[发明专利]端口阻断方法和路由设备

权利要求书

1.一种端口阻断方法，其特征在于，包括：

路由设备确定第一出端口在第一预设时间段内持续担任第一媒体接入控制MAC地址的出端口；

所述路由设备确定所述第一出端口为所述第一MAC地址的信任端口：

所述路由设备确定所述第一MAC地址的出端口在第二预设时间段内在所述第一出端口和至少一个除所述第一出端口之外的出端口之间发生多次出端口跳变，其中，所述出端口跳变为所述第一MAC地址的出端口由一个端口变为另一个端口；

所述路由设备确定担任过所述第一MAC地址的出端口的全部端口；

所述路由设备将所述担任过所述第一MAC地址的出端口的全部端口中除伪线PW端口和所述信任端口之外的全部AC出端口阻断。

2.根据权利要求1所述的方法，其特征在于，所述路由设备确定第一出端口在第一预设时间段内持续担任第一媒体接入控制MAC地址的出端口包括：

所述路由设备记录将所述第一出端口学习为所述第一MAC地址的出端口的第一时间；

所述路由设备获取接收到用于刷新MAC转发表中所述第一MAC地址的出端口的MAC刷新消息的第二时间；

所述路由设备确定所述第二时间与所述第一时间的差值大于或等于所述第一预设时间段；

所述路由设备确定所述第一出端口在所述第一预设时间段内持续担任所述第一MAC地址的出端口。

3.根据权利要求2所述的方法，其特征在于，所述将所述第一出端口学习为所述第一MAC地址的出端口包括：

在所述路由设备的MAC转发表中不存在所述第一MAC地址的出端口时，所述路由设备将所述第一出端口学习为所述第一MAC地址的出端口；或者，

在所述路由设备的MAC转发表中存在作为所述第一MAC地址的出端口的第二出端口时，所述路由设备将所述第一出端口学习为所述第一MAC地址的出端口，并删除所述第二出端口，其中所述第一出端口和所述第二出端口是不同的端口。

4.根据权利要求2至3任意一项所述的方法，其特征在于，还包括：

设置MAC软件表，所述MAC软件表包括时间字段、信任端口存在标志位字段和信任端口取值字段。

5.根据权利要求4所述的方法，其特征在于，所述路由设备记录将所述第一出端口学习为所述第一MAC地址的出端口的第一时间包括：

所述路由设备将所述时间字段的值设置为将所述第一出端口学习为所述第一MAC地址的出端口的第一时间。

6.根据权利要求4或5所述的方法，其特征在于，所述路由设备确定所述第一出端口为所述第一MAC地址的信任端口之后，还包括：

所述路由设备将所述信任端口存在标志位字段的值设置为表示存在所述信任端口的数值，并将所述信任端口取值字段的值设置为所述第一AC出端口。

7.根据权利要求1至6任意一项所述的方法，其特征在于，所述路由设备确定所述第一MAC地址的出端口在第二预设时间段内在所述第一出端口和至少一个除所述第一出端口之外的出端口之间发生多次出端口跳变包括：

所述路由设备根据媒体接入控制摆动MAC-Flapping机制确定所述第一MAC地址的出端口在所述第二预设时间段内在所述第一出端口和至少一个除所述第一出端口之外的出端口之间发生多次出端口跳变。

8.一种路由设备，其特征在于，包括：

第一确定单元，用于确定第一出端口在第一预设时间段内持续担任第一媒体接入控制MAC地址的出端口；

第二确定单元，用于确定所述第一出端口为所述第一MAC地址的信任端口；

第三确定单元，用于确定所述第一MAC地址的出端口在第二预设时间段内在所述第一出端口和至少一个除所述第一出端口之外的出端口之间发生多次出端口跳变，其中，所述出端口跳变为所述第一MAC地址的出端口由一个端口变为另一个端口；

第四确定单元，用于确定担任过所述第一MAC地址的出端口的全部端口；

阻断单元，用于将所述担任过所述第一MAC地址的出端口的全部端口中除伪线PW端口和所述信任端口之外的全部AC出端口阻断。