[发明专利]一种ARP请求报文验证方法及装置

权利要求书

1.一种地址解析协议ARP请求报文验证方法，其特征在于：

网关收到ARP请求报文；

如果所述网关在控制平面的ARP缓存表中没有查询到与所述ARP请求报文的源因特网协议IP地址和源媒体接入控制MAC地址匹配的表项，所述网关发出ARP验证报文，所述ARP验证报文的目的IP地址为所述ARP请求报文的源IP地址，所述ARP验证报文的源IP地址和MAC地址分别为验证IP地址和验证MAC地址，所述验证IP地址与所述网关的IP地址为同一网段的地址，所述验证IP地址不同于所述网关的IP地址；

所述网关收到第一报文，判断所述第一报文是否是所述ARP验证报文对应的响应报文；

如果所述第一报文是所述ARP验证报文对应的响应报文，将所述第一报文上送到所述网关的控制平面。

2.根据权利要求1所述方法，其特征在于：

所述ARP验证报文中的验证MAC地址不同于所述网关发出的前一个ARP验证报文中的验证MAC地址。

3.根据权利要求1或2所述方法，其特征在于：

所述网关发出ARP验证报文具体包括：

所述网关通过ARP验证请求表获得所述ARP验证报文的验证IP地址和验证MAC地址，所述ARP验证请求表至少包括1个表项，第三表项与第一表项相同，所述第三表项为所述ARP验证请求表的1个表项，所述第一表项为ARP验证响应表中的1个表项，所述ARP验证响应表包括至少2个表项，每个表项包含验证IP地址以及验证MAC地址，所述至少2个表项中的验证MAC地址互不相同，所述ARP验证请求表是所述ARP验证响应表的子集。

4.根据权利要求3所述方法，其特征在于：

所述判断所述第一报文是否是所述ARP验证报文对应的响应报文具体包括：

通过所述ARP验证响应表判断所述第一报文是否是所述ARP验证报文对应的响应报文，当所述第一报文的目的IP地址等于所述第一表项的验证IP地址时，或者当所述第一报文的目的MAC地址等于所述第一表项的验证MAC地址时，确定所述第一报文是所述ARP验证报文对应的响应报文。

5.根据权利要求3所述方法，其特征在于：

所述网关发出ARP验证报文前，进一步包括：所述网关发出所述前一个ARP验证报文后，将所述第三表项的验证MAC地址更新为第一验证MAC地址。

6.根据权利要求5所述方法，其特征在于：

所述网关收到所述ARP验证报文对应的响应报文前，进一步包括：将所述第一表项的验证MAC地址更新为所述第一验证MAC地址，所述ARP验证响应表中的第二表项用于判断所述网关收到的报文是否是所述前一个ARP验证报文对应的响应报文，所述第一表项和所述第二表项是所述ARP验证响应表中的不同表项。

7.根据权利要求1至6中任一所述方法，其特征在于：

所述将所述第一报文上送到所述网关的控制平面具体包括：

所述网关的控制平面根据所述第一报文的源IP地址和源MAC地址查询所述控制平面的ARP缓存表是否存在对应表项，如果所述控制平面的ARP缓存表不存在对应表项，所述网关的控制平面生成一条包含所述第一报文的源IP地址和源MAC地址的第四表项，所述网关的控制平面将所述第四表项下发至所述网关的数据平面的ARP缓存表。

8.根据权利要求1至7中任一所述方法，其特征在于：

所述验证MAC由所述网关的控制平面随机生成，并由所述网关的控制平面下发至所述网关的数据平面。