CN111988446A - 一种报文处理方法、装置、电子设备及存储介质 - Google Patents

一种报文处理方法、装置、电子设备及存储介质 Download PDF

Info

Publication number
CN111988446A
CN111988446A CN202010872575.8A CN202010872575A CN111988446A CN 111988446 A CN111988446 A CN 111988446A CN 202010872575 A CN202010872575 A CN 202010872575A CN 111988446 A CN111988446 A CN 111988446A
Authority
CN
China
Prior art keywords
address
switch
management
message
management address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202010872575.8A
Other languages
English (en)
Other versions
CN111988446B (zh
Inventor
熊昭荣
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ruijie Networks Co Ltd
Original Assignee
Ruijie Networks Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ruijie Networks Co Ltd filed Critical Ruijie Networks Co Ltd
Priority to CN202010872575.8A priority Critical patent/CN111988446B/zh
Publication of CN111988446A publication Critical patent/CN111988446A/zh
Application granted granted Critical
Publication of CN111988446B publication Critical patent/CN111988446B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/50Address allocation
    • H04L61/5046Resolving address allocation conflicts; Testing of addresses
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • H04L45/74Address processing for routing
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/50Address allocation
    • H04L61/5007Internet protocol [IP] addresses
    • H04L61/5014Internet protocol [IP] addresses using dynamic host configuration protocol [DHCP] or bootstrap protocol [BOOTP]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Small-Scale Networks (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请实施例提供了一种报文处理方法、装置、电子设备及存储介质,用于解决在多个交换机IP管理地址冲突时,交换机无法进行网络操作的技术问题。所述方法包括:第一交换机确定接收到的报文的源IP地址和目的IP地址与自身的第一IP管理地址是否相同;若确定所述报文的源IP地址与所述第一IP管理地址相同,则删除所述报文;或者,若确定所述报文的目的IP地址与所述第一IP管理地址相同,则拦截处理所述报文,且不将所述报文转发到与所述第一IP管理地址相同的第二交换机。

