CN110071983A - 一种转发方法及装置 - Google Patents

一种转发方法及装置 Download PDF

Info

Publication number
CN110071983A
CN110071983A CN201810059352.2A CN201810059352A CN110071983A CN 110071983 A CN110071983 A CN 110071983A CN 201810059352 A CN201810059352 A CN 201810059352A CN 110071983 A CN110071983 A CN 110071983A
Authority
CN
China
Prior art keywords
address
host
mac address
forward rule
mac
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810059352.2A
Other languages
English (en)
Inventor
高飞
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Xian Zhongxing New Software Co Ltd
Original Assignee
Xian Zhongxing New Software Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Xian Zhongxing New Software Co Ltd filed Critical Xian Zhongxing New Software Co Ltd
Priority to CN201810059352.2A priority Critical patent/CN110071983A/zh
Priority to PCT/CN2018/109732 priority patent/WO2019140958A1/zh
Publication of CN110071983A publication Critical patent/CN110071983A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H04L61/103—Mapping addresses of different types across network layers, e.g. resolution of network layer into physical layer addresses or address resolution protocol [ARP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H04L61/5014—Internet protocol [IP] addresses using dynamic host configuration protocol [DHCP] or bootstrap protocol [BOOTP]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Small-Scale Networks (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种转发方法，在转发设备上添加转发规则，所述转发规则包含有已接入所述转发设备的主机的IP地址；所述方法包括：为所述转发规则内未绑定MAC地址的IP地址绑定所述IP地址所对应主机的MAC地址，并生成对应关系；当接收到主机的IP地址请求后，将所请求IP地址主机的MAC地址与所述对应关系进行匹配；将匹配成功后确定出的IP地址分配为所述请求IP地址主机在所述局域网的IP地址。本发明还公开了一种转发设备及计算机可读存储介质。

