[发明专利]数据传输方法及装置

权利要求书

1.一种数据传输方法，其特征在于，应用于非虚拟局域网VLAN的网络中，包括：

通过物理输入接口接收数据包，所述数据包中至少包括所述数据包的源地址和目的地址；

根据所述物理输入接口的地址确定与所述物理输入接口对应的第一虚拟三层子接口，其中，所述第一虚拟三层子接口为预先在物理输出接口上配置的至少一个虚拟三层子接口中的接口，不同的虚拟三层子接口配置有不同的地址；

将所述数据包的所述源地址转换为所述第一虚拟三层子接口的地址；

通过所述第一虚拟三层子接口将包含所述第一虚拟三层子接口的地址的数据包传输至所述目的地址所指示的接收设备。

2.根据权利要求1所述的方法，其特征在于，在根据所述物理输入接口的地址确定与所述物理输入接口对应的第一虚拟三层子接口之前，所述方法还包括：

根据所述源地址和所述目的地址，判断所述数据包是否合法；

在所述数据包合法的情况下，根据所述物理输入接口的地址确定与所述物理输入接口对应的所述第一虚拟三层子接口。

3.根据权利要求2所述的方法，其特征在于，所述根据所述源地址和所述目的地址，判断所述数据包是否合法，包括：

判断所述源地址和所述目的地址是否在预设的地址范围内；

若所述源地址和所述目的地址在所述预设的地址范围内，则所述数据包合法；

若所述源地址和所述目的地址不在所述预设的地址范围内，则所述数据包不合法；

所述方法还包括：

若所述数据包不合法，则丢弃所述数据包。

4.根据权利要求1所述的方法，其特征在于，在根据所述物理输入接口的地址确定与所述物理输入接口对应的第一虚拟三层子接口之前，所述方法还包括：

在所述物理输出接口上设置所述至少一个虚拟三层子接口；

为所述至少一个虚拟三层子接口配置不同的介质访问控制MAC地址；

建立所述物理输入接口与所述第一虚拟三层子接口的对应关系。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述将所述数据包的所述源地址转换为所述第一虚拟三层子接口的地址，包括：

采用网络地址转换NAT技术，将所述数据包的所述源地址转换为所述第一虚拟三层子接口的地址。

6.一种数据传输装置，其特征在于，应用于非虚拟局域网VLAN的网络中，包括：

接收单元，用于通过物理输入接口接收数据包，所述数据包中至少包括所述数据包的源地址和目的地址；

确定单元，用于根据所述物理输入接口的地址确定与所述物理输入接口对应的第一虚拟三层子接口，所述第一虚拟三层子接口为预先在物理输出接口上配置的至少一个虚拟三层子接口中的与所述物理输入接口对应的接口，其中，不同的虚拟三层子接口配置有不同的地址；

转换单元，用于将所述数据包的所述源地址转换为所述第一虚拟三层子接口的地址；

发送单元，用于通过所述第一虚拟三层子接口将包含所述第一虚拟三层子接口的地址的数据包传输至所述目的地址所指示的接收设备。

7.根据权利要求6所述的装置，其特征在于，还包括：

判断单元，用于根据所述源地址和所述目的地址，判断所述数据包是否合法；

所述确定单元，用于在所述数据包合法的情况下，根据所述物理输入接口的地址确定与所述物理输入接口对应的所述第一虚拟三层子接口。

8.根据权利要求7所述的装置，其特征在于，所述判断单元用于执行以下步骤根据所述源地址和所述目的地址，判断所述数据包是否合法：

判断所述源地址和所述目的地址是否在预设的地址范围内；若所述源地址和所述目的地址在所述预设的地址范围内，则所述数据包合法；若所述源地址和所述目的地址不在所述预设的地址范围内，则所述数据包不合法；

所述装置还包括：

处理单元，用于若所述数据包不合法，则丢弃所述数据包。