Description

一种报文处理方法、装置、电子设备及存储介质
技术领域
本发明涉及数据通信领域,尤其涉及一种报文处理方法、装置、电子设备及存储介质。
背景技术
随着网络技术的发展,诸多行业均通过技术的改造与应用升级,不同程度实现了网络化,但是在网络部署过程中,基本采用人工方式记录或者配置网络中的交换机IP管理地址。但是在通过人工对交换机配置IP管理地址时,效率低,成本较高,需要具有一定网络技术知识水平的专业技术人员,而且人工配置方式一旦出现失误,就会导致更难配置与管理,以及还有可能出现有冲突的IP管理地址。而且局域网越大,成本越高,配置难度越高。
当多个交换机拥有相同的IP管理地址时,表明该多个交换机的IP管理地址冲突。那么在报文请求的目的IP地址对应多个交换机时,将会出现无法访问目标交换机以及对部分交换机进行非法访问的情况,使得该部分交换机或者所有拥有相同的IP管理地址的交换机都无法进行网络操作。
因此,在交换机IP管理地址冲突时,交换机无法进行网络操作是目前亟待解决的技术问题。
发明内容
本申请实施例提供了一种报文处理方法、装置、电子设备及存储介质,用于解决在多个交换机IP管理地址冲突时,交换机无法进行网络操作的技术问题。
第一方面,提供一种报文处理方法,所述方法应用于多台交换机,所述多台交换机中包括至少两台具有相同IP管理地址的交换机级联,所述方法包括:
第一交换机确定接收到的报文的源IP地址和目的IP地址与自身的第一IP管理地址是否相同;
若确定所述报文的源IP地址与所述第一IP管理地址相同,则删除所述报文;或者,
若确定所述报文的目的IP地址与所述第一IP管理地址相同,则拦截处理所述报文,且不将所述报文转发到与所述第一IP管理地址相同的第二交换机。
可选的,在第一交换机确定接收到的报文的源IP地址和目的IP地址与自身的第一IP管理地址是否相同之前,还包括:
所述第一交换机向动态主机配置协议DHCP客户端发送IP地址分配申请;
判断是否申请到所述IP地址;
在确定未申请到所述IP地址时,将所述第一交换机的缺省管理地址设置为所述第一交换机的第一IP管理地址,所述缺省管理地址为所述第一交换机出厂时配置的固定地址。
可选的,还包括:
在确定申请到所述IP地址时,将申请到的IP地址设置为所述第一交换机的第一IP管理地址;以及,将所述第一交换机的缺省管理地址设置为所述第一IP管理地址的备份地址。
可选的,为所述第一交换机设置第一IP管理地址之后,还包括:
所述第一交换机根据所述第一IP管理地址生成本地主机路由,所述本地主机路由的前缀地址为所述第一IP管理地址;
所述第一交换机接收并处理命中所述本地主机路由的报文。
可选的,还包括:
在使用所述备份地址访问所述第一交换机时,所述第一交换机将已设置的第一IP管理地址撤销,并将所述备份地址设置为所述第一交换机新的第一IP管理地址。
第二方面,提供一种报文处理装置,应用于多台交换机,所述多台交换机中包括至少两台具有相同IP管理地址的交换机级联,所述装置包括:
确定模块,用于确定接收到的报文的源IP地址和目的IP地址与自身的第一IP管理地址是否相同;
处理模块,用于在所述确定模块确定所述报文的源IP地址与所述第一IP管理地址相同时,删除所述报文;或者,在所述确定模块确定所述报文的目的IP地址与所述第一IP管理地址相同时,拦截处理所述报文,且不将所述报文转发到与所述第一IP管理地址相同的第二交换机。
可选的,所述处理模块,还用于:
向动态主机配置协议DHCP客户端发送IP地址分配申请;
判断是否申请到所述IP地址;
在确定未申请到所述IP地址时,将所述第一交换机的缺省管理地址设置为所述第一交换机的第一IP管理地址,所述缺省管理地址为所述第一交换机出厂时配置的固定地址。
可选的,所述处理模块,还用于:
在确定申请到所述IP地址时,将申请到的IP地址设置为所述第一交换机的第一IP管理地址;以及,将所述第一交换机的缺省管理地址设置为所述第一IP管理地址的备份地址。
可选的,所述处理模块,还用于:
根据所述第一IP管理地址生成本地主机路由,所述本地主机路由的前缀地址为所述第一IP管理地址;
接收并处理命中所述本地主机路由的报文。
可选的,所述处理模块,还用于:
在使用所述备份地址访问所述第一交换机时,将已设置的第一IP管理地址撤销,并将所述备份地址设置为所述第一交换机新的第一IP管理地址。
第三方面,提供一种电子设备,所述电子设备包括:
存储器,用于存储程序指令;
处理器,用于调用所述存储器中存储的程序指令,按照获得的程序指令执行第一方面中任一所述的方法包括的步骤。
第四方面,提供一种计算可读存储介质,所述计算可读存储介质存储有计算机可执行指令,所述计算机可执行指令用于使计算机执行第一方面中任一所述的方法包括的步骤。
第五方面,提供一种包含指令的计算机程序产品,当所述计算机程序产品在计算机上运行时,使得计算机执行上述各种可能的实现方式中所描述的报文处理方法。
在本申请实施例中,在多台交换机中包括至少两台具有相同IP管理地址的交换机级联时,该至少两台交换机都可以接收命中该IP管理地址的报文。因此第一交换机在接收到报文时,确定接收的报文的源IP地址和目的IP地址是否与自身的第一IP管理地址相同,若确定报文的源IP地址与自身的第一IP管理地址相同,则将接收到的报文删除,若确定报文的目的IP地址与自身的第一IP管理地址相同,则将接收的报文拦截在第一交换机进行处理,且不将该报文转发到与第一交换机拥有相同IP管理地址的第二交换机。