Description

一种转发方法及装置
技术领域
本发明涉及计算机技术，尤其涉及一种转发方法、设备及计算机可读存储介质。
背景技术
现有技术中，为了应对转发规则失效提出了局域网内客户端主动访问外网主机，在访问中将自己开放的端口号告知外网主机，用户前端设备收到局域网内主机的访问报文后动态添加端口转发规则。该方法实质上使用的是端口触发而非端口转发，虽然规避了LAN侧客户端IP地址变化的问题，但与端口转发的发起方是外网主机相违背。因此，目前还没有彻底解决LAN侧客户端IP地址变化导致转发规则失效的问题。
发明内容
有鉴于此，本发明实施例期望提供一种转发方法、装置及计算机可读存储介质，保证了转发规则内对应主机的IP地址每次获得的IP地址都是相同的，从而使外部主机通过转发设备的端口转发规则访问到介入转发设备的局域网主机。
为达到上述目的，本发明实施例提供了转发方法，所述方法包括：在转发设备上添加转发规则，所述转发规则包含有已接入所述转发设备的主机的IP地址；所述方法包括：
为所述转发规则内未绑定MAC地址的IP地址绑定所述IP地址所对应主机的MAC地址，并生成对应关系；
当接收到主机的IP地址请求后，将所请求IP地址主机的MAC地址与所述对应关系进行匹配；
将匹配成功后确定出的IP地址分配为所述请求IP地址主机在所述局域网的IP地址。
其中，上述在转发设备上添加转发规则，包括：在通过所述转发设备的Web UI上添加所述转发规则，所述转发规则至少包括：端口转发规则、端口映射规则、隔离区DMZ规则。
其中，上述为所述转发规则内未绑定MAC地址的IP地址绑定所述IP地址所对应主机的MAC地址之前，所述方法还包括：
判断所述转发规则内的IP地址是否已绑定MAC地址；对已绑定MAC地址的IP地址不做处理；对未绑定MAC地址的IP地址，确定出所述IP地址所对应局域网主机的MAC地址。
其中，上述对未绑定MAC地址的IP地址，确定出所述IP地址所对应主机的MAC地址，包括：
根据地址解析协议，确定出所述未绑定MAC地址的IP地址所对应主机的MAC地址；
如果无法获得MAC地址，则确定所述IP地址所对应的主机并未接入所述转发设备，不对所述IP地址进行处理。
其中，上述当接收到内主机的IP地址请求后，将所请求IP地址主机的MAC地址与所述对应关系进行匹配之后，所述方法包括：当匹配失败后，则根据动态主机配置协议，为所述请求IP地址的主机分配IP地址。
本发明实施例提供的转发设备，所述装置包括：添加单元，绑定单元，匹配单元，分配单元；其中，
添加单元，用于在转发设备上添加转发规则，所述转发规则包含有已接入所述转发设备的主机的IP地址；
绑定单元，用于为所述转发规则内未绑定MAC地址的IP地址绑定所述IP地址所对应主机的MAC地址，并生成对应关系；
匹配单元，用于当接收到主机的IP地址请求后，将所请求IP地址主机的MAC地址与所述对应关系进行匹配；
分配单元，用于将匹配成功后确定出的IP地址分配为所述请求IP地址主机在所述局域网的IP地址。
其中，上述添加单元，用于在通过所述转发设备的Web UI上添加所述转发规则，所述转发规则至少包括：端口转发规则、端口映射规则、隔离区DMZ规则。
其中，上述装置还包括判断单元，用于判断所述转发规则内的IP地址是否已绑定MAC地址；对已绑定MAC地址的IP地址不做处理；对未绑定MAC地址的IP地址，确定出所述IP地址所对应局域网主机的MAC地址。
其中，上述判断单元用于，根据地址解析协议，确定出所述未绑定MAC地址的IP地址所对应主机的MAC地址；如果无法获得MAC地址，则确定所述IP地址所对应的主机并未接入所述转发设备，不对所述IP地址进行处理。
其中，上述分配单元，用于当匹配失败后，则根据动态主机配置协议，为所述请求IP地址的主机分配IP地址。
本发明实施例提供了一种电子设备，所述电子设备包括：包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器，
其中，所述处理器用于运行所述计算机程序时，执行：
在转发设备上添加转发规则，所述转发规则包含有已接入所述转发设备的主机的IP地址；所述方法包括：
为所述转发规则内未绑定MAC地址的IP地址绑定所述IP地址所对应主机的MAC地址，并生成对应关系；
当接收到主机的IP地址请求后，将所请求IP地址主机的MAC地址与所述对应关系进行匹配；
将匹配成功后确定出的IP地址分配为所述请求IP地址主机在所述局域网的IP地址。
本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现：
在转发设备上添加转发规则，所述转发规则包含有已接入所述转发设备的主机的IP地址；所述方法包括：
为所述转发规则内未绑定MAC地址的IP地址绑定所述IP地址所对应主机的MAC地址，并生成对应关系；
当接收到主机的IP地址请求后，将所请求IP地址主机的MAC地址与所述对应关系进行匹配；
将匹配成功后确定出的IP地址分配为所述请求IP地址主机在所述局域网的IP地址。
本发明公开了一种转发方法、装置及计算机可读存储介质，在转发设备上添加转发规则，所述转发规则包含有已接入所述转发设备的主机的IP地址；所述方法包括：为所述转发规则内未绑定MAC地址的IP地址绑定所述IP地址所对应主机的MAC地址，并生成对应关系；当接收到主机的IP地址请求后，将所请求IP地址主机的MAC地址与所述对应关系进行匹配；将匹配成功后确定出的IP地址分配为所述请求IP地址主机在所述局域网的IP地址。如此，保证了转发规则内对应主机的IP地址每次获得的IP地址都是相同的，从而使外部主机通过转发设备的端口转发规则访问到介入转发设备的局域网主机。
附图说明
图1为本发明实施转发方法的流程示意图；
图2为本发明实施例转发设备组成结构示意图；
