[发明专利]互联网协议地址冲突检测方法、装置及网关设备

说明书

技术领域

本发明涉及通信技术领域，尤指一种互联网协议（Internet Protocol，IP）地址冲突检测方法、装置及网关设备。

背景技术

超级虚拟局域网（Super Virtual Local Area Network，Super VLAN）又称为VLAN聚合，其原理是一个Super VLAN包含多个子（Sub）VLAN，每个Sub VLAN是一个广播域，不同Sub VLAN之间二层相互隔离。Super VLAN可以配置三层接口，Sub VLAN不能配置三层接口。当Sub VLAN内的主机（PC）需要进行三层通信时，将使用Super VLAN三层接口的IP地址作为网关地址，这样多个Sub VLAN共用一个IP网段，从而节省了IP地址资源。如图1所示，是一个Super VLAN组网的结构示意图。

为了实现不同Sub VLAN之间的三层互通及Sub VLAN与其他网络的互通，Super VLAN需要利用地址解析协议（Address Resolution Protocol，ARP）代理功能。通过ARP代理可以进行相关ARP请求和应答报文的转发与处理，从而实现了Sub VLAN二层隔离端口间的三层互通。

如果在一个Super VLAN内，有两个不同的主机同时使用一个IP地址，两个主机将会冲突，从而严重影响Super VLAN上运行的业务，因此如何实现IP地址冲突检测就显得尤为重要。

目前，常用的IP地址冲突检测方法为：Super VLAN上的网关设备将IP地址冲突检测报文透传到除源Sub VLAN之外的其他Sub VLAN中。在检测到IP地址冲突后，该网关设备再将IP地址冲突检测应答报文发送到源Sub VLAN中。该方法需要将IP地址冲突检测报文在除源Sub VLAN外的其他子VLAN中广播，当Super VLAN包括很多Sub VLAN，如4093个Sub VLAN的情况下，网关设备要复制转发4093个IP地址冲突检测报文，会严重影响网关设备的处理性能，且带来大量的广播报文，占用过多的网络带宽。

发明内容

本发明实施例提供一种互联网协议IP地址冲突检测方法、装置及网关设备，用以解决现有的IP地址冲突检测方法严重影响网关设备的处理性能，以及占用过多的网络带宽的问题。

因此，根据本发明实施例，提供一种互联网协议IP地址冲突检测方法，包括：

接收到主机设备发送的IP地址冲突探测报文后，在预先建立的地址解析协议ARP缓存表中查找所述IP地址冲突检测报文中携带的目的IP地址和所述主机设备所在的超级虚拟局域网Super VLAN的标识ID对应的第一ARP表项，所述IP地址冲突探测报文的目的IP地址为所述主机设备的IP地址；

若查找到所述第一ARP表项，在确定所述第一ARP表项中的子Sub VLAN的ID与所述主机设备所在的Sub VLAN的ID不同、且所述第一ARP表项中的介质访问控制MAC地址与所述IP地址冲突探测报文中携带的源MAC地址也不同后，确定所述IP地址冲突检测报文中携带的目的IP地址为冲突的IP地址，并通知所述主机设备。

较佳的，查找到所述第一ARP表项之后，若所述IP地址冲突检测报文中携带的目的IP地址不是冲突的IP地址，还包括：

当所述IP地址冲突探测报文为ARP探测请求报文时，不更新所述第一ARP表项；

当所述IP地址冲突探测报文为免费ARP请求报文时，将所述第一ARP表项中的Sub VLAN的ID替换为所述主机设备所在的Sub VLAN的ID，以及将所述第一ARP表项中的MAC地址替换为所述IP地址冲突探测报文中携带的源MAC地址。

较佳的，还包括：

若未查找到所述第一ARP表项，建立包括所述IP地址冲突探测报文的目的IP地址、源MAC地址、所述主机设备所在的Sub VLAN的ID和Super VLAN的ID的ARP表项。

较佳的，通知所述主机设备之后，还包括：

向所述主机设备发送单播ARP请求报文；

若未接收到所述主机设备回复的ARP响应报文，删除所述第一ARP表项。

较佳的，还包括：

接收到所述主机设备发送的普通ARP请求报文，在所述ARP缓存表中查找所述普通ARP请求报文中携带的目的IP地址和所述主机设备所在的Super VLAN的ID对应的第二ARP表项；