[发明专利]非法设备发现方法及其网管系统

摘要

本发明涉及网络管理技术中的二层网络发现技术。本发明针对现有技术对非法设备发现困难的缺点，公开了一种非法设备发现方法及其网管系统。本发明的非法设备发现方法，主要步骤包括：在网络中选择种子设备，要求种子设备开启SNMP协议，并配置读取数据的权限；访问种子设备的MIB，获取种子设备的设备型号，判断种子设备功能；对于不同功能的种子设备，通过SNMP协议读取种子设备的转发数据库或地址转换协议表；查询表项中各项MAC地址，如果是未知网络设备供应商的设备MAC地址或没有在已知设备MAC地址库中记录的设备MAC地址，则将其记录到可疑设备MAC地址库中。本发明还公开了用于发现非法设备的网管系统。

主权项

非法设备发现方法，包括以下步骤：a、选取种子设备，所述选取的种子设备开启SNMP协议，并配置读取数据的权限；b、通过SNMP协议访问种子设备的MIB获取种子设备的设备型号；c、根据种子设备的设备型号对种子设备进行判断，如果具有交换功能，则执行步骤d，否则执行步骤e；d、通过SNMP协议读取种子设备的FDB表，将所述FDB表中的设备MAC地址与已知设备MAC地址库进行比较，如果某项MAC地址没有在已知设备MAC地址库中，则将该MAC地址记录到可疑设备MAC地址库中；e、根据种子设备的设备型号再对种子设备进行判断，如果具有路由功能，则执行步骤f，否则返回步骤a；f、通过SNMP协议读取种子设备的IP地址表；对该种子设备的直连网段的所有IP地址进行PING扫描；读取种子设备的ARP表，将所述ARP表中的设备MAC地址与已知设备MAC地址库进行比较，如果某项MAC地址没有在已知设备MAC地址库中，则将该MAC地址记录到可疑设备MAC地址库中；返回步骤a。