图3a为本发明实施例转发方法的应用环境示意图；
图3b为本发明实施例转发方法在实际应用中的实现流程。
具体实施方式
下面结合附图及具体实施例对本发明再作进一步详细说明。
图1为本发明实施转发方法的流程示意图，如图1所示，本发明实施例转发方法包括以下步骤：
步骤101：为所述转发规则内未绑定MAC地址的IP地址绑定所述IP地址所对应主机的MAC地址，并生成对应关系；
在实际应用中，所述步骤101之前，还包括：在转发设备上添加转发规则，所述转发规则包含有已接入所述转发设备的主机的IP地址；其中，在通过所述转发设备的网页应用程序用户界面(Web UI，Web User Interface)上添加所述转发规则，所述转发规则至少包括以下规则中的一种：端口转发规则、端口映射规则、隔离区(DMZ，Demilitarized Zone)规则。
所述步骤101中，判断所述转发规则内的IP地址是否已绑定MAC地址；对已绑定MAC地址的IP地址不做处理；对未绑定MAC地址的IP地址，确定出所述IP地址所对应局域网主机的MAC地址；其中，如果规则中的IP地址没有进行过MAC-IP地址绑定，则根据地址解析协议找到IP地址所对应主机的MAC地址；如果无法获得MAC地址，则说明该主机目前并不存在于当前局域网中，此时不对其进行MAC-IP地址绑定操作。
步骤102：当接收到主机的IP地址请求后，将所请求IP地址主机的MAC地址与所述对应关系进行匹配；
在实际应用中，将用户前端设备可以将该局域网内的所有主机的MAC地址均对应于唯一的IP地址，也就是说为每个主机分配一个固定的IP地址，当主机在请求IP时，直接向将该主机分配预先对应的IP地址，在实质上，使该主机对于外网没有改变IP地址，因此，外网主机在访问过该局域网内用户之后还可以通过该IP地址再次访问该局域网主机。
步骤103：将匹配成功后确定出的IP地址分配为所述请求IP地址主机在所述局域网的IP地址。
其中，当匹配失败后，则根据动态主机配置协议，为所述请求IP地址的主机分配IP地址。
在现有技术下，如果局域网内已离线的主机或新接入的主机在接入局域网时，局域网的网关会向所述已离线的主机或新接入的主机重新分配一个空闲的IP地址，而造成了对于已访问过局域网内主机的外网主机无法通过原访问的IP地址再次访问该局域网内的主机。因此，本发明实施例所提出的转发方法通过将MAC地址与IP地址绑定的方法有效的解决了上述外网主机无法访问局域网主机的问题。
综上所述，本发明实施例预先通过为局域网内主机分配固定的IP地址。如此，保证了转发规则内对应主机的IP地址每次获得的IP地址都是相同的，从而使外部主机通过转发设备的端口转发规则访问到介入转发设备的局域网主机。
图2为本发明实施例转发设备组成结构示意图，如图2所示，本发明实施例转发设备组成包括：添加单元201，绑定单元202，匹配单元203，分配单元204；其中，
添加单元201，用于添加转发规则，所述转发规则包含有已接入所述转发设备的主机的IP地址；
绑定单元202，用于为所述转发规则内未绑定MAC地址的IP地址绑定所述IP地址所对应主机的MAC地址，并生成对应关系；
匹配单元203，用于当接收到主机的IP地址请求后，将所请求IP地址主机的MAC地址与所述对应关系进行匹配；
分配单元204，用于将匹配成功后确定出的IP地址分配为所述请求IP地址主机在所述局域网的IP地址。
其中，上述添加单元201，用于在通过所述转发设备的网页应用程序用户界面WebUI上添加所述转发规则，所述转发规则至少包括：端口转发规则、端口映射规则、隔离区DMZ规则。
其中，上述装置还包括判断单元205，用于判断所述转发规则内的IP地址是否已绑定MAC地址；对已绑定MAC地址的IP地址不做处理；对未绑定MAC地址的IP地址，确定出所述IP地址所对应主机的MAC地址。
其中，上述判断单元205用于，根据地址解析协议，确定出所述未绑定MAC地址的IP地址所对应主机的MAC地址；如果无法获得MAC地址，则确定所述IP地址所对应的主机并未接入所述转发设备，不对所述IP地址进行处理。
其中，上述分配单元204，用于当匹配失败后，则根据动态主机配置协议，为所述请求IP地址的主机分配IP地址。
本发明实施例提供了一种电子设备，所述电子设备包括：包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器，
其中，所述处理器用于运行所述计算机程序时，执行：
在转发设备上添加转发规则，所述转发规则包含有已接入所述转发设备的主机的IP地址；所述方法包括：
为所述转发规则内未绑定MAC地址的IP地址绑定所述IP地址所对应主机的MAC地址，并生成对应关系；
当接收到主机的IP地址请求后，将所请求IP地址主机的MAC地址与所述对应关系进行匹配；
将匹配成功后确定出的IP地址分配为所述请求IP地址主机在所述局域网的IP地址。
本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现：
在转发设备上添加转发规则，所述转发规则包含有已接入所述转发设备的主机的IP地址；所述方法包括：
为所述转发规则内未绑定MAC地址的IP地址绑定所述IP地址所对应主机的MAC地址，并生成对应关系；
当接收到主机的IP地址请求后，将所请求IP地址主机的MAC地址与所述对应关系进行匹配；
将匹配成功后确定出的IP地址分配为所述请求IP地址主机在所述局域网的IP地址。
需要说明的是，上述添加单元201，绑定单元202，匹配单元203，分配单元204、判断模块205的功能实现可具体参考本发明实施例一中的关于转发方法的相关描述，本发明实施例中不再赘述。
