[发明专利]一种交换设备抑制以太网二层数据包转发的方法和系统

说明书

技术领域

本申请涉及以太网二层数据包传输领域，尤其涉及一种交换设备抑制以太网二层数据包转发的方法和系统。

背景技术

现有技术中，以太网交换设备之间能够彼此转发二层数据包，但是在某些以太网业务中，本领域技术人员希望能够限制二层数据包的转发以达到节省网络带宽、避免广播风暴的目的。

发明内容

本发明提供了一种交换设备限制以太网二层数据包转发的方法和系统，以解决如何实现以太网交换设备抑制以太网二层数据包转发的技术问题。

为解决上述技术问题，本申请提供了一种交换设备抑制以太网二层数据包转发的方法，该方法包括：交换设备收到以太网二层数据包后，判断是否能识别该二层数据包的MAC地址；若所述交换设备无法识别该二层数据包的MAC地址，则丢弃该二层数据包。

进一步地，若所述交换设备识别出该二层数据包的MAC地址，则继续判断识别出的MAC地址是多播地址还是单播地址；

若识别出的MAC地址是多播地址，则将该二层数据包交由本地处理。

进一步地，若识别出的MAC地址是单播地址，则继续判断该单播MAC地址是否为本机MAC地址，若该单播MAC地址非本机MAC地址，则丢弃二层数据包。

进一步地，若该单播MAC地址为本机MAC地址，继续判断携带该单播MAC地址的二层数据包的目的IP地址是否为本机IP地址；若该目的IP地址为本机IP地址，则将二层数据包交由本地处理；若该目的IP地址非本机IP地址，则将二层数据包进行网络层的转发。

为解决上述技术问题，本发明提供了一种交换设备抑制以太网二层数据包转发的系统，所述系统包括数据包解析模块、判断模块和数据包转发模块，其中，

所述数据包解析模块，用于对交换设备接收的以太网二层数据包进行解析，并将解析出的该二层数据包的MAC地址发送至判断模块；

所述判断模块，用于判断来自数据包解析模块的二层数据包的MAC地址是否能够识别；若该二层数据包的MAC地址无法识别，则向所述数据包转发模块发送丢弃该二层数据包指令；

所述数据包转发模块，用于根据所述判断模块的指令执行相应地操作。

进一步地，所述判断模块，还用于在识别出该二层数据包的MAC地址后，判断该MAC地址是多播MAC地址还是单播MAC地址；并在判断出该MAC地址是多播MAC地址时，向所述数据包转发模块发送本地处理指令。

进一步地，所述判断模块，还用于在判断出该MAC地址是单播MAC地址后，判断该单播MAC地址是否为本机MAC地址；并在判断出该单播MAC地址非本机MAC地址时，向所述数据包转发模块发送丢弃二层数据包指令。

进一步地，所述判断模块，还用于在判断出该单播MAC地址为本机MAC地址后，判断携带该单播MAC地址的数据报文的目的IP地址是否为本机IP地址；在判断出该目的IP地址为本机IP地址时，向所述数据包转发模块发送本地处理指令；在判断出该目的IP地址为非本机IP地址时，向所述数据包转发模块发送丢弃二层数据包指令。

上述技术方案中，交换设备对接收到的以太网二层数据包进行识别，筛选出满足不同预设识别条件的二层数据包进行分别处理，避免了将所有以太网二层数据包进行转发对网络带来的不利影响。

附图说明

图1为本实施例的交换设备抑制以太网二层数据包转发的方法流程图；

图2为针对不同类型的以太网二层数据包的处理流程图；

图3为本实施例的交换设备抑制以太网二层数据包转发的系统结构图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

图1为本实施例的交换设备抑制以太网二层数据包转发的方法流程图。

S101交换设备接收以太网二层数据包；

S102交换设备判断是否能识别该二层数据包的MAC地址，如无法识别该MAC地址，执行步骤S103；否则，执行步骤S104；

S103丢弃该二层数据包；

S104流程结束。

上述实施例，给出了交换设备抑制以太网二层数据包转发的具体步骤。当交换设备无法接收到的以太网二层数据包的MAC地址时，按照现有技术方案，交换设备会泛洪该以太网二层数据包，此时的以太网易出现广播风暴。上述实施例通过将这部分以太网二层数据包丢弃，避免了广播风暴的出现，实施简单。