也就是说,第一交换机在确定接收到的报文源IP地址与自身的IP管理地址相同时,表明该报文已经在上一个与第一交换机具备相同的IP管理地址的交换机中处理过了。此时,该报文对第一交换机的访问属于非法访问,若第一交换机处理该报文,可能会导致上一个与第一交换机具备相同的IP管理地址的交换机与第一交换机都无法进行网络操作,因此,第一交换机将该报文进行删除,有效避免由于IP管理地址冲突导致两个交换机都不能进行网络操作的情况。或者,第一交换机在确定接收到的报文的目的IP地址与自身的IP管理地址相同时,表明该报文的目的地是IP管理地址是第一IP管理地址的交换机,此时,第一交换机在接收到该报文时,将该报文进行拦截并处理,且不将该报文转发给其它IP管理地址是第一IP管理地址的第二交换机,有效避免在两个交换机具备相同的IP管理地址时出现非法访问的情况。
应当理解的是,以上的一般描述和后文的细节描述仅是示例性和解释性的,并不能限制本公开。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据提供的附图获得其他的附图。
图1为本申请实施例提供的一种报文处理方法的流程图;
图2为本申请实施例提供的具备相同IP管理地址的交换机级联示意图;
图3为本申请实施例提供的一种报文处理装置的结构框图;
图4为本发明实施例中的计算机设备的结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚明白,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。在不冲突的情况下,本发明中的实施例及实施例中的特征可以相互任意组合。并且,虽然在流程图中示出了逻辑顺序,但是在某些情况下,可以以不同于此处的顺序执行所示出或描述的步骤。
本发明的说明书和权利要求书及上述附图中的术语“第一”和“第二”是用于区别不同对象,而非用于描述特定顺序。此外,术语“包括”以及它们任何变形,意图在于覆盖不排他的保护。例如包含了一系列步骤或单元的过程、方法、***、产品或设备没有限定于已列出的步骤或单元,而是可选地还包括没有列出的步骤或单元,或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。
本发明实施例中,“多个”可以表示至少两个,例如可以是两个、三个或者更多个,本发明实施例不做限制。
另外,本文中术语“和/或”,仅仅是一种描述关联对象的关联关系,表示可以存在三种关系,例如,A和/或B,可以表示:单独存在A,同时存在A和B,单独存在B这三种情况。另外,本文中字符“/”,在不做特别说明的情况下,一般表示前后关联对象是一种“或”的关系。
在介绍本申请实施例之前,首先对本申请中的部分技术特征进行介绍,以便于本领域技术人员理解。
(1)IP地址,指互联网协议地址(Internet Protocol Address),是IP协议提供的一种统一的地址格式,它为互联网上的每一个网络和每一台主机分配一个逻辑地址,以此来屏蔽物理地址的差异。
(2)交换机IP管理地址冲突,当两个通信设备的IP管理地址相同时,就会发生IP管理地址冲突。通信设备可以是个人电脑,移动设备以及任何的单独网络适配器(网卡)。IP管理地址冲突发生在两个通信设备之间,会致使其中一个设备或者两个设备都无法进行网络操作(也就是都不可以联网)。
(3)ARP,地址解析协议(Address Resolution Protocol),是指根据IP地址获取物理地址的一个TCP/IP协议。
(4)DHCP,动态主机配置协议(Dynamic Host Configuration Protocol)通常被应用在大型的局域网络环境中,主要作用是集中的管理、分配IP地址,使网络环境中的主机动态的获得IP地址、网关(Gateway)地址、DNS服务器地址等信息,并能够提升地址的使用率。
(5)本地主机路由,在交换机三层接口配置IP地址后,交换机会生成该路由,并添加到硬件,命中该路由的报文都会发送到该交换机的CPU进行处理;报文命中该路由也就是说明,该报文的目的IP是该交换机上某个接口的IP地址,若报文命中该路由,说明该报文需要送到本地协议栈或IP应用处理,从而使得互联设备可以进行IP通信。
(6)FFP,快速过滤处理器(Fast Filter Processor),是交换ASIC芯片的硬件表项,主要作用是在数据流通过网络设备时进行分类过滤,并从指定接口输入或者输出的数据流进行检查,根据匹配条件允许其通过、丢弃或者采取其它动作策略,由此来达到限制网络中某些通信数据类型、限制网络的使用者或使用设备的目的。且通过这种特性实现各种访问控制列表(Acess Control Lists,ACL)技术,从而满足各种不同应用的需要。
下面介绍本申请的设计思想。
如前所述的,在交换机IP管理地址冲突时,交换机无法进行网络操作是目前亟待解决的技术问题。相关技术中,为了解决该技术问题,一种方案是通过初始化数据、获取交换机实际数据、远程获取当前交换机的实际数据、更新实际交换机列表数据、更新实际交换机列表数据和交换机邻居关系列表、消除重复网络地址、通过技术调整总控主机或者相关交换机的相关属性、所有交换机的实际网络地址均为全网唯一且不冲突的网络地址等步骤智能配置交换机的IP管理地址为不冲突的静态网络地址。也就是说,通过交换机访问控制技术、获取交换机邻居技术、导致无法访问目标交换机现象的智能消除技术、一旦发现有冲突的网络地址立即将之设置为不冲突的网络地址智能配置交换机的IP管理地址为不冲突的静态网络地址。