上述添加单元201，绑定单元202，匹配单元203，分配单元204、判断模块205可以由任何类型的易失性或非易失性存储设备、或者它们的组合来实现。其中，非易失性存储器可以是只读存储器(ROM，Read Only Memory)、可编程只读存储器(PROM，Programmable Read-Only Memory)、可擦除可编程只读存储器(EPROM，Erasable Programmable Read-OnlyMemory)、电可擦除可编程只读存储器(EEPROM，Electrically Erasable ProgrammableRead-Only Memory)、磁性随机存取存储器(FRAM，Ferromagnetic Random AccessMemory)、快闪存储器(Flash Memory)、磁表面存储器、光盘、或只读光盘(CD-ROM，CompactDisc Read-Only Memory)；磁表面存储器可以是磁盘存储器或磁带存储器。易失性存储器可以是随机存取存储器(RAM，Random Access Memory)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(SRAM，Static RandomAccess Memory)、同步静态随机存取存储器(SSRAM，Synchronous Static Random AccessMemory)、动态随机存取存储器(DRAM，Dynamic Random Access Memory)、同步动态随机存取存储器(SDRAM，Synchronous Dynamic Random Access Memory)、双倍数据速率同步动态随机存取存储器(DDRSDRAM，Double Data Rate Synchronous Dynamic Random AccessMemory)、增强型同步动态随机存取存储器(ESDRAM，Enhanced Synchronous DynamicRandom Access Memory)、同步连接动态随机存取存储器(SLDRAM，SyncLink DynamicRandom Access Memory)、直接内存总线随机存取存储器(DRRAM，Direct Rambus RandomAccess Memory)。本发明实施例描述的单元旨在包括但不限于这些和任意其它适合类型的存储器。
在实际应用中，上述添加单元201，绑定单元202，匹配单元203，分配单元204、判断模块205可由位于基站中的中央处理器(CPU，Central Processing Unit)、微处理器(MPU，Micro Processor Unit)、数字信号处理器(DSP，Digital Signal Processor)、或现场可编程门阵列(FPGA，Field Programmable Gate Array)等实现。
下面以端口转发规则在实际中的应用为例，对本发明实施例提出的转发方法进行详细阐述。
图3a为本发明实施例转发方法的应用环境示意图，如图3a所示，本发明实施例转发方法的应用环境包括：局域网内主机301a，用户前端设备302a，外网主机303a；
在实际应用中，联网成功后用户前端设备302a在获得公网IP地址3.3.3.10，用户前端设备302a为域网内主机301a分配私网IP地址：192.168.0.100，为了实现外网主机303a通过地址61.135.10.10访问地址为192.168.0.100的局域网内主机301a，需要在用户前端设备302a上添加端口转发规则，在局域网内主机301a每次上电后，局域网内主机301a获得的IP地址可能会不同，因此为了实现外网主机303a可以访问CPE302a下接入的局域网内主机301，通过本发明实施例所提出的转发方法，将局域网内主机301a的IP地址固定为：192.168.0.100。
图3b为本发明实施例转发方法在实际应用中的实现流程，如图3所示，本发明实施例三转发方法具体包括以下步骤：
步骤301b：添加转发规则；
在实际应用中，可以通过在用户前端设备的WebUI页面上添加转发规则，添加的转发规则包括：端口转发、端口映射、DMZ等。添加的规则中有IP地址信息，该IP地址是局域网内客户端主机的IP地址，添加端口转发规则后，位于外网的主机，例如：internet主机，可以通过户前端设备访问该IP地址对应的主机。
步骤302b：判断转发规则内IP地址是否已绑定MAC地址；如已绑定，结束当前流程；如未绑定，执行步骤303b；
在实际应用中，添加端口转发规则后为了使规则中IP地址对应的主机永远获得该IP地址，需要对其进行MAC-IP地址的绑定的操作，因此，首先需要判断转发规则中的IP地址是否进行过MAC-IP地址绑定，如果已经做过绑定，则相关操作结束，否则执行步骤303b；
步骤303b：请求MAC地址；
在实际应用中，如果规则中的IP地址没有进行过MAC-IP地址绑定，则根据地址解析协议找到IP地址所对应主机的MAC地址；如果无法获得MAC地址，则说明该主机目前并不存在于当前局域网中，此时不对其进行MAC-IP地址绑定操作。如果通过地址解析协议可以找到IP地址对应主机的MAC地址，则执行步骤304b；
步骤304b：判断是否成功获取MAC地址；如失败，结束当前流程；如成功，执行步骤305b；
步骤305b：将MAC地址与IP地址绑定；
在实际应用中，通过步骤303获取到了IP地址对应主机的MAC地址，因此，可以将IP地址与对应的MAC地址组成MAC-IP的配对关系，对于组成的MAC-IP的配对关系可以用于后续为主机分配IP地址时，为MAC地址对应主机分配指定的IP地址，以实现不为主机在局域网内重新接入网络时分配新的IP地址。
步骤306b：获取主机请求分配IP地址的请求信息；
步骤307b：判断该IP地址与绑定关系进行匹配；如不匹配，执行步骤308；
如匹配，执行步骤309b；
步骤308b：给主机分配空闲的IP地址；
