[發明專利]VLAN配置檢測方法、裝置、電子設備及存儲介質

有效

• 申請號: 202011127818.1
• 申請日: 2020-10-20
• 公開（公告）號: CN112235148B
• 公開（公告）日: 2023-10-10
• 發明（設計）人: 朱鵬飛;宋熊
• 申請（專利權）人: 平安證券股份有限公司
• 主分類號: H04L41/0869
• 分類號: H04L41/0869;H04L12/46
• 代理公司: 深圳市賽恩倍吉知識產權代理有限公司 44334
• 代理人: 劉麗華

1.一種VLAN配置檢測方法，其特征在于，所述VLAN配置檢測方法包括：

通過目標物理網卡偵聽對端交換機發送的報文；

解析所述報文，得到所述對端交換機端口的端口信息，并從所述端口信息中確定所述端口的端口號，以及所述端口的VLAN ID列表；

通過API接口獲取所述目標物理網卡上配置的待檢測VLAN ID；

將獲取的待檢測VLAN ID與所述VLAN ID列表進行匹配；

當檢測到所述待檢測VLANID與所述VLANID列表不匹配時，將所述待檢測VLAN ID確定為目標VLAN ID；

以所述目標物理網卡對應的只讀賬號登陸所述對端交換機，并以所述只讀賬號查詢所述對端交換機的連接端口，以及所述連接端口的VLAN ID配置信息；

當從所述VLANID配置信息中確定允許所述目標VLANID的數據幀通過所述連接端口時，確定所述對端交換機的VLAN配置無誤。

2.如權利要求1所述的VLAN配置檢測方法，其特征在于，所述通過目標物理網卡偵聽對端交換機發送的報文包括：

采用CDP協議或者LLDP協議通過所述目標物理網卡偵聽所述對端交換機發送的報文。

3.如權利要求1所述的VLAN配置檢測方法，其特征在于，所述VLAN配置檢測方法還包括：

當檢測到所述待檢測VLANID與所述VLAN ID列表相匹配時，確定所述對端交換機的VLAN配置無誤。

4.如權利要求1所述的VLAN配置檢測方法，其特征在于，所述以所述目標物理網卡對應的只讀賬號登陸所述對端交換機包括：

從所述端口信息中獲取所述對端交換機的IP地址；

采用SSH協議，以所述目標物理網卡對應的只讀賬號訪問所述IP地址，并從所述端口登陸所述對端交換機。

5.如權利要求1所述的VLAN配置檢測方法，其特征在于，所述VLAN配置檢測方法還包括：

當從所述VLANID配置信息中確定不允許所述目標VLANID的數據幀通過所述連接端口時，確定所述對端交換機的VLAN配置有誤；

生成表征所述對端交換機的VLAN配置有誤的報警信息；

獲取指定終端的聯系方式；

基于所述聯系方式向所述指定終端上報所述報警信息；

當接收到所述指定終端基于所述報警信息反饋回的臨時授權權限時，根據所述臨時授權權限確定時間窗口；

在所述時間窗口內更新所述對端交換機的VLAN配置。

6.如權利要求5所述的VLAN配置檢測方法，其特征在于，當所述對端交換機的VLAN配置為錯配時，所述VLAN配置檢測方法還包括：

根據所述臨時授權權限確定所述對端交換機中數據幀無需通過所述連接端口的第一VLANID；

以所述目標VLAN ID替換所述第一VLAN ID。

7.如權利要求1所述的VLAN配置檢測方法，其特征在于，當所述對端交換機的VLAN配置為漏配時，所述VLAN配置檢測方法還包括：

添加所述目標VLANID至所述連接端口的VLANID配置信息，并將所述VLAN ID配置信息存儲于區塊鏈上。