[發明專利]一種DMZ主機自動指向的方法、系統及網關

有效

• 申請號: 201410564607.2
• 申請日: 2014-10-21
• 公開（公告）號: CN104283982B
• 公開（公告）日: 2019-04-02
• 發明（設計）人: 張愷;何進;張云勇
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 王丹;栗若木

1.一種DMZ主機自動指向的方法，包括：

網關設備從動態主機設置協議DHCP的地址分配表中讀取一個IP地址，向所有主機設備的上聯端口廣播發送攜帶有所述IP地址的地址解析協議ARP請求幀；

判斷是否收到某一主機設備的應答，如果收到，則將所述IP地址指向的某一主機作為隔離區DMZ主機；

如果沒有收到任何主機設備的應答，則繼續從所述DHCP的地址分配表中挑選下一個IP地址向所有主機設備的上聯端口廣播發送攜帶有所述下一個IP地址的ARP請求幀，直到在廣播發送某一IP地址時收到某一主機的應答后，將所述某一IP地址指向的主機作為DMZ主機。

2.如權利要求1所述的方法，其特征在于：

所述主機設備的應答攜帶有所述IP地址對應的MAC地址。

3.如權利要求1或2所述的方法，其特征在于：在網關設備從DHCP的地址分配表中讀取一個IP地址之前，所述方法還包括：

所述網關設備使用DHCP協議為接入所述網關設備的主機設備分配IP地址，并將所有主機設備的IP地址存入所述DHCP的地址分配表中。

4.一種DMZ主機自動指向的系統，包括：

請求發送模塊，用于從DHCP的地址分配表中讀取一個IP地址，向所有主機設備的上聯端口廣播發送攜帶有所述IP地址的地址解析協議ARP請求幀；

判決模塊，用于判斷是否收到某一主機設備的應答，并將判斷結果發送至控制模塊；

控制模塊，用于如果判斷結果是收到某一主機設備的應答，則將所述IP地址指向的某一主機作為隔離區DMZ主機；

所述控制模塊，還用于如果判斷結果是沒有收到任何主機設備的應答，則觸發請求發送模塊繼續從所述DHCP的地址分配表中挑選下一個IP地址向所有主機設備的上聯端口廣播發送攜帶有所述下一個IP地址的ARP請求幀，直到在廣播發送某一IP地址時，所述判決模塊判斷收到某一主機的應答后，將所述某一IP地址指向的主機作為DMZ主機；

所述請求發送模塊，還用于在被所述控制模塊觸發后，從所述DHCP的地址分配表中挑選下一個IP地址向所有主機設備的上聯端口廣播發送攜帶有所述下一個IP地址的ARP請求幀。

5.如權利要求4所述的系統，其特征在于：

所述主機設備的應答攜帶有所述IP地址對應的MAC地址。

6.如權利要求4或5所述的系統，其特征在于：還包括：

地址分配模塊，用于使用DHCP協議為接入網關設備的主機設備分配IP地址，并將所有主機設備的IP地址存入所述DHCP的地址分配表中。

7.一種網關設備，包括如權利要求4～6任一項所述的DMZ主機自動指向的系統。