步骤309：给主机分配在绑定关系中对应的IP地址。
在实际应用中，当设置于用户前端设备的动态主机配置协议在收到局域网客户端主机发来的申请IP地址的请求时，检查客户端主机的MAC地址是否存在于MAC-IP的配对关系之中，如果存在，则向客户端分配MAC地址对应的IP地址；如不存在，则从动态主机配置协议的地址池中分配一个空闲IP给当前客户端主机。
如上所述，本发明实施例提出的一种转发方法、装置及计算机可读存储，在转发设备上添加转发规则，所述转发规则包含有已接入所述转发设备的主机的IP地址；所述方法包括：为所述转发规则内未绑定MAC地址的IP地址绑定所述IP地址所对应主机的MAC地址，并生成对应关系；当接收到主机的IP地址请求后，将所请求IP地址主机的MAC地址与所述对应关系进行匹配；将匹配成功后确定出的IP地址分配为所述请求IP地址主机在所述局域网的IP地址。如此，保证了转发规则内对应主机的IP地址每次获得的IP地址都是相同的，从而使外部主机通过转发设备的端口转发规则访问到介入转发设备的局域网主机。
以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种转发方法，其特征在于，在转发设备上添加转发规则，所述转发规则包含有已接入所述转发设备的主机的IP地址；所述方法包括：
为所述转发规则内未绑定MAC地址的IP地址绑定所述IP地址所对应主机的MAC地址，并生成对应关系；
当接收到主机的IP地址请求后，将所请求IP地址主机的MAC地址与所述对应关系进行匹配；
将匹配成功后确定出的IP地址分配为所述请求IP地址主机在所述局域网的IP地址。
2.根据权利要求1所述的方法，其特征在于，所述在转发设备上添加转发规则，包括：在通过所述转发设备的网页应用程序用户界面WebUI上添加所述转发规则，所述转发规则至少包括以下规则中的一种：端口转发规则、端口映射规则、隔离区DMZ规则。
3.根据权利要求1所述的方法，其特征在于，所述为所述转发规则内未绑定MAC地址的IP地址绑定所述IP地址所对应主机的MAC地址之前，所述方法还包括：
判断所述转发规则内的IP地址是否已绑定MAC地址；对已绑定MAC地址的IP地址不做处理；对未绑定MAC地址的IP地址，确定出所述IP地址所对应主机的MAC地址。
4.根据权利要求3所述的方法，其特征在于，所述对未绑定MAC地址的IP地址，确定出所述IP地址所对应主机的MAC地址，包括：
根据地址解析协议，确定出所述未绑定MAC地址的IP地址所对应主机的MAC地址；
如果无法获得MAC地址，则确定所述IP地址所对应的主机并未接入所述转发设备，不对所述IP地址进行处理。
5.根据权利要求1所述的方法，其特征在于，所述当接收到内主机的IP地址请求后，将所请求IP地址主机的MAC地址与所述对应关系进行匹配之后，所述方法包括：当匹配失败后，则根据动态主机配置协议，为所述请求IP地址的主机分配IP地址。
6.一种转发设备，其特征在于，所述装置包括：添加单元，绑定单元，匹配单元，分配单元；其中，
添加单元，用于在转发设备上添加转发规则，所述转发规则包含有已接入所述转发设备的主机的IP地址；
绑定单元，用于为所述转发规则内未绑定MAC地址的IP地址绑定所述IP地址所对应主机的MAC地址，并生成对应关系；
匹配单元，用于当接收到主机的IP地址请求后，将所请求IP地址主机的MAC地址与所述对应关系进行匹配；
分配单元，用于将匹配成功后确定出的IP地址分配为所述请求IP地址主机在所述局域网的IP地址。
7.根据权利要求6所述转发设备，其特征在于，所述添加单元，用于在通过所述转发设备的网页应用程序用户界面WebUI上添加所述转发规则，所述转发规则至少包括：端口转发规则、端口映射规则、隔离区DMZ规则。
8.根据权利要求6所述转发设备，其特征在于，所述装置还包括判断单元，用于判断所述转发规则内的IP地址是否已绑定MAC地址；对已绑定MAC地址的IP地址不做处理；对未绑定MAC地址的IP地址，确定出所述IP地址所对应主机的MAC地址。
9.根据权利要求8所述转发设备，其特征在于，所述判断单元用于，根据地址解析协议，确定出所述未绑定MAC地址的IP地址所对应主机的MAC地址；如果无法获得MAC地址，则确定所述IP地址所对应的主机并未接入所述转发设备，不对所述IP地址进行处理。
10.根据权利要求6所述转发设备，其特征在于，所述分配单元，用于当匹配失败后，则根据动态主机配置协议，为所述请求IP地址的主机分配IP地址。
11.一种电子设备，其特征在于，所述电子设备包括：包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器，
其中，所述处理器用于运行所述计算机程序时，执行权利要求1至5任一所述方法的步骤。
12.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至5任一所述方法的步骤。
CN201810059352.2A 2018-01-22 2018-01-22 一种转发方法及装置 Pending CN110071983A (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201810059352.2A CN110071983A (zh) 2018-01-22 2018-01-22 一种转发方法及装置
PCT/CN2018/109732 WO2019140958A1 (zh) 2018-01-22 2018-10-10 转发方法及设备、电子设备和存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810059352.2A CN110071983A (zh) 2018-01-22 2018-01-22 一种转发方法及装置

