[发明专利]实现高可靠管理口的方法及装置

权利要求书

1.一种透明模式时网络设备实现高可靠管理口的方法，其特征在于，网络设备包括至少一个管理口MNG和多个业务口，业务口包括业务口BUS1和业务口BUS2，管理口MNG用于连接交换机的端口1，业务口BUS1用于连接交换机的端口2，业务口BUS2用于连接云端，交换机还设有端口0，端口0连接PC，方法包括步骤：

S1：禁止网络设备的管理口MNG转发报文；

禁用管理口MNG转发报文后，从管理口MNG收到的报文，只能访问网络设备自身的服务，丢弃目的地址不是网络设备自身的报文；

S2：禁止管理口MNG学习mac地址；

管理口MNG和业务口BUS1连接到同一个交换机，PC同云端设备双向通信时，PC用自己的mac地址MAC1作为源mac发出一个报文，禁止管理口MNG学习mac地址，使网络设备丢弃从管理口MNG发出的报文，使通过业务口BUS2收到的来自云端的报文从业务口BUS1发出的报文正常发出，到达交换机的端口2后到达PC；

S3：降低业务口BUS1的mac转发表老化时间；

在步骤S2的基础上，改变PC位置，直连到管理口MNG，PC此时仅仅用于访问网络设备自身的服务，PC用自己的mac地址MAC1作为源mac发出一个访问网络设备的报文，网络设备将MAC1关联在业务口BUS1，使回复报文只发送至业务口BUS1，降低业务口BUS1的mac转发表老化时间后，使回复报文快速从管理口MNG传输至PC。

2.根据权利要求1的透明模式时网络设备实现高可靠管理口的方法，其特征在于，网络设备自身的服务，包括WEB服务、SSH服务。

3.根据权利要求1的透明模式时网络设备实现高可靠管理口的方法，其特征在于，S2还包括：在禁止管理口MNG学习mac地址的同时，更新交换机和网络设备的mac转发表，交换机将网络设备的mac地址关联在端口2，网络设备将PC的mac地址关联在业务口BUS1。

4.一种透明模式时网络设备实现高可靠管理口的装置，其特征在于，网络设备包括至少一个管理口MNG和多个业务口，业务口包括业务口BUS1和业务口BUS2，管理口MNG用于连接交换机的端口1，业务口BUS1用于连接交换机的端口2，业务口BUS2用于连接云端，交换机还设有端口0，端口0连接PC，装置包括：

禁止转发模块，用于禁止网络设备的管理口MNG转发报文，以使从管理口MNG收到的报文，只能访问网络设备自身的服务，并丢弃目的地址不是网络设备自身的报文；

禁止学习模块，用于禁止管理口MNG学习mac地址，以避免网络设备将mac地址关联到管理口MNG，在业务口BUS2收到报文并转发时，丢弃从管理口MNG发出的报文，并使从业务口BUS1发出的报文正常发出，到达交换机的端口2后到达PC；

降低时间模块，用于在PC直接连接管理口MNG时，降低业务口BUS1的mac转发表老化时间，快速消除业务口BUS1的mac转发表，从而使网络设备的报文从管理口MNG和业务口BUS1发出，报文从管理口MNG传输至PC。

5.根据权利要求4的透明模式时网络设备实现高可靠管理口的装置，其特征在于，网络设备自身的服务，包括WEB服务、SSH服务。

6.根据权利要求4的透明模式时网络设备实现高可靠管理口的装置，其特征在于，还包括更新模块，用于在禁止学习模块禁止管理口MNG学习PC的mac地址时，更新交换机和网络设备的mac转发表，以将网络设备的mac地址关联在端口2，将PC的mac地址关联在业务口BUS1。

7.一种电子设备，包括至少一个处理器和存储器；其中，存储器存储有计算机执行指令；其特征在于，在至少一个处理器执行存储器存储的计算机执行指令时，使得至少一个处理器执行如权利要求1~3中任意一项的透明模式时网络设备实现高可靠管理口的方法。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，在计算机程序被处理器运行时，控制存储介质所在设备执行如权利要求1~3中任意一项的透明模式时网络设备实现高可靠管理口的方法。