[發(fā)明專利]一種表項建立方法及裝置有效
| 申請?zhí)枺?/td> | 201410839769.2 | 申請日： | 2014-12-29 |
| 公開（公告）號： | CN104506437B | 公開（公告）日： | 2018-08-24 |
| 發(fā)明（設計）人： | 何川 | 申請（專利權(quán)）人： | 新華三技術(shù)有限公司 |
| 主分類號： | H04L12/741 | 分類號： | H04L12/741;H04L29/06 |
| 代理公司： | 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415 | 代理人： | 林祥 |
| 地址： | 310052 浙*** | 國省代碼： | 浙江;33 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 建立 方法 裝置 | ||
1.一種表項建立方法，其特征在于，所述方法應用于網(wǎng)絡轉(zhuǎn)發(fā)設備，所述方法包括：
轉(zhuǎn)發(fā)層面收到下行報文時，判斷所述下行報文是否為未知報文；其中，所述轉(zhuǎn)發(fā)層面判斷所述下行報文是否為未知報文，包括：轉(zhuǎn)發(fā)層面獲取所述下行報文的源介質(zhì)訪問控制MAC地址；在自身的MAC地址表中查找所述下行報文的源MAC地址；若未查找到，則確定所述下行報文為未知報文；
當所述下行報文為未知報文時，所述轉(zhuǎn)發(fā)層面將所述未知報文上送到控制層面；
控制層面收到所述未知報文后，為所述未知報文的目標主機建立對應的安全綁定表項。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，當預先在所述網(wǎng)絡轉(zhuǎn)發(fā)設備的端口上下發(fā)訪問控制列表ACL規(guī)則時，所述轉(zhuǎn)發(fā)層面將所述未知報文上送到控制層面，包括：
所述轉(zhuǎn)發(fā)層面在預先下發(fā)的ACL規(guī)則中查找與所述未知報文匹配的ACL規(guī)則；
按照匹配到的ACL規(guī)則中定義的動作，復制所述未知報文并上送到控制層面。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，當所述網(wǎng)絡轉(zhuǎn)發(fā)設備包括具有寄存器的轉(zhuǎn)發(fā)芯片時，所述轉(zhuǎn)發(fā)層面將所述未知報文上送到控制層面，包括：
所述轉(zhuǎn)發(fā)層面根據(jù)所述寄存器中預設的轉(zhuǎn)發(fā)策略，復制所述未知報文并上送到控制層面。
4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述控制層面為所述未知報文的目標主機建立對應的安全綁定表項，包括：
獲取所述未知報文所屬的虛擬局域網(wǎng)VLAN及目的網(wǎng)絡互連協(xié)議IP地址；
根據(jù)所述目的IP地址創(chuàng)建鄰居發(fā)現(xiàn)ND協(xié)議報文，并將所述ND協(xié)議報文在所述VLAN中進行廣播，以使所述未知報文的目標主機在收到所述ND協(xié)議報文后返回ND應答報文；
根據(jù)所述目標主機返回的ND應答報文，創(chuàng)建所述目標主機對應的安全綁定表項。
5.一種表項建立裝置，其特征在于，所述裝置應用于網(wǎng)絡轉(zhuǎn)發(fā)設備，所述裝置包括：
報文判斷單元，用于在轉(zhuǎn)發(fā)層面收到下行報文時，判斷所述下行報文是否為未知報文；其中，所述報文判斷單元，具體用于獲取所述下行報文的源MAC地址，在自身的MAC地址表中查找所述下行報文的源MAC地址，若未查找到，則確定所述下行報文為未知報文；
報文上送單元，用于當所述下行報文為未知報文時，將所述未知報文上送到控制層面；
表項建立單元，用于在控制層面收到所述未知報文后，為所述未知報文的目標主機建立對應的安全綁定表項。
6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，當預先在所述網(wǎng)絡轉(zhuǎn)發(fā)設備的端口上下發(fā)ACL規(guī)則時，
所述報文上送單元，具體用于在預先下發(fā)的ACL規(guī)則中查找與所述未知報文匹配的ACL規(guī)則；按照匹配到的ACL規(guī)則中定義的動作，復制所述未知報文并上送到控制層面。
7.根據(jù)權(quán)利要求5所述的裝置，其特征在于，當所述網(wǎng)絡轉(zhuǎn)發(fā)設備包括具有寄存器的轉(zhuǎn)發(fā)芯片時，
所述報文上送單元，具體用于根據(jù)所述寄存器中預設的轉(zhuǎn)發(fā)策略，復制所述未知報文并上送到控制層面。
8.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述表項建立單元，具體用于獲取所述未知報文所屬的VLAN及目的IP地址；根據(jù)所述目的IP地址創(chuàng)建ND協(xié)議報文，并將所述ND協(xié)議報文在所述VLAN中進行廣播，以使所述未知報文的目標主機在收到所述ND協(xié)議報文后返回ND應答報文；根據(jù)所述目標主機返回的ND應答報文，創(chuàng)建所述目標主機對應的安全綁定表項。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于新華三技術(shù)有限公司，未經(jīng)新華三技術(shù)有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201410839769.2/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