Publications (1)

Publication Number Publication Date
CN110071983A true CN110071983A (zh) 2019-07-30

Family

ID=67301952

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810059352.2A Pending CN110071983A (zh) 2018-01-22 2018-01-22 一种转发方法及装置

Country Status (2)

Country Link
CN (1) CN110071983A (zh)
WO (1) WO2019140958A1 (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114338496B (zh) * 2020-10-12 2023-09-05 中移(苏州)软件技术有限公司 一种资源转发方法、装置、终端和计算机存储介质

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101883090A (zh) * 2010-04-29 2010-11-10 北京星网锐捷网络技术有限公司 一种客户端的接入方法、设备及***
CN102594882A (zh) * 2012-02-08 2012-07-18 神州数码网络(北京)有限公司 一种基于DHCPv6监听的邻居发现代理方法和***
CN102694771A (zh) * 2011-03-22 2012-09-26 上海艾泰科技有限公司 在网关dhcp服务端绑定ip-mac的方法及网关dhcp服务端
CN102970301A (zh) * 2012-11-29 2013-03-13 无锡华御信息技术有限公司 一种基于dhcp的服务器以及终端准入控制方法及***
CN103905582A (zh) * 2014-03-18 2014-07-02 汉柏科技有限公司 一种ip/mac自动探测绑定的方法及***
CN106231001A (zh) * 2016-07-25 2016-12-14 浙江大华技术股份有限公司 一种进行ip地址配置的方法、设备和***
CN106534395A (zh) * 2016-11-08 2017-03-22 西安云雀软件有限公司 一种使用受控的dhcp机制实现终端mac地址与ip地址锁定的方法
CN107241456A (zh) * 2017-05-12 2017-10-10 北京星网锐捷网络技术有限公司 一种终端接入控制的方法和服务器
CN107454198A (zh) * 2016-05-31 2017-12-08 上海斐讯数据通信技术有限公司 Ip地址分配方法、数据转发方法及光接入设备
US20180006969A1 (en) * 2016-06-29 2018-01-04 Cisco Technology, Inc. Technique for gleaning mac and ip address bindings

