[发明专利]一种自转换网段路由器

说明书

技术领域

本发明涉及一种自转换网段路由器，属于路由器技术领域。

背景技术

目前，路由器是一种计算机网络设备，其中的路由功能可以决定数据包从来源端到目的端所经过的路由路径(主机到主机之间的所经过的路由器的路径)，路由功能是工作在OSI模型的第三层，即网络层。

我们知道处于同一个子网络的设备可以直接通过二层交换机通讯，设备想要与不同子网络的设备进行通讯，数据必须通过路由器或三层交换机的路由才能最终到达目标设备。

如图1，是一个简单典型的路由器应用场景。图中，局域网A、B、C分别处于不同的网段，在局域网同网段内的数据交换只需要通过同网段内的二层交换机进行交换即可，而在不同网段间的通讯则需要路由器R进行路由转发。我们知道通常情况下，路由器的端口1、2、3下的局域网段中的所有设备的IP必须是唯一的，不能重复。但是由于一些特殊使用情况的原因，我们会需要对已经设置了固定IP的不同局域网通过路由器接入后统一管理，而这些不同局域网中的设备IP无法轻易的更改。在这种情况下，很有可能会在不同的局域网中存在相同IP地址的设备，这样的话传统的路由器将无法实现网络数据交换。

发明内容

本发明目的是针对现有技术存在的缺陷提供：一种自转换网段路由器。

本发明为实现上述目的，采用如下技术方案：一种自转换网段路由器，包括用于接入主干网络的上行端口，以及多个用于分别连接处于不同局域网中用户网络的用户端口；根据所述上行端口下可以访问的上行设备与所述用户端口下可以访问的下行设备，在路由器中均配置有用于对上行设备与下行设备之间进行对应访问策略的IP地址表。

进一步的，任意两个所述用户端口之间相互隔离，且不同用户端口下的所述下行设备之间无法相互访问。

进一步的，所述用户端口下可以访问的下行设备的IP地址在路由器内部映射有相应的IP地址，并形成地址映射表。

本发明的有益效果：1、本发明创造性的提出了上行端口和用户端口的概念，且各个用户端口之间相互隔离，为用户配置主干网络连通现有用户网络的需求提供了极大的帮助。

2、既允许用户按上行端口和用户端口配置访问策略，也允许更细维度的配置，精细到每个端口下每台设备的双向的访问策略，且默认就在各个用户端口之间进行数据的隔离，在保证配置便捷的前提下也允许用户进行更高级别的自定义配置。从而最大限度的平衡了配置的便捷性和数据的安全性。

附图说明

图1为典型的路由器应用场景示意图。

图2为本发明的路由器逻辑结构示意图。

图3为本发明的路由器第一种场景示意图。

图4为本发明的路由器第二种场景示意图。

图5为本发明的路由器第三种场景示意图。

图6为本发明的路由器第四种场景示意图。

具体实施方式

图2所示，涉及一种自转换网段路由器，从逻辑上分，包括用于接入主干网络的上行端口(通常主干网络中的上行设备需要用来访问用户端口上的下行设备；为了便于统一管理各个用户端口下的下行设备，访问的权限可以灵活配置。)，以及多个用于分别连接处于不同局域网中用户网络的用户端口(有部分下行设备需要访问上行端口中的上行设备，访问的权限也可以灵活配置。)；根据所述上行端口下可以访问的上行设备与所述用户端口下可以访问的下行设备，在路由器中均配置有用于对上行设备与下行设备之间进行对应访问策略的IP地址表。

其中，为了保证设备访问的安全性，任意两个所述用户端口之间相互隔离，且不同用户端口下的设备之间无法相互访问。

1、用户端口下可以被访问的下行设备IP地址表

为了保证用户端口上的下行设备的数据安全，我们需要配置各个用户端口下哪些设备可以被上行端口访问。

如上图3，我们只在用户端口1和4下接局域网，在用户端口1下有下行设备11、12，用户端口4下有下行设备41、42。我们分别对用户端口1和用户端口4配置可以被上行端口访问的下行设备IP地址表，如下表。