[发明专利]一种数据包转发方法和网络设备

权利要求书

1.一种数据包转发方法，其特征在于，所述数据包转发方法应用于网络设备，所述网络设备的硬件层的自我学习功能关闭且用于维护第一匹配表，所述网络设备的软件层的自我学习功能开启且用于维护第二匹配表，所述方法包括：

接收数据包，并检测所述第一匹配表中是否存在与所述数据包匹配的表项；

若所述第一匹配表中不存在与所述数据包匹配的表项，则获取本地物理地址和所述数据包的目的物理地址，并判断所述本地物理地址和所述数据包的目的物理地址是否相同；

若所述本地物理地址和所述目的物理地址不相同，则从所述第二匹配表中查找物理地址与所述目的物理地址匹配的表项，并根据所述目的物理地址匹配的表项生成二层转发表项；

根据所述二层转发表项转发所述数据包。

2.如权利要求1所述的方法，其特征在于，若所述本地物理地址和所述目的物理地址相同，所述方法还包括：

获取所述数据包的目的IP地址，并从所述第二匹配表中查找与所述目的IP地址匹配的表项，并根据所述目的IP地址匹配的表项生成三层转发表项；

根据所述三层转发表项转发所述数据包。

3.如权利要求2所述的方法，其特征在于，

所述二层转发表项的匹配域包括所述数据包的目的物理地址和虚拟局域网VLAN标识，所述二层转发表项的指令集包括输出端口号；

所述三层转发表项的匹配域包括至少一个以下匹配项：所述数据包的输入端口号、目的物理地址、目的IP地址和源IP地址，所述三层转发表项的指令集包括输出端口号、减TTL指令和修改物理地址指令。

4.如权利要求1-3任一项所述的方法，其特征在于，若所述第一匹配表中不存在与所述数据包匹配的表项，所述方法还包括：

将所述数据包发送至控制器，以使所述控制器生成转发表项生成指令；

接收所述控制器发送的所述转发表项生成指令，并根据所述转发表项生成指令在所述第一匹配表中生成转发表项。

5.如权利要求1所述的方法，其特征在于，所述第一匹配表包括物理地址表，所述根据所述目的物理地址匹配的表项生成二层转发表项之后，所述方法还包括：

将所述二层转发表项保存到所述第一匹配表的物理地址表中。

6.如权利要求5所述的方法，其特征在于，所述将所述二层转发表项保存到所述第一匹配表的物理地址表中之后，所述方法还包括：

获取所述二层转发表项在所述第一匹配表的索引号；

生成报告消息，并将所述报告消息发送至控制器，所述报告消息包括所述索引号和所述数据包，以使所述控制器根据所述数据包生成转发表项生成指令，所述转发表项生成指令中包括所述索引号；

接收所述控制器发送的所述转发表项生成指令，并根据所述转发表项生成指令中的所述索引号从所述第一匹配表中查找所述二层转发表项；

判断所述二层转发表项和所述转发表项生成指令指示生成的转发表项是否相同；

若所述二层转发表项和所述转发表项生成指令指示生成的转发表项不相同，则根据所述转发表项生成指令修改所述第一匹配表中的所述二层转发表项。

7.如权利要求5所述的方法，其特征在于，所述将所述二层转发表项保存到所述第一匹配表的物理地址表中之后，所述方法还包括：

获取所述二层转发表项在所述第一匹配表的索引号；

生成报告消息，并将所述报告消息和所述二层转发表项发送给控制器，所述报告消息包括所述索引号和所述数据包，以使所述控制器根据所述数据包生成转发表项生成指令；

接收所述控制器在判定所述转发表项生成指令指示生成的转发表项与所述二层转发表项不相同时发送的所述转发表项生成指令，所述转发表项生成指令包括所述索引号；

根据所述转发表项生成指令中的所述索引号从所述第一匹配表中查找所述二层转发表项，并根据所述转发表项生成指令修改所述第一匹配表中的所述二层转发表项。