[发明专利]实现路由接口二层隔离和三层互通的方法及网络设备

权利要求书

1.一种实现路由接口二层隔离和三层互通的方法，其特征在于，所述实现路由接口二层隔离和三层互通的方法包括以下步骤：

获取路由接口信息；

根据所述路由接口信息，确定目的路由接口；

配置与所述目的路由接口对应的虚拟局域网VLAN端口位图的属性参数，或者，配置与所述目的路由接口对应的虚拟局域网VLAN端口位图及VLAN域处理器VFP的属性参数，以实现所述目的路由接口的二层隔离和三层互通。

2.如权利要求1所述的实现路由接口二层隔离和三层互通的方法，其特征在于，所述路由接口信息包括路由接口编号、MAC地址以及VLAN编号，所述配置与所述目的路由接口对应的虚拟局域网VLAN端口位图及VLAN域处理器VFP的属性参数，以实现路由接口的二层隔离和三层互通的步骤包括：

在预定VLAN编号的入方向检查端口位图配置入方向端口参数，在所述入方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的入口VLAN检查；

配置VLAN域处理器VFP的匹配信息，使MAC地址为交换机地址的报文通过所述目的路由接口，以实现目的路由接口的三层互通；使MAC地址不是交换机地址的报文丢弃，以实现目的路由接口的二层隔离。

3.如权利要求1所述的实现路由接口二层隔离和三层互通的方法，其特征在于，所述配置与所述目的路由接口对应的虚拟局域网VLAN端口位图的属性参数，以实现所述目的路由接口的二层隔离和三层互通的步骤包括：

配置VLAN广播端口位图的广播端口参数，在所述广播端口参数中不包含目的路由接口，使报文不能到达目的路由接口，以实现目的路由接口的二层隔离；

配置VLAN出方向检查端口位图的出方向端口参数，在所述出方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的出口VLAN检查，以实现目的路由接口的三层互通。

4.如权利要求3所述的实现路由接口二层隔离和三层互通的方法，其特征在于，所述路由接口信息包括路由接口编号以及VLAN编号。

5.一种网络设备，其特征在于，所述网络设备包括：

获取模块，用于获取路由接口信息；

确定模块，用于根据所述路由接口信息，确定目的路由接口；

配置模块，用于配置与所述目的路由接口对应的虚拟局域网VLAN端口位图的属性参数，或者，配置与所述目的路由接口对应的虚拟局域网VLAN端口位图及VLAN域处理器VFP的属性参数，以实现所述目的路由接口的二层隔离和三层互通。

6.如权利要求5所述的网络设备，其特征在于，所述路由接口信息包括路由接口编号、MAC地址以及VLAN编号，所述配置模块包括：

第一配置单元，用于在预定VLAN编号的入方向检查端口位图配置入方向端口参数，在所述入方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的入口VLAN检查；

第二设置单元，用于配置VLAN域处理器VFP的匹配信息，使MAC地址为交换机地址的报文通过所述目的路由接口，以实现目的路由接口的三层互通；使MAC地址不是交换机地址的报文丢弃，以实现目的路由接口的二层隔离。

7.如权利要求5所述的网络设备，其特征在于，所述配置模块还包括：

第三配置单元，用于配置VLAN广播端口位图的广播端口参数，在所述广播端口参数中不包含目的路由接口，使报文不能到达目的路由接口，以实现目的路由接口的二层隔离；

第四配置单元，用于配置VLAN出方向检查端口位图的出方向端口参数，在所述出方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的出口VLAN检查，以实现目的路由接口的三层互通。

8.如权利要求7所述的网络设备，其特征在于，所述路由接口信息包括路由接口编号以及VLAN编号。