但是,为了交换机一上电就能进行网络管理,交换机在出厂时都会配置缺省管理地址,且同一个厂家的交换机配置的缺省管理地址都是相同的,此时,所有交换机的IP管理地址都相同,若采用上述技术方案,则需要对所有交换机重新配置IP管理地址,此时若由于网络等问题还未完成为所有的交换机重新配置IP管理地址,即接收到命中该交换机的报文,则仍然会出现非法访问,使得具备相同IP管理地址的交换机出现无法进行网络操作的情况。
鉴于此,本申请实施例提供了一种在多台交换机中包括至少两台具有相同IP管理地址的交换机级联时的报文处理方法,通过在确定接收的报文的源IP地址与自身的第一IP管理地址相同时,将接收到的报文删除。或者,在确定接收的报文的目的IP地址与自身的第一IP管理地址相同时,将报文进行拦截并处理,且不将报文转发到与第一IP管理地址相同的第二交换机。这样,即使有两台交换机的IP管理地址相同,本申请通过对报文进行删除或拦截处理,可以有效避免报文对具备相同IP管理地址的交换机进行非法访问。也就是说,在本申请实施例中,即使有两台交换机具备相同的IP管理地址,仍然可以接收处理报文,以及进行网络操作,有效解决了前述的技术问题。
在介绍完本申请实施例的设计思想后,下面对本申请实施例的技术方案能够适用的应用场景做一些简单的介绍,需要说明的是,以下介绍的应用场景仅用于说明本申请实施例而非限定。在具体实施时,可以根据实际需要灵活地应用本申请实施例提供的技术方案。
为进一步说明本申请实施例提供的技术方案,下面结合附图以及具体实施方式对此进行详细的说明。虽然本申请实施例提供了如下述实施例或附图所示的方法操作步骤,但基于常规或者无需创造性的劳动在所述方法中可以包括更多或者更少的操作步骤。在逻辑上不存在必要因果关系的步骤中,这些步骤的执行顺序不限于本申请实施例提供的执行顺序。所述方法在实际的处理过程中或者装置执行时,可按照实施例或者附图所示的方法顺序执行或者并行执行。
基于上述内容,本申请实施例提供一种报文处理方法,该方法可以应用于具备多台交换机的网络中。其中,多台交换机中包括至少两台具有相同的IP管理地址的交换机级联。具体来说,可以应用于至少两台具有相同的IP管理地址的交换机中的任意一台交换机。请参见图1所示,本申请实施例中的报文处理方法的流程图描述如下。
步骤101:确定接收到的报文的源IP地址和目的IP地址与自身的第一IP管理地址是否相同。
在本申请实施例中,第一交换机在接收到报文之后,首先需要获取报文携带的源IP地址和目的IP地址,并判断该报文的源IP地址或目的IP地址是否与自身的第一IP管理地址相同。若该报文的源IP地址与自身的第一IP管理地址相同,则表明该报文已经在上一个IP管理地址是第一IP管理地址的交换机进行了处理;若该报文的目的IP地址与自身的第一IP管理地址相同,则表明该报文的目的是发往IP管理地址为第一IP管理地址的交换机进行处理,且在转发到当前交换机(第一交换机)之前,没有经过IP管理地址为第一IP管理地址的交换机进行处理。其中,第一交换机是与多台交换机中IP管理地址为第一IP管理地址的任意一台交换机。这样,通过判断接收到的报文的源IP地址和目的IP地址是否与自身的第一IP管理地址相同,可以有效预防该报文同时访问多个具备第一IP管理地址的交换机。
在一种可能的实施方式中,交换机在出厂时都会配置缺省管理地址,同一个厂家为交换机配置的缺省管理地址都是相同的,其中,缺省管理地址为交换机出厂时配置的固定地址。因此在将交换机进行上电联网之后,为了避免所有交换机的IP管理地址都相同,第一交换机在确定接收到的报文的源IP地址和目的IP地址是否与自身的第一IP管理地址相同之前,还可以向DHCP服务器发送IP地址分配申请。此时,若部署第一交换机的周围没有部署DHCP服务器,或者第一交换机在向DHCP服务器发送地址分配请求时,由于网络不稳定等原因使得该请求没能顺利发出,将会导致第一交换机不能申请到该IP地址;若部署第一交换机的周围部署了DHCP服务器,且第一交换机向DHCP服务器发送的分配地址的请求顺利发送到DHCP服务器,DHCP服务器将会为第一交换机分配IP地址,且分配的IP地址与分配给其它交换机的IP地址不会出现冲突。因此,在第一交换机向DHCP服务器发送分配地址申请之后,会出现以下两种结果。
第一种结果:第一交换机未申请到IP地址。
当第一交换机未申请到IP地址时,将第一交换机的缺省管理地址设置为第一交换机的第一IP管理地址,例如将192.168.1.200设置为第一交换机的第一IP管理地址。
第二种结果:第一交换机申请到了IP地址。
当第一交换机申请到IP地址时,将申请到的IP地址设置为第一交换机的第一IP管理地址,并且将第一交换机的缺省管理地址设置为第一IP管理地址的备份地址。第一交换机在设置了第一IP管理地址之后,其出厂时配置的缺省管理地址将会自动撤销,此时,若用户忘记第一交换机的第一IP管理地址,将不能对第一交换机进行访问,因此,将第一交换机的缺省管理地址设置为该第一IP管理地址的备份地址。且由于第一交换机的缺省管理地址在交换机的使用手册上有记载,所以用户可以通过该用户手册获取该备份地址。这样,可以在用户忘记第一交换机向DHCP服务器申请的IP地址时,也能够对第一交换机进行访问。
