[發明專利]一種報文處理方法及裝置

有效

• 申請號: 201710288363.3
• 申請日: 2017-04-27
• 公開（公告）號: CN106911724B
• 公開（公告）日: 2020-03-06
• 發明（設計）人: 王富濤
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L12/46
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

1.一種報文處理方法，其特征在于，所述方法應用于網絡設備，所述方法包括：

接收報文，確定所述報文的報文類型；

若確定出的報文類型為ARP類型，則收集源設備與目的設備之間交互的ARP報文，根據收集到的ARP報文生成ACL表項，所述ACL表項用于記錄MAC地址與轉發信息的對應關系；所述MAC地址是所述ARP報文的源設備和目的設備的至少一個的MAC地址；

若確定出的報文類型為數據類型，則查詢本地是否存在與所述報文匹配的ACL表項；若存在，則通過該ACL表項中的轉發信息對所述報文進行轉發；若不存在，則將所述報文丟棄。

2.根據權利要求1所述的方法，其特征在于，根據收集到的ARP報文生成ACL表項，包括：

在收集到所述源設備發送的ARP請求報文后，確定所述源設備的MAC地址、所述ARP請求報文的第一入接口以及所述第一入接口關聯的VLAN，生成第一ACL表項，所述第一ACL表項的目的MAC地址為所確定的源設備的MAC地址、轉發信息為所確定的第一入接口以及所述第一入接口關聯的VLAN；

在收集到所述目的設備返回的針對所述ARP請求報文的ARP響應報文后，確定所述目的設備的MAC地址、所述ARP響應報文的第二入接口以及所述第二入接口關聯的VLAN，生成第二ACL表項，所述第二ACL表項的目的MAC地址為所確定的目的設備的MAC地址、轉發信息為所確定的第二入接口以及所述第二入接口關聯的VLAN。

3.根據權利要求1所述的方法，其特征在于，根據收集到的ARP報文生成ACL表項，包括：

在收集到所述源設備發送的ARP請求報文后，確定所述ARP請求報文的第三入接口以及所述第三入接口關聯的VLAN，并對所確定的第三入接口以及所述第三入接口關聯的VLAN進行保存；在收集到所述目的設備返回的針對所述ARP請求報文的ARP響應報文后，確定所述ARP響應報文的源MAC地址、目的MAC地址、第四入接口以及所述第四入接口關聯的VLAN；

生成第三ACL表項和第四ACL表項，所述第三ACL表項的源MAC地址為所述ARP響應報文的源MAC地址、目的MAC地址為所述ARP響應報文的目的MAC地址、轉發信息為所保存的第三入接口以及所述第三入接口關聯的VLAN，所述第四ACL表項的源MAC地址為所述ARP響應報文的目的MAC地址、目的MAC地址為所述ARP響應報文的源MAC地址、轉發信息為所保存的第四入接口以及所述第四入接口關聯的VLAN。

4.根據權利要求2或3所述的方法，其特征在于，所述方法還包括：

在收集到所述源設備發送的ARP請求報文后，將該源設備的MAC地址對應的ARP請求報文數量統計值加1，獲取該統計值的最新值；

判斷所述最新值是否大于預設閾值，若是，則將所收集的ARP請求報文丟棄。

5.根據權利要求3所述的方法，其特征在于，所述方法還包括：

在收集到所述源設備發送的ARP請求報文后，判斷是否在預設時長內接收到目的設備返回的針對所述ARP請求報文的ARP響應報文；若否，則將所保存的所述ARP請求報文的第三入接口以及所述第三入接口關聯的VLAN刪除。

6.一種報文處理裝置，其特征在于，所述裝置應用于網絡設備，所述裝置包括：

確定單元，用于接收報文，確定所述報文的報文類型；

收集單元，用于當所述確定單元確定出的報文類型為ARP類型時，收集源設備與目的設備之間交互的ARP報文；

生成單元，用于根據收集到的ARP報文生成ACL表項，所述ACL表項用于記錄MAC地址與轉發信息的對應關系；所述MAC地址是所述ARP報文的源設備和目的設備的至少一個的MAC地址；

查詢單元，用于當所述確定單元確定出的報文類型為數據類型時，查詢本地是否存在與所述報文匹配的ACL表項；

轉發單元，用于當所述查詢單元查詢到與所述報文匹配的ACL表項時，通過該ACL表項中的轉發信息對所述報文進行轉發；

丟棄單元，用于當所述查詢單元未查詢到與所述報文匹配的ACL表項時，將所述報文丟棄。