[發明專利]一種報文處理方法、裝置、路由器及防火墻設備

有效

• 申請號: 201910063647.1
• 申請日: 2019-01-23
• 公開（公告）號: CN109617920B
• 公開（公告）日: 2021-07-20
• 發明（設計）人: 李永波
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 丁蕓;項京

1.一種報文處理方法，其特征在于，應用于路由器，所述方法包括：

發送請求報文至防火墻設備，所述請求報文攜帶所述路由器的直連路由信息，所述路由器的直連路由信息為與所述路由器直連的各終端設備的路由信息，包括終端設備的網段信息和掩碼信息；

接收所述防火墻設備回復的確認報文，所述確認報文攜帶所述直連路由信息中與所述防火墻設備的本地路由信息相同的有效路由信息，所述本地路由信息包括所述防火墻設備支持的對外訪問的路由信息；

根據所述有效路由信息，發送所述有效路由信息對應的地址解析協議ARP表項至所述防火墻設備，以使所述防火墻設備存儲所述ARP表項。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若接收到指定網段信息，則根據所述指定網段信息，發送所述指定網段信息對應的ARP表項至所述防火墻設備。

3.根據權利要求1所述的方法，其特征在于，在所述接收所述防火墻設備回復的確認報文之后，所述方法還包括：

若所述確認報文未攜帶所述有效路由信息，則在到達預設周期時，返回執行所述發送請求報文至防火墻設備的步驟。

4.根據權利要求1所述的方法，其特征在于，所述根據所述有效路由信息，發送所述有效路由信息對應的地址解析協議ARP表項至所述防火墻設備，包括：

根據所述有效路由信息，從本地存儲的ARP緩存表中，查找所述有效路由信息所表示網段范圍內的ARP表項；

發送所述ARP表項至所述防火墻設備。

5.一種報文處理方法，其特征在于，應用于防火墻設備，所述方法包括：

接收路由器發送的請求報文，所述請求報文攜帶路由器的直連路由信息，所述路由器的直連路由信息為與所述路由器直連的各終端設備的路由信息，包括終端設備的網段信息和掩碼信息；

將所述直連路由信息與所述防火墻設備的本地路由信息進行對比，確定所述直連路由信息中與所述本地路由信息相同的有效路由信息，所述本地路由信息包括所述防火墻設備支持的對外訪問的路由信息；

發送確認報文至所述路由器，所述確認報文攜帶所述有效路由信息；

接收并存儲所述路由器發送的所述有效路由信息對應的ARP表項。

6.一種報文處理裝置，其特征在于，應用于路由器，所述裝置包括：

發送模塊，用于發送請求報文至防火墻設備，所述請求報文攜帶所述路由器的直連路由信息，所述路由器的直連路由信息為與所述路由器直連的各終端設備的路由信息，包括終端設備的網段信息和掩碼信息；

接收模塊，用于接收所述防火墻設備回復的確認報文，所述確認報文攜帶所述直連路由信息中與所述防火墻設備的本地路由信息相同的有效路由信息，所述本地路由信息包括所述防火墻設備支持的對外訪問的路由信息；

所述發送模塊，還用于根據所述有效路由信息，發送所述有效路由信息對應的ARP表項至所述防火墻設備，以使所述防火墻設備存儲所述ARP表項。

7.根據權利要求6所述的裝置，其特征在于，所述發送模塊，還用于：

若接收到指定網段信息，則根據所述指定網段信息，發送所述指定網段信息對應的ARP表項至所述防火墻設備。

8.根據權利要求6所述的裝置，其特征在于，所述發送模塊，還用于：

若所述確認報文未攜帶所述有效路由信息，則在到達預設周期時，發送所述請求報文至所述防火墻設備。

9.根據權利要求6所述的裝置，其特征在于，所述發送模塊，具體用于：

根據所述有效路由信息，從本地存儲的ARP緩存表中，查找所述有效路由信息所表示網段范圍內的ARP表項；

發送所述ARP表項至所述防火墻設備。