[发明专利]一种端口自环检测和保护的方法

说明书

本发明提供一种端口自环检测和保护的方法，其特征在于，该方法包括以下步骤：步骤1、从设备开启端口环路自检的探测端口向需检测网络发送一个带有自身特征的ARP报文，同时该设备开启收包线程；步骤2、当设备任一端口收到ARP报文时，检测该ARP报文是否为探测端口所发的ARP报文，如果该ARP报文为探测端口所发的ARP报文则进入步骤3；步骤3、对收到ARP报文的端口进行BLOCK操作，并检测收到ARP报文的端口是否为探测端口，如果收到ARP报文的端口为探测端口则进入步骤4；步骤4、探测端口停止发送ARP报文。上述步骤，可以实现进行自环检测和保护探测端口，可以避免接入到该设备的未知网络的风暴数据对该设备造成的影响。

技术领域

本发明涉及到了通信领域，具体涉及了端口自环检测和保护。

背景技术

当设备的一个端口接入到一个未知配置的拓扑网络时，如果接入的这个网络存在环路，那么这个端口就可能受到未知配置的拓扑网络的风暴冲击。现有数据通讯行业的链路协议，如：STP，RSTP，MSTP，ERPS等协议都无法计算出一个未知配置的拓扑网络是否存在环路。无论是STP，RSTP，MSTP还是ERPS等标准的公有协议，都必须和对端设备进行对称的协议运算，比如说本设备运行STP那么对端也必须是运行STP，本端运行ERPS对端也必须允许ERPS，即使是双方运行的协议是一致的，他们也必须在配置上保持相应的协调。

因此当本设备的一个端口接入到一个未知配置的拓扑网络，上述的公有协议都无法解决来自一个未知网络对本端口通信安全的威胁。

发明内容

为了解决上述问题，本发明的目的在于提供一种可以进行自环检测和保护探测端口的方法。

本发明的另一个目的在于提供一种避免频繁的网络震荡的端口自环检测和保护的方法。

为了实现上述目的，本发明的技术方案如下。

本发明提供一种端口自环检测和保护的方法，其特征在于，该方法包括以下步骤：

步骤1、从设备开启端口环路自检的探测端口向需检测网络发送一个带有自身特征的ARP报文，同时该设备开启收包线程；设备的收包线程只有一个，该设备的每个端口可以配置一个属性，这个属性决定该端口是否处理环路检测报文—ARP报文。

步骤2、当设备任一端口收到ARP报文时，检测该ARP报文是否为探测端口所发的ARP报文，如果该ARP报文为探测端口所发的ARP报文则进入步骤3，如果不是则不处理；

步骤3、对收到ARP报文的端口进行BLOCK操作，并检测收到ARP报文的端口是否为探测端口，如果收到ARP报文的端口为探测端口则进入步骤4，如果不是则不处理；

步骤4、探测端口停止发送ARP报文。

上述使用ARP报文作为协议探测包的原因：A、ARP报文不需要申请新的协议类型，和特殊的地址。B、ARP报文完全符合Ethernet标准，能够在一个局域网内转发，在转发规则上和普通的业务报文一样，因此ARP报文能从环路转发回来。C、ARP不像其他的BPDU报文，会影响其他协议的转发。上述步骤，可以实现进行自环检测和保护探测端口，可以避免接入到该设备的未知网络的风暴数据对该设备造成的影响。

在步骤3中，该ARP报文为探测端口所发的ARP报文即为该收到ARP报文的端口接入的网络存在环路，而当发现收到ARP报文的端口接入的网络存在环路，只会根据收到ARP报文的端口所处的VLAN来BLOCK，并不会关闭收到ARP报文的端口，也就是说这收到ARP报文的端口的其他VLAN如果没有环路，则可以继续转发ARP报文。

进一步的，在步骤3中，在被BLOCK操作的端口中启用设置好时间的端口恢复定时器，端口恢复定时器设置的时间到期后恢复端口为FORWARD状态。

进一步的，所述端口恢复定时器设置恢复端口为FORWARD状态的时间为30分钟。