[发明专利]地址解析协议ARP报文处理的方法、网络设备及系统

摘要

本发明公开了一种地址解析协议ARP报文处理方法，网络设备及系统，用以提高基于ARP协议网络的安全性。该方法包括第一网络设备接收第二网络设备发送的ARP报文，其中，所述第一网络设备和第二网络设备都支持在ARP协议的报文中扩展身份标识ID；所述第一网络设备在由网络地址、物理地址以及身份标识ID组成的本地记录中查找包括所述ARP报文中网络地址、物理地址以及身份标识ID的记录，并根据查找结果，更新所述本地记录和处理所述ARP报文。

主权项

一种地址解析协议ARP报文处理的方法，其特征在于，包括：第一网络设备接收第二网络设备发送的ARP报文，其中，所述第一网络设备和第二网络设备都支持在ARP协议的报文中扩展身份标识ID；所述第一网络设备在由网络地址、物理地址以及身份标识ID组成的本地记录中查找包括所述ARP报文中网络地址、物理地址以及身份标识ID的记录，并根据查找结果，更新所述本地记录和处理所述ARP报文；其中，当所述ARP报文为ARP请求报文时，所述根据查找结果，更新所述本地记录和处理所述ARP报文包括：在所述本地记录中未查找到包括所述ARP请求报文中的源网络地址、源物理地址以及身份标识ID的第一记录时，所述第一网络设备将由所述ARP请求报文中的源网络地址、源物理地址以及身份标识ID组成的第一记录增加到所述本地记录中，并转发所述ARP请求报文；当所述ARP报文为ARP应答报文时，所述根据查找结果，更新所述本地记录和处理所述ARP报文包括：在所述本地记录中查找到包括所述ARP应答报文中源网络地址和源物理地址的第二记录时，所述第一网络设备利用所述ARP应答报文中源网络地址、源物理地址和身份标识ID刷新所述第二记录，并转发所述ARP应答报文；或，在所述本地记录未查找到所述第二记录，但在所述本地记录中查找到包括所述ARP应答报文中目的网络地址、目的物理地址以及身份标识ID的第三记录时，所述第一网络设备利用所述ARP应答报文中源网络地址、源物理地址以及身份标识ID组成所述第二记录加入本地记录中，并转发所述ARP应答报文。