案和優點更加清楚明白，下文中將結合附圖對本發明的實施例進行詳細說明。需要說明的是，在不沖突的情況下，本申請中的實施例及實施例中的特征可以相互任意組合。

圖1為本實施例的交換設備抑制以太網二層數據包轉發的方法流程圖。

S101交換設備接收以太網二層數據包；

S102交換設備判斷是否能識別該二層數據包的MAC地址，如無法識別該MAC地址，執行步驟S103；否則，執行步驟S104；

S103丟棄該二層數據包；

S104流程結束。

上述實施例，給出了交換設備抑制以太網二層數據包轉發的具體步驟。當交換設備無法接收到的以太網二層數據包的MAC地址時，按照現有技術方案，交換設備會泛洪該以太網二層數據包，此時的以太網易出現廣播風暴。上述實施例通過將這部分以太網二層數據包丟棄，避免了廣播風暴的出現，實施簡單。