具体的,针对上述第二种结果,若用户忘记第一交换机申请的IP地址(即第一IP管理地址),使用第一IP管理地址的备份地址访问第一交换机之后,第一交换机将已设置的第一IP管理地址撤销,并将备份地址设置为第一交换机的新的第一IP管理地址。
在一种可能的实施方式中,第一交换机在设置了第一IP管理地址之后,根据第一IP管理地址生成本地主机路由,生成的本地主机路由的前缀地址为该第一IP管理地址。第一交换机在生成本地主机路由之后,所有命中该本地主机路由的报文都会送往该第一交换机的中央处理器(Central Processing Unit,CPU)进行处理。例如,给第一交换机设置的第一IP管理地址是1.1.1.3/24,第一交换机根据该第一IP管理地址生成1.1.1.3/32的本地主机路由,当用户网络IP地址为1.1.1.1的设备ping1.1.1.3时,就会命中该第一交换机的本地主机路由,此时,用户网络IP地址为1.1.1.1的设备可以和第一交换机进行通信,可以将报文发送到第一交换机,通过第一交换机的CPU对该报文进行处理。因此,在第一交换机上电之后,为了和其它用户设备之间进行通信,接收其它用户设备发送的报文,首先需要根据设置的第一IP管理地址生成本地主机路由。
步骤102:在确定所述报文的源IP地址与所述第一IP管理地址相同时,删除所述报文;或者,在确定所述报文的目的IP地址与所述第一IP管理地址相同时,拦截处理所述报文。
如上所述,在确定接收到的报文的源IP地址与第一交换机自身的第一IP管理地址相同时,表明该报文已经在上一个IP管理地址是第一IP管理地址的交换机处理过,因此,为了避免已经处理过的报文经过第一交换机再次处理,对第一交换机产生非法访问,此时需要将该报文删除。在确定接收到的报文的目的IP地址与第一交换机自身的第一IP管理地址相同时,表明该报文的目的是发往IP管理地址为第一IP管理地址的交换机,此时,第一交换机在接收到该报文时,将该报文发送到CPU进行处理,且对该报文进行拦截,不将该报文发送给IP管理地址为第一IP管理地址的第二交换机,即将该报文拦截在当前交换机进行处理,且不转发,避免该报文对第二交换机造成非法访问。
例如,请参见图2所示,图2为本申请实施例提供的具备相同IP管理地址的交换机级联示意图。在图2中,交换机1、交换机2和交换机3的IP管理地址相同,都是缺省管理地址192.168.1.200,交换机1可以向交换机2和交换机3转发报文,若一份报文在交换机1已经处理过,但是交换机1又将该报文转发给了交换机2和交换机3,那么交换机2和交换机3在接收到该报文时,发现该报文的源IP地址是192.168.1.200,该地址与自身的第一IP管理地址相同,此时交换机2和交换机3将从交换机1处接收的报文进行删除。或者,交换机1在接收到目的IP地址是192.168.1.200的报文时,将该报文发送到CPU进行处理,并不将该报文转发给交换机2和交换机3,有效避免经交换机1处理过的报文对交换机2和交换机3产生非法访问。
在一种可能的实施方式中,第一交换机在接收报文之前,还可以判断自身的第一IP管理地址是否为预设地址,其中,该预设地址为该第一交换机出厂时配置的缺省地址,在确定第一IP管理地址是预设地址,且第一交换机根据该第一IP管理地址生成本地主机路由时,生成两条FFP表项,其中一条FFP表项用于删除源IP地址与第一IP管理地址相同的报文,另一条表项用于拦截目的IP地址与第一IP管理地址相同的报文,并将目的IP地址与第一IP管理地址相同的报文发送到当前交换机的CPU进行处理。
在另一种可能的实施方式中,在第一交换机将设置的第一IP管理地址撤销时,第一交换机将删除本地主机路由。在确定将本地主机路由删除时,第一交换机将安装的两条FFP表项删除。
基于同一发明构思,本申请实施例提供了一种报文处理装置,该报文处理装置能够实现前述的报文处理方法对应的功能。该报文处理装置可以是硬件结构、软件模块、或硬件结构加软件模块。该报文处理装置可以由芯片***实现,芯片***可以由芯片构成,也可以包含芯片和其他分立器件。请参见图3所示,该报文处理装置包括确定模块301和处理模块302。其中:
确定模块301,用于确定接收到的报文的源IP地址和目的IP地址与自身的第一IP管理地址是否相同;
处理模块302,用于在所述确定模块确定所述报文的源IP地址与所述第一IP管理地址相同时,删除所述报文;或者,在所述确定模块确定所述报文的目的IP地址与所述第一IP管理地址相同时,拦截处理所述报文,且不将所述报文转发到与所述第一IP管理地址相同的第二交换机。
在一种可能的实施方式中,所述处理模块302,还用于:
向动态主机配置协议DHCP客户端发送IP地址分配申请;
判断是否申请到所述IP地址;
在确定未申请到所述IP地址时,将所述第一交换机的缺省管理地址设置为所述第一交换机的第一IP管理地址,所述缺省管理地址为所述第一交换机出厂时配置的固定地址。
在一种可能的实施方式中,所述处理模块302,还用于:
在确定申请到所述IP地址时,将申请到的IP地址设置为所述第一交换机的第一IP管理地址;以及,将所述第一交换机的缺省管理地址设置为所述第一IP管理地址的备份地址。
在一种可能的实施方式中,所述处理模块302,还用于:
根据所述第一IP管理地址生成本地主机路由,所述本地主机路由的前缀地址为所述第一IP管理地址;
接收并处理命中所述本地主机路由的报文。
