[发明专利]一种交换设备抑制以太网二层数据包转发的方法和系统

权利要求书

1.一种交换设备抑制以太网二层数据包转发的方法，其特征在于，所述方法包括：

交换设备收到以太网二层数据包后，判断是否能识别该二层数据包的MAC地址；若所述交换设备无法识别该二层数据包的MAC地址，则丢弃该二层数据包。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

若所述交换设备识别出该二层数据包的MAC地址，则继续判断识别出的MAC地址是多播地址还是单播地址；

若识别出的MAC地址是多播地址，则将该二层数据包交由本地处理。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

若识别出的MAC地址是单播地址，则继续判断该单播MAC地址是否为本机MAC地址，若该单播MAC地址非本机MAC地址，则丢弃二层数据包。

4.如权利要求3所述的方法，其特征在于，所述方法还包括：

若该单播MAC地址为本机MAC地址，继续判断携带该单播MAC地址的二层数据包的目的IP地址是否为本机IP地址；若该目的IP地址为本机IP地址，则将二层数据包交由本地处理；若该目的IP地址非本机IP地址，则将二层数据包进行网络层的转发。

5.一种交换设备抑制以太网二层数据包转发的系统，其特征在于，所述系统包括数据包解析模块、判断模块和数据包转发模块，其中，

所述数据包解析模块，用于对交换设备接收的以太网二层数据包进行解析，并将解析出的该二层数据包的MAC地址发送至判断模块；

所述判断模块，用于判断来自数据包解析模块的二层数据包的MAC地址是否能够识别；若该二层数据包的MAC地址无法识别，则向所述数据包转发模块发送丢弃该二层数据包指令；

所述数据包转发模块，用于根据所述判断模块的指令执行相应地操作。

6.如权利要求5所述的系统，其特征在于，

所述判断模块，还用于在识别出该二层数据包的MAC地址后，判断该MAC地址是多播MAC地址还是单播MAC地址；并在判断出该MAC地址是多播MAC地址时，向所述数据包转发模块发送本地处理指令。

7.如权利要求6所述的系统，其特征在于，

所述判断模块，还用于在判断出该MAC地址是单播MAC地址后，判断该单播MAC地址是否为本机MAC地址；并在判断出该单播MAC地址非本机MAC地址时，向所述数据包转发模块发送丢弃二层数据包指令。

8.如权利要求7所述的系统，其特征在于，

所述判断模块，还用于在判断出该单播MAC地址为本机MAC地址后，判断携带该单播MAC地址的数据报文的目的IP地址是否为本机IP地址；在判断出该目的IP地址为本机IP地址时，向所述数据包转发模块发送本地处理指令；在判断出该目的IP地址为非本机IP地址时，向所述数据包转发模块发送丢弃二层数据包指令。