[发明专利]一种实现设备网络接口免改动的方法和装置

权利要求书

1.一种实现设备网络接口免改动的方法，其特征在于，包括：

将路由器的任意接口开启下联设备网络接口免配置改动功能；

判断与所述路由器接口处于同一广播域之内的下联设备网络接口的配置方式是否是手动指定模式；

如果是，启动ARP(Address Resolution Protocol，地址解析协议)代理，进行ARP可信验证；

判断是否通过ARP可信验证；

如果是，将所述下联设备的物理地址与所述下联设备的IP地址相对应的记录在路由器的相应的表项中；

下联设备向路由器发送数据报文；

根据所述发送数据报文的下联设备的五元组建立数据流表，在所述数据流表中记录路由器接收所述数据报文的入接口的信息；

对所述数据报文进行转发；

当所述数据报文的回应包到达路由器时，根据所述数据流表找到出接口；

根据所述路由器的表项中下联设备的物理地址与所述下联设备的IP地址的记录，找到所述数据报文的访问地址对应的物理地址，发送数据。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括定时老化记录在所述路由器相应表项中的静态IP地址-物理地址对应条目。

3.根据权利要求1所述的方法，其特征在于，如果下联设备网络接口的配置方式不是手动指定模式，则路由器按照DHCP（Dynamic Host Configuration Protocol,动态主机设置协议）协议给所述下联设备分配网络参数，进行数据转发。

4.根据权利要求1所述的方法，其特征在于，下联设备向路由器发送的数据报文包括DNS(Domain Name System,域名系统)数据报文。

5.根据权利要求4所述的方法，其特征在于，对所述DNS数据报文进行转发包括：

下联设备向路由器发送DNS请求包；

判断DNS请求包中的目的IP地址是否包含在路由器本机配置的DNS服务器地址列表中；

如果是，则对所述DNS数据报文进行直接转发；

如果否，则对所述DNS数据报文进行DNS代理转发。

6.根据权利要求1所述的方法，其特征在于，定时老化记录在所述路由器相应表项中的静态IP地址-物理地址对应条目进一步包括：

创建静态IP地址-物理地址对应条目后，为所述条目设置标志位Flag，Flag初始值设置为1；

启用定时器；

所述定时器触发后，遍历所有带flag标记的静态IP地址-物理地址对应条目；

判断flag的值是否为1；

如果flag的值为1，则所述Flag置0；

如果flag的值为0，则删除所述静态IP地址-物理地址对应条目；

判断是否是最后一条静态IP地址-物理地址对应条目；

如果是，重置定时器。

7.一种实现设备网络接口免改动的装置，其特征在于，包括：

功能开启模块，用于将路由器的任意接口开启下联设备网络接口免配置改动功能；

第一判断模块，用于判断与所述路由器接口处于同一广播域之内的下联设备网络接口的配置方式是否是手动指定模式；

ARP可信验证模块，用于在下联设备网络接口的配置方式是手动指定模式时，启动ARP代理，进行ARP可信验证；

第二判断模块，用于判断是否通过ARP可信验证；

条目创建模块，用于在通过ARP可信验证后，将所述下联设备的物理地址与所述下联设备的IP地址相对应的记录在路由器的相应的表项中；

请求发送模块，用于发送数据报文；

数据流表创建模块，用于根据所述发送数据报文的下联设备的五元组建立数据流表，在所述数据流表中记录路由器接收所述数据报文的入接口的信息；

数据转发模块，用于对所述数据报文进行转发；

查找模块，用于在所述数据报文的回应包到达路由器时，根据所述数据流表找到出接口信息；

数据发送模块，用于根据所述路由器的表项中下联设备的物理地址与所述下联设备的IP地址的记录，找到所述数据报文的访问地址对应的物理地址，发送数据。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括定时老化模块，用于定时老化记录在所述路由器相应表项中的静态IP地址-物理地址对应条目。