[发明专利]一种用于ping回复的虚拟IP的方法

说明书

本发明提供了一种用于ping回复的虚拟IP的方法，涉及网络安全领域。本发明提供了一种用于ping回复的虚拟IP的方法，利用netmap接管网卡，预设虚拟IP地址段，利用netmap接收所有数据包，并利用netmap抓取ARP和ICMP请求数据包，解析netmap抓取的ARP和ICMP请求数据包，如果目的IP地址属于虚拟IP地址段，则封装ARP和ICMP应答数据包，并由netmap发送给发送ARP和ICMP请求数据包的客户端，从而通过预设虚拟IP地址段，对所有针对该虚拟IP地址段的IP地址的ping操作都进行应答，避免虚拟机进行真实IP地址配置的繁琐操作，降低了对虚拟机配置的要求。

技术领域

本发明涉及计算机网络领域，尤其涉及一种用于ping回复的虚拟IP的方法。

背景技术

PING(Packet Internet Groper)，因特网包探索器，用于测试网络连接量的程序。PING是工作在TCP/IP网络体系结构中应用层的一个服务命令，主要是向特定的目的主机发送ICMP(Internet Control Message Protocol因特网报文控制协议)Echo请求报文，测试目的站是否可达及了解其有关状态。

PING的实现原理为：在同网段中，如果主机A想PING同网段的主机B，则主机A发送一个ARP广播，经由交换机发送给主机B，主机B返回一个应答ARP数据包给主机A，主机A再发送一个ICMP给主机B，主机B收到后，回复一个ICMP应答包给主机A，完成PING通的操作。在不同网段中，如果主机A想PING不同网段的主机C，则需要网关来转发，主机A会发送一个ARP广播，得到网关的MAC地址，再封装ICMP报文给网关路由器，路由器收到ICMP报文，会发送一个ARP广播，得到主机C的MAC地址，然后向主机C转发ICMP报文，主机C收到ICMP报文，会给主机A回复一个ICMP应答包，完成PING通的操作。

在工作中，我们可能有这种需求，在对任意一个IP地址进行PING操作时，都希望能够PING通，但是根据现有PING操作的原理，对于一个不存在的IP地址或者是该IP地址的网络不可达时，是无法PING通的。那么如何实现对任意IP地址回复ping通的消息呢？就PING的实现原理而言，如果需要PING的IP数量不多，可以使用虚拟机配置真实IP地址来实现，但是，如果需要PING的IP数量成千上万，则使用虚拟机来配置的方案来实现则对虚拟机的配置要求很高，而且操作繁琐。

在中国专利文献CN104378449A中，公开了一种虚拟IP的实现方法，该方法包括如下步骤：步骤S1：计算机根据自身IP从数据库中获取到与自身IP绑定的网卡ID和网卡描述信息，从数据库中获取虚拟IP和虚拟IP子网掩码；步骤S2：调用设备驱动程序禁用所述网卡ID对应的网卡；步骤S3：根据数据库中的预设标志位判断是否已设置虚拟IP，是则执行步骤S4，否则执行步骤S5；步骤S4：调用设备驱动程序删除所述网卡ID对应的网卡的注册表中与所述网卡描述信息对应的虚拟IP和虚拟IP子网掩码，然后执行步骤S5；步骤S5：调用设备驱动程序在所述网卡ID对应的网卡上绑定从数据库中获取的虚拟IP和虚拟IP子网掩码，并更新数据库中的预设标志位；步骤S6：调用设备驱动程序启用所述网卡ID对应的网卡。该方法根据自身IP从数据库中取出虚拟IP，绑定到网卡上。但该方法中虚拟IP与网卡的绑定需要一个个设置，操作繁琐。

现有技术至少存在以下不足：

1.现有技术使用虚拟机配置真实IP地址来实现对该IP地址的ping操作的回复，当需要PING的IP数量很大时，对虚拟机的配置要求很高，而且操作繁琐。

发明内容