在一种可能的实施方式中,所述处理模块302,还用于:
在使用所述备份地址访问所述第一交换机时,将已设置的第一IP管理地址撤销,并将所述备份地址设置为所述第一交换机新的第一IP管理地址。
前述的报文处理方法的实施例涉及的各步骤的所有相关内容均可援引到本申请施例中的报文处理装置所对应的功能模块的功能描述,在此不再赘述。
本申请实施例中对模块的划分是示意性的,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,另外,在本申请各个实施例中的各功能模块可以集成在一个处理器中,也可以是单独物理存在,也可以两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现,也可以采用软件功能模块的形式实现。
基于同一发明构思,本申请实施例提供一种电子设备。请参见图4所示,该电子设备包括至少一个处理器401,以及与至少一个处理器连接的存储器402,本申请实施例中不限定处理器401与存储器402之间的具体连接介质,图4中是以处理器401和存储器402之间通过总线400连接为例,总线400在图4中以粗线表示,其它部件之间的连接方式,仅是进行示意性说明,并不引以为限。总线400可以分为地址总线、数据总线、控制总线等,为便于表示,图4中仅用一条粗线表示,但并不表示仅有一根总线或一种类型的总线。
在本申请实施例中,存储器402存储有可被至少一个处理器401执行的指令,至少一个处理器401通过执行存储器402存储的指令,可以执行前述的报文处理方法中所包括的步骤。
其中,处理器401是电子设备的控制中心,可以利用各种接口和线路连接整个电子设备的各个部分,通过运行或执行存储在存储器402内的指令以及调用存储在存储器402内的数据,电子设备的各种功能和处理数据,从而对电子设备进行整体监控。可选的,处理器401可包括一个或多个处理单元,处理器401可集成应用处理器和调制解调处理器,其中,应用处理器主要处理操作***和应用程序等,调制解调处理器主要处理无线通信。可以理解的是,上述调制解调处理器也可以不集成到处理器401中。在一些实施例中,处理器401和存储器402可以在同一芯片上实现,在一些实施例中,它们也可以在独立的芯片上分别实现。
处理器401可以是通用处理器,例如中央处理器(CPU)、数字信号处理器、专用集成电路、现场可编程门阵列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件,可以实现或者执行本申请实施例中公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者任何常规的处理器等。结合本申请实施例所公开的报文处理方法的步骤可以直接体现为硬件处理器执行完成,或者用处理器中的硬件及软件模块组合执行完成。
存储器402作为一种非易失性计算机可读存储介质,可用于存储非易失性软件程序、非易失性计算机可执行程序以及模块。存储器402可以包括至少一种类型的存储介质,例如可以包括闪存、硬盘、多媒体卡、卡型存储器、随机访问存储器(Random AccessMemory,RAM)、静态随机访问存储器(Static Random Access Memory,SRAM)、可编程只读存储器(Programmable Read Only Memory,PROM)、只读存储器(Read Only Memory,ROM)、带电可擦除可编程只读存储器(Electrically Erasable Programmable Read-Only Memory,EEPROM)、磁性存储器、磁盘、光盘等等。存储器402是能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质,但不限于此。本申请实施例中的存储器402还可以是电路或者其它任意能够实现存储功能的装置,用于存储程序指令和/或数据。
通过对处理器401进行设计编程,可以将前述实施例中介绍的报文处理方法所对应的代码固化到芯片内,从而使芯片在运行时能够执行前述的报文处理方法的步骤,如何对处理器401进行设计编程为本领域技术人员所公知的技术,这里不再赘述。
基于同一发明构思,本申请实施例还提供一种计算可读存储介质,该计算可读存储介质存储有计算机指令,当该计算机指令在计算机上运行时,使得计算机执行如前述的报文处理方法的步骤。
在一些可能的实施方式中,本申请提供的报文处理方法的各个方面还可以实现为一种程序产品的形式,其包括程序代码,当程序产品在电子设备上运行时,程序代码用于使该检测设备执行本说明书上述描述的根据本申请各种示例性实施方式的报文处理方法中的步骤。
本领域内的技术人员应明白,本申请的实施例可提供为方法、***、或计算机程序产品。因此,本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本申请是参照根据本申请的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
显然,本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样,倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内,则本申请也意图包含这些改动和变型在内。

