[发明专利]一种基于ARP技术的网络装置

权利要求书

1.一种基于ARP技术的网络装置，其特征在于，包括：

上行以太网接口，用于上行的以太网报文的接收与发送；

以太网报文处理模块，与上行以太网接口连接，用于对以太网报文的转发及判断，提取ARP报文；

ARP代理功能模块与以太网报文处理模块连接，用于接收ARP报文，并对ARP报文分类、检查后转发或丢弃；

交换引擎接口与以太网报文处理模块连接，用于下行的以太网报文的接收与发送。

2.根据权利要求1所述的一种基于ARP技术的网络装置，其特征在于：所述的以太网报文处理模块包括ARP解析器、MAC地址限制单元。

3.根据权利要求2所述的一种基于ARP技术的网络装置，其特征在于，所述的ARP解析器把ARP报文解析为四种，分别是：上行以太网接口进入的ARP请求报文，直接丢弃；上行以太网接口进入的ARP应答报文，对报文做ARP欺诈检查后转发报文；交换引擎接口进入的ARP请求报文，传递给所述的MAC地址限制单元；交换引擎接口进入的ARP应答报文，直接丢弃。

4.根据权利要求2或3所述的一种基于ARP技术的网络装置，其特征在于，所述的MAC地址限制单元包括MAC地址查询控制器、MAC地址数量控制器、MAC地址记录控制器、MAC地址老化控制器、MAC地址表；

MAC地址查询控制器，用于比对ARP报文的源MAC地址是否存在于MAC地址表，是则转发，否则转入MAC地址数量控制器；

MAC地址数量控制器检查MAC地址表中的地址数量是否达上限值，是则丢弃；否则转发ARP报文并且将ARP报文的源MAC导入MAC地址记录控制器；

MAC地址记录控制器，用于将导入的源MAC在MAC地址表记录；

MAC地址老化控制器，用于将无需进行网络连接的MAC地址从MAC地址表中清除。