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6982953B1 (en) * 2000-07-11 2006-01-03 Scorpion Controls, Inc. Automatic determination of correct IP address for network-connected devices
KR101042860B1 (ko) * 2009-11-23 2011-06-20 주식회사 잉카인터넷 가상사설망 환경에서 라우팅노드의 아이피 주소 탐색방법
CN102904977B (zh) * 2012-10-24 2015-07-08 华为技术有限公司 网络地址分配方法、服务器和节点
CN103401706B (zh) * 2013-07-26 2017-07-21 迈普通信技术股份有限公司 一种配置端口安全的方法及装置

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101883090A (zh) * 2010-04-29 2010-11-10 北京星网锐捷网络技术有限公司 一种客户端的接入方法、设备及***
CN102694771A (zh) * 2011-03-22 2012-09-26 上海艾泰科技有限公司 在网关dhcp服务端绑定ip-mac的方法及网关dhcp服务端
CN102594882A (zh) * 2012-02-08 2012-07-18 神州数码网络(北京)有限公司 一种基于DHCPv6监听的邻居发现代理方法和***
CN102970301A (zh) * 2012-11-29 2013-03-13 无锡华御信息技术有限公司 一种基于dhcp的服务器以及终端准入控制方法及***
CN103905582A (zh) * 2014-03-18 2014-07-02 汉柏科技有限公司 一种ip/mac自动探测绑定的方法及***
CN107454198A (zh) * 2016-05-31 2017-12-08 上海斐讯数据通信技术有限公司 Ip地址分配方法、数据转发方法及光接入设备
US20180006969A1 (en) * 2016-06-29 2018-01-04 Cisco Technology, Inc. Technique for gleaning mac and ip address bindings
CN106231001A (zh) * 2016-07-25 2016-12-14 浙江大华技术股份有限公司 一种进行ip地址配置的方法、设备和***
CN106534395A (zh) * 2016-11-08 2017-03-22 西安云雀软件有限公司 一种使用受控的dhcp机制实现终端mac地址与ip地址锁定的方法
CN107241456A (zh) * 2017-05-12 2017-10-10 北京星网锐捷网络技术有限公司 一种终端接入控制的方法和服务器

Also Published As

Publication number Publication date
WO2019140958A1 (zh) 2019-07-25

Similar Documents

Publication Publication Date Title
CN110727499B (zh) 资源数据获取的方法、装置、计算机设备和存储介质
WO2021219104A1 (zh) 混合云***、网闸、网络访问方法及存储介质
CN107077367A (zh) 用于隔离虚拟网络的私有别名端点
CN106878483A (zh) 一种ip地址分配方法及装置
CN101668017B (zh) 一种认证方法和设备
WO2022247751A1 (zh) 远程访问应用的方法、***、装置、设备及存储介质
CN106131066B (zh) 一种认证方法及装置
CN107135242B (zh) Mongodb集群访问方法、装置及***
CN111200633A (zh) 一种业务***的间接访问方法及***
CN104468619B (zh) 一种实现双栈web认证的方法和认证网关
US20090019523A1 (en) Controlling network communications
JP2012518947A (ja) サービスアドレスを使用するサービスアクセス
CN114465791B (zh) 网管设备中白名单的建立方法、装置、存储介质及处理器
CN114338597B (zh) 一种网络访问方法及装置
CN113992642B (zh) 网关代理服务器的流量审计方法、装置及相关设备
RU2517377C2 (ru) Предоставление функциональных возможностей для клиентских служб посредством реализации и привязки контрактов
CN110071983A (zh) 一种转发方法及装置
CN113194099B (zh) 一种数据代理方法及代理服务器
CN109743357A (zh) 一种业务访问连续性的实现方法及装置
WO2021114874A1 (zh) 一种数据处理方法及计算机可读存储介质
CN103155495B (zh) 用于路由协议配置的方法、装置及***
EP3602993B1 (en) Distributed scanning
CN105939316A (zh) 报文转发方法以及装置
CN112040027B (zh) 一种数据处理的方法及装置、电子设备、存储介质
US20070130355A1 (en) System and Method for Determining a Preferred Mirrored Service in a Network by Evaluating a Border Gateway Protocol

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20190730

RJ01 Rejection of invention patent application after publication