[发明专利]路由器检测

权利要求书

1.一种用于检测分布式网络中的未授权路由器的计算机实现的 方法，该计算机实现的方法包含：

获取目的地装置的物理地址；

创建数据分组，该数据分组至少包含目的地媒体访问控制字段、 目的地互联网协议字段、以及存活时间字段，其中该目的地媒体访问 控制字段包含该目的地装置的物理地址，其中该目的地互联网协议字 段包含假冒的互联网协议地址，并且其中该存活时间字段包含指示该 数据分组已经超过时间限制的值；

使用该目的地媒体访问控制字段中的物理地址来向该目的地装 置发送该数据分组；以及

响应于从该目的地装置接收到超时消息，确定该目的地装置被使 能来进行路由。

2.如权利要求1所述的计算机实现的方法，还包含：

响应于未能从该目的地装置接收到超时消息，确定该目的地装置 没有被使能来进行路由。

3.如权利要求1所述的计算机实现的方法，其中该目的地装置 的物理地址为该目的地装置中的网络接口卡的媒体访问控制地址。

4.如权利要求1所述的计算机实现的方法，其中该数据分组还 包含源媒体访问控制字段以及源互联网协议字段，该源媒体访问控制 字段包含源装置的物理地址，该源互联网协议字段包含该源装置的互 联网协议地址。

5.如权利要求1所述的计算机实现的方法，其中该目的地装置 检查该数据分组中的目的地互联网协议地址，确定该数据分组中的目 的地互联网协议地址是否匹配该目的地装置的互联网协议地址，如果 在该目的地装置上使能了路由则检查该数据分组中的存活时间字段中 的值，并且如果该值指出该数据分组已经超过时间限制，则向源互联 网协议地址字段中的互联网协议地址发送该超时消息。

6.如权利要求5所述的计算机实现的方法，其中如果在该目的 地装置上没有使能路由，则该目的地装置丢弃该数据分组。

7.如权利要求1所述的计算机实现的方法，其中在该目的地装 置的互联网协议地址为未知时确定该目的地装置被使能进行路由。

8.如权利要求1所述的计算机实现的方法，其中在该目的地装 置的子网络上的各装置的互联网协议地址为未知时确定该目的地装置 被使能进行路由。

9.如权利要求8所述的计算机实现的方法，其中所述装置为离 线或关机。

10.如权利要求1所述的计算机实现的方法，其中该目的地装置 的物理地址是使用查验工具或地址解析协议中的一个来得到的。

11.一种用于检测分布式网络中的未授权路由器的装置，该装置 包含：

用于获取目的地装置的物理地址的模块；

用于创建数据分组的模块，该数据分组至少包含目的地媒体访问 控制字段、目的地互联网协议字段、以及存活时间字段，其中该目的 地媒体访问控制字段包含该目的地装置的物理地址，其中该目的地互 联网协议字段包含假冒的互联网协议地址，并且其中该存活时间字段 包含指示该数据分组已经超过时间限制的值；

用于使用该目的地媒体访问控制字段中的物理地址来向该目的 地装置发送该数据分组的模块；以及

用于响应于从该目的地装置接收到超时消息，确定该目的地装置 被使能进行路由的模块。

12.如权利要求11所述的装置，还包含：

用于响应于未能从该目的地装置接收到超时消息，确定该目的地 装置没有被使能进行路由的模块。

13.如权利要求11所述的装置，其中该目的地装置的物理地址 为该目的地装置中的网络接口卡的媒体访问控制地址。

14.如权利要求11所述的装置，其中该数据分组还包含源媒体 访问控制字段和源互联网协议字段，该源媒体访问控制字段包含源装 置的物理地址，该源互联网协议字段包含该源装置的互联网协议地址。