[发明专利]一种报文的过滤方法和接入设备

权利要求书

1.一种报文的过滤方法，其特征在于，包括：

硬件转发平面接收上行节点发送的报文，所述报文为地址解析协议ARP广播请求报文，或根据目的MAC查找不到二层转发表项的IP报文，所述报文中包括下行目的节点的IP地址；

硬件转发平面根据所述报文中下行目的节点的IP地址查询对应表确定所述下行目的节点对应的用户端口，所述对应表包括接入设备中用户端口与其连接的下行节点IP地址的对应关系；

硬件转发平面将所述上行节点发送的报文通过所述对应的用户端口发送给所述下行目的节点。

2.根据权利要求1所述的方法，其特征在于，所述对应表是接入设备中的CPU发送的，或所述对应表是下行节点预先上报的。

3.一种接入设备，其特征在于，包括：

接收器，用于接收上行节点发送的报文，所述报文为地址解析协议ARP广播请求报文，或根据目的MAC查找不到二层转发表项的IP报文，所述报文中包括下行目的节点的IP地址；

端口确定单元，用于根据所述报文中下行目的节点的IP地址查询对应表确定所述下行目的节点对应的用户端口，所述对应表包括该接入设备中用户端口与其连接的下行节点IP地址的对应关系；

发送器，用于将上行节点发送的报文通过所述端口确定单元确定的所述对应的用户端口发送给所述下行目的节点。

4.根据权利要求3所述的接入设备，其特征在于，还包括：

存储器，用于存储所述对应表，所述对应表是接入设备中的CPU发送的，或所述对应表是下行节点预先上报的。

5.一种报文的过滤方法，其特征在于，包括：

接入设备中的用户端口接收硬件转发平面发送的报文，所述报文为地址解析协议ARP广播请求报文，或根据目的MAC查找不到二层转发表项的IP报文，所述报文中包括下行目的节点的IP地址；

接入设备中的用户端口在接入用户表中查询本用户端口是否对应所述报文中下行目的节点的IP地址，若是，则将所述报文发送给所述下行目的节点；若否，则丢弃报文；所述接入用户表包括本用户端口与其连接的下行节点的IP地址的对应关系，或所述接入用户表包括接入设备中所有用户端口与其连接的下行节点IP地址的对应关系。

6.根据权利要求5所述的方法，其特征在于，所述接入用户表是手动配置的，或所述接入用户表是下行节点预先上报的。

7.一种接入设备，其特征在于，包括：

接收模块，用于接收硬件转发平面发送的报文，所述报文为地址解析协议ARP广播请求报文，或根据目的MAC查找不到二层转发表项的IP报文，所述报文中包括下行目的节点的IP地址；

判断模块，用于在接入用户表中查询是否对应所述报文中下行目的节点的IP地址，若是，则指示发送器发送所述报文，若否，则丢弃报文；所述接入用户表包括本用户端口与其连接的下行节点的IP地址的对应关系，或所述接入用户表包括接入设备中所有用户端口与其连接的下行节点IP地址的对应关系；

发送器，用于根据判断模块的指示，将接收模块接收到的所述报文发送给所述下行目的节点。

8.根据权利要求7所述的接入设备，其特征在于，还包括：

存储器，用于存储所述接入用户表，所述接入用户表是手动配置的，或所述接入用户表是下行节点预先上报的。