[发明专利]网络设备及其访问控制方法

权利要求书

1.一种网络设备，具有访问控制列表功能，其特征在于包括：

地址解析协议数据帧过滤模块，用于根据所述网络设备接收到的地址解析协议数据帧中的标识信息查找访问控制列表，并且根据所述标识信息在所述访问控制列表中对应的状态，对所述地址解析协议数据帧进行过滤。

2.根据权利要求1所述的网络设备，其特征在于还包括：

地址解析协议数据帧检验模块，用于在所述地址解析协议数据帧过滤模块对所述地址解析协议数据帧进行过滤之前，对所述地址解析协议数据帧的合法性和正确性进行检验。

3.根据权利要求1所述的网络设备，其特征在于还包括：

地址解析协议数据帧处理模块，用于对所述地址解析协议数据帧过滤模块允许处理的地址解析协议数据帧进行处理。

4.根据权利要求1所述的网络设备，其特征在于，所述地址解析协议数据帧过滤模块包括：

标识信息获取单元，用于从接收到的地址解析协议数据帧获取所述标识信息；

标识信息查找单元，用于在所述访问控制列表中查找所获取的标识信息是否存在；

标识信息状态查找单元，在所述访问控制列表中存在所述标识信息的情况下，在所述访问控制列表中查找所述标识信息对应的状态；以及

地址解析协议数据帧过滤单元，根据所述标识信息对应的状态对所述地址解析协议数据帧进行过滤。

5.根据权利要求4所述的网络设备，其特征在于：

所述标识信息对应的状态为允许，指示所述地址解析协议数据帧处理模块对所述地址解析协议数据帧进行处理；以及

所述标识信息对应的状态为拒绝，指示丢弃所述地址解析协议数据帧。

6.根据权利要求4所述的网络设备，其特征在于，在所述标识信息在所述访问控制列表中不存在的情况下，丢弃所述地址解析协议数据帧。

7.根据权利要求1至6中任一项所述的网络设备，其特征在于，所述标识信息包括IP地址和MAC地址中的至少一个。

8.一种用于网络设备的访问控制方法，其特征在于，所述方法包括：地址解析协议数据帧过滤模块根据所述网络设备接收到的地址解析协议数据帧中的标识信息查找访问控制列表，并且根据所述标识信息在所述访问控制列表中对应的状态，对所述地址解析协议数据帧进行过滤。

9.根据权利要求8所述的访问控制方法，其特征在于，所述访问控制方法还包括：在对所述地址解析协议数据帧进行过滤之前，地址解析协议数据帧检验模块对所述地址解析协议数据帧进行合法性和正确性检验。

10.根据权利要求8所述的访问控制方法，其特征在于，所述访问控制方法还包括：在对所述地址解析协议数据帧进行过滤之后，地址解析协议数据帧处理模块对所述地址解析协议数据帧过滤模块允许处理的地址解析协议数据帧进行处理。

11.根据权利要求8所述的访问控制方法，其特征在于，对所述地址解析协议数据帧进行过滤的过程包括以下步骤：

步骤S304-2，通过标识信息获取单元获取所述网络设备接收到的地址解析协议数据帧中的标识信息；以及

步骤S304-4，通过标识信息查找模块在所述访问控制列表中查找所获取的标识信息是否存在，在所述标识信息不存在的情况下，丢弃所述地址解析协议数据帧；

步骤S304-6，在所述访问控制列表中存在所述标识信息的情况下，标识信息状态查找单元在所述访问控制列表中查找所述标识信息对应的状态；以及

步骤S304-8，根据所述标识信息对应的状态对所述地址解析协议数据帧进行过滤。

12.根据权利要求11所述的访问控制方法，其特征在于：

所述标识信息对应的状态为允许，指示对所述地址解析协议数据帧进行处理；

所述标识信息对应的状态为拒绝，指示丢弃所述地址解析协议数据帧。

13.根据权利要求8至12中所述的访问控制方法，其特征在于，所述标识信息包括IP地址和MAC地址中的至少一个。