Claims (10)

1.一种报文处理方法,其特征在于,应用于多台交换机,所述多台交换机中包括至少两台具有相同IP管理地址的交换机级联,所述方法包括:
第一交换机确定接收到的报文的源IP地址和目的IP地址与自身的第一IP管理地址是否相同;
若确定所述报文的源IP地址与所述第一IP管理地址相同,则删除所述报文;或者,
若确定所述报文的目的IP地址与所述第一IP管理地址相同,则拦截处理所述报文,且不将所述报文转发到与所述第一IP管理地址相同的第二交换机。
2.如权利要求1所述的方法,其特征在于,在第一交换机确定接收到的报文的源IP地址和目的IP地址与自身的第一IP管理地址是否相同之前,还包括:
所述第一交换机向动态主机配置协议DHCP客户端发送IP地址分配申请;
判断是否申请到所述IP地址;
在确定未申请到所述IP地址时,将所述第一交换机的缺省管理地址设置为所述第一交换机的第一IP管理地址,所述缺省管理地址为所述第一交换机出厂时配置的固定地址。
3.如权利要求2所述的方法,其特征在于,还包括:
在确定申请到所述IP地址时,将申请到的IP地址设置为所述第一交换机的第一IP管理地址;以及,将所述第一交换机的缺省管理地址设置为所述第一IP管理地址的备份地址。
4.如权利要求2或3所述的方法,其特征在于,为所述第一交换机设置第一IP管理地址之后,还包括:
所述第一交换机根据所述第一IP管理地址生成本地主机路由,所述本地主机路由的前缀地址为所述第一IP管理地址;
所述第一交换机接收并处理命中所述本地主机路由的报文。
5.如权利要求3所述的方法,其特征在于,还包括:
在使用所述备份地址访问所述第一交换机时,所述第一交换机将已设置的第一IP管理地址撤销,并将所述备份地址设置为所述第一交换机新的第一IP管理地址。
6.一种报文处理装置,其特征在于,应用于多台交换机,所述多台交换机中包括至少两台具有相同IP管理地址的交换机级联,所述装置包括:
确定模块,用于确定接收到的报文的源IP地址和目的IP地址与自身的第一IP管理地址是否相同;
处理模块,用于在所述确定模块确定所述报文的源IP地址与所述第一IP管理地址相同时,删除所述报文;或者,在所述确定模块确定所述报文的目的IP地址与所述第一IP管理地址相同时,拦截处理所述报文,且不将所述报文转发到与所述第一IP管理地址相同的第二交换机。
7.如权利要求6所述的装置,其特征在于,所述处理模块,还用于:
向动态主机配置协议DHCP客户端发送IP地址分配申请;
判断是否申请到所述IP地址;
在确定未申请到所述IP地址时,将所述第一交换机的缺省管理地址设置为所述第一交换机的第一IP管理地址,所述缺省管理地址为所述第一交换机出厂时配置的固定地址。
8.如权利要求7所述的装置,其特征在于,所述处理模块,还用于:
在确定申请到所述IP地址时,将申请到的IP地址设置为所述第一交换机的第一IP管理地址;以及,将所述第一交换机的缺省管理地址设置为所述第一IP管理地址的备份地址。
9.一种电子设备,其特征在于,包括:
存储器,用于存储程序指令;
处理器,用于调用所述存储器中存储的程序指令,按照获得的程序指令执行权利要求1-5任一项所述的方法包括的步骤。
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有计算机程序,所述计算机程序包括程序指令,所述程序指令当被计算机执行时,使所述计算机执行如权利要求1-5任一项所述的方法。
CN202010872575.8A 2020-08-26 2020-08-26 一种报文处理方法、装置、电子设备及存储介质 Active CN111988446B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010872575.8A CN111988446B (zh) 2020-08-26 2020-08-26 一种报文处理方法、装置、电子设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010872575.8A CN111988446B (zh) 2020-08-26 2020-08-26 一种报文处理方法、装置、电子设备及存储介质

Publications (2)

Publication Number Publication Date
CN111988446A true CN111988446A (zh) 2020-11-24
CN111988446B CN111988446B (zh) 2023-05-23

Family

ID=73440652

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010872575.8A Active CN111988446B (zh) 2020-08-26 2020-08-26 一种报文处理方法、装置、电子设备及存储介质

Country Status (1)

Country Link
CN (1) CN111988446B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115499393A (zh) * 2022-09-02 2022-12-20 深圳市楠菲微电子有限公司 一种基于网络接口芯片的tcp连接报文处理方法

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130145008A1 (en) * 2011-12-01 2013-06-06 International Business Machines Corporation Enabling Co-Existence of Hosts or Virtual Machines with Identical Addresses
CN106878485A (zh) * 2017-02-28 2017-06-20 新华三技术有限公司 一种报文处理方法及装置
US20170237704A1 (en) * 2016-02-16 2017-08-17 Le Holdings (Beijing) Co., Ltd. Addressing communication method and electronic device based on media access control address
CN107872391A (zh) * 2017-11-23 2018-04-03 锐捷网络股份有限公司 一种表项更新方法及装置
CN109274588A (zh) * 2017-07-18 2019-01-25 中兴通讯股份有限公司 Ip报文的处理方法及装置
CN110519410A (zh) * 2019-08-29 2019-11-29 深信服科技股份有限公司 一种通信方法、交换机、存储介质、通信设备及通信***

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130145008A1 (en) * 2011-12-01 2013-06-06 International Business Machines Corporation Enabling Co-Existence of Hosts or Virtual Machines with Identical Addresses
US20170237704A1 (en) * 2016-02-16 2017-08-17 Le Holdings (Beijing) Co., Ltd. Addressing communication method and electronic device based on media access control address
CN106878485A (zh) * 2017-02-28 2017-06-20 新华三技术有限公司 一种报文处理方法及装置
CN109274588A (zh) * 2017-07-18 2019-01-25 中兴通讯股份有限公司 Ip报文的处理方法及装置
CN107872391A (zh) * 2017-11-23 2018-04-03 锐捷网络股份有限公司 一种表项更新方法及装置
CN110519410A (zh) * 2019-08-29 2019-11-29 深信服科技股份有限公司 一种通信方法、交换机、存储介质、通信设备及通信***

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115499393A (zh) * 2022-09-02 2022-12-20 深圳市楠菲微电子有限公司 一种基于网络接口芯片的tcp连接报文处理方法
CN115499393B (zh) * 2022-09-02 2024-05-07 深圳市楠菲微电子有限公司 一种基于网络接口芯片的tcp连接报文处理方法

Also Published As

Publication number Publication date
CN111988446B (zh) 2023-05-23

Similar Documents

Publication Publication Date Title
WO2019237588A1 (zh) Linux虚拟服务器的创建方法、装置、计算机设备及存储介质
EP3664420B1 (en) Managing address spaces across network elements
US20090109970A1 (en) Network system, network management server, and access filter reconfiguration method
WO2019056883A1 (zh) 一种网络切片的部署方法及相关设备
CN114070723B (zh) 裸金属服务器的虚拟网络配置方法、***及智能网卡
JP2019525604A (ja) ネットワーク機能nf管理方法及びnf管理装置
CN109088957B (zh) Nat规则管理的方法、装置和设备
CN114338606A (zh) 一种公有云的网络配置方法及相关设备
CN112491789A (zh) 一种基于OpenStack框架的虚拟防火墙构建方法及存储介质
CN111404951B (zh) 一种云网络的租户创建方法、计算机设备及存储介质
CN111371608B (zh) 一种部署sfc业务链的方法、装置和介质
CN114915592B (zh) 用于聚合组的端口绑定的方法、***、存储介质及设备
CN107517129B (zh) 一种基于OpenStack配置设备上行接口的方法和装置
CN108847999B (zh) 设备网络连通性检测方法、装置、终端设备及存储介质
CN111988446B (zh) 一种报文处理方法、装置、电子设备及存储介质
CN107659516B (zh) 一种宽带远程接入服务器bras的功能控制方法和装置
CN112995349A (zh) 地址管理方法、服务器和计算机可读存储介质
CN111510435A (zh) 一种网络安全策略迁移方法及装置
CN110351394B (zh) 网络数据的处理方法及装置、计算机装置及可读存储介质
CN114244555B (zh) 一种安全策略的调整方法
CN113904871B (zh) 网络切片的接入方法、pcf实体、终端和通信***
CN113347287B (zh) 数据中心中主机发现与添加方法、装置、设备及介质
CN114911577A (zh) 网络隔离规则的设置方法、装置、设备及存储介质
CN112583740B (zh) 网络通信方法及装置
CN108848033B (zh) 一种规避路由冲突的方法、装置及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant