国产精品1024永久观看,大尺度欧美暖暖视频在线观看,亚洲宅男精品一区在线观看,欧美日韩一区二区三区视频,2021中文字幕在线观看

  • <option id="fbvk0"></option>
    1. <rt id="fbvk0"><tr id="fbvk0"></tr></rt>
      <center id="fbvk0"><optgroup id="fbvk0"></optgroup></center>
      <center id="fbvk0"></center>

      <li id="fbvk0"><abbr id="fbvk0"><dl id="fbvk0"></dl></abbr></li>

      一種內(nèi)網(wǎng)數(shù)據(jù)包過濾方法

      文檔序號:7791384閱讀:246來源:國知局
      專利名稱:一種內(nèi)網(wǎng)數(shù)據(jù)包過濾方法
      技術(shù)領(lǐng)域
      本發(fā)明涉及終端數(shù)據(jù)包控制技術(shù),尤其涉及一種內(nèi)網(wǎng)數(shù)據(jù)包過濾方法。
      背景技術(shù)
      隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,網(wǎng)絡(luò)上承載的信息量越來越大,對人們的吸引力越來越強(qiáng)。人們通過網(wǎng)絡(luò)獲取需要的資源時,先由本地終端將獲取請求組裝成數(shù)據(jù)包,然后通過本地終端所在網(wǎng)絡(luò)的網(wǎng)關(guān)發(fā)送到外網(wǎng)的目的服務(wù)器,由服務(wù)器根據(jù)所述獲取請求提供相應(yīng)的資源,或者,本地終端在接收到其所在網(wǎng)絡(luò)外的終端通過網(wǎng)關(guān)發(fā)送的獲取請求后,以服務(wù)器身份提供別人需要的資源。當(dāng)借助網(wǎng)關(guān)進(jìn)行信息通信時,內(nèi)外網(wǎng)的數(shù)據(jù)包均要經(jīng)過網(wǎng)關(guān)的轉(zhuǎn)發(fā),一個局部網(wǎng)絡(luò)通常設(shè)置的網(wǎng)關(guān)數(shù)量較少,網(wǎng)關(guān)由此承擔(dān)著大量的過濾工作,尤其在一個網(wǎng)關(guān)連接的終端較多,數(shù)據(jù)交流較頻繁時,網(wǎng)關(guān)需要禁止某些終端訪問外網(wǎng)時,網(wǎng)關(guān)更是承擔(dān)著繁重的審核任務(wù)?,F(xiàn)有技術(shù)中除了加大網(wǎng)關(guān)的處理能力外,沒有別的可靠方法進(jìn)行數(shù)據(jù)包的過濾。當(dāng)出現(xiàn)病毒,如ARP攻擊之類,將在短時間內(nèi)產(chǎn)生大量的數(shù)據(jù)包,這些數(shù)據(jù)包嚴(yán)重沖擊著網(wǎng)關(guān)的處理能力,一旦網(wǎng)關(guān)癱瘓將加大病毒的傳染區(qū)域,擴(kuò)大了損害面。

      發(fā)明內(nèi)容
      有鑒于現(xiàn)有技術(shù)存在的不足,本發(fā)明的目的在于提供一種內(nèi)網(wǎng)數(shù)據(jù)包過濾方法, 該方法通過內(nèi)網(wǎng)的各個終端進(jìn)行內(nèi)網(wǎng)數(shù)據(jù)包過濾,以分散內(nèi)網(wǎng)數(shù)據(jù)包的過濾任務(wù)、減輕網(wǎng)關(guān)的工作負(fù)荷。為實現(xiàn)上述目的,本發(fā)明實施例提供的內(nèi)網(wǎng)數(shù)據(jù)包過濾方法包括終端通過目標(biāo)字符串協(xié)商機(jī)制確定ARP NDIS協(xié)議驅(qū)動;創(chuàng)建網(wǎng)關(guān)處理線程,通過網(wǎng)關(guān)處理線程獲取網(wǎng)關(guān)的IP地址和/或MAC地址解析待發(fā)送數(shù)據(jù)包以獲取該數(shù)據(jù)包的目標(biāo)IP地址;將數(shù)據(jù)包的目標(biāo)IP地址與網(wǎng)關(guān)的IP地址對應(yīng)的子網(wǎng)掩碼進(jìn)行與運算以確定是否屬于相同的子網(wǎng),和/或,通過ARP協(xié)議獲取待發(fā)送數(shù)據(jù)包目標(biāo)IP地址對應(yīng)的目標(biāo)MAC地址,根據(jù)數(shù)據(jù)包的目標(biāo)MAC地址與網(wǎng)關(guān)的MAC地址進(jìn)行對應(yīng)性比較以確定是否屬于相同的子網(wǎng);如果數(shù)據(jù)包與網(wǎng)關(guān)所在的子網(wǎng)屬于相同子網(wǎng),則按照數(shù)據(jù)包的目標(biāo)IP地址或目標(biāo)MAC地址發(fā)送該數(shù)據(jù)包;否則,過濾掉該數(shù)據(jù)包。優(yōu)選地,獲得待發(fā)送數(shù)據(jù)包的目標(biāo)IP地址時還獲取該數(shù)據(jù)包的源IP地址,通過 ARP協(xié)議獲取待發(fā)送數(shù)據(jù)包源IP地址對應(yīng)的MAC地址,將待發(fā)送數(shù)據(jù)包的源IP地址和對應(yīng)的MAC地址與終端的IP地址和MAC地址進(jìn)行比較,如果一致,則進(jìn)行該數(shù)據(jù)包與網(wǎng)關(guān)是否屬于相同子網(wǎng)的判斷;否則,過濾掉該數(shù)據(jù)包。優(yōu)選地,獲得網(wǎng)關(guān)的IP地址和MAC地址后,將IP地址與MAC地址存儲于ARP Cache,建立網(wǎng)關(guān)的IP地址和MAC地址與終端的IP地址和MAC地址之間的對應(yīng)關(guān)系,則將待發(fā)送數(shù)據(jù)包的地址與網(wǎng)關(guān)和/或終端的IP地址和MAC地址進(jìn)行比較,如果不一致,過濾掉該數(shù)據(jù)包。本發(fā)明實施例提供的技術(shù)方案在進(jìn)行ARP NDIS協(xié)議驅(qū)動后,創(chuàng)建網(wǎng)關(guān)處理線程, 通過網(wǎng)關(guān)處理線程獲取網(wǎng)關(guān)的IP地址和/或MAC地址,然后解析待發(fā)送數(shù)據(jù)包得到目標(biāo)IP 地址后,將該IP地址或IP地址對應(yīng)的MAC地址與網(wǎng)關(guān)進(jìn)行比較以判斷是否屬于相同的子網(wǎng),如果不屬于相同的子網(wǎng),則過濾掉該數(shù)據(jù)包。與現(xiàn)有技術(shù)相比,本發(fā)明實施例將數(shù)據(jù)包的過濾操作前移至終端,由于網(wǎng)關(guān)子網(wǎng)內(nèi)的終端數(shù)量通常較多,由此分散了網(wǎng)關(guān)的過濾任務(wù),大大減輕了網(wǎng)關(guān)的工作負(fù)荷。而且,通過本發(fā)明實施例的技術(shù)方案,數(shù)據(jù)流能進(jìn)不能出, 實現(xiàn)了對終端訪問外網(wǎng)的強(qiáng)制管理。此外,由于過濾數(shù)據(jù)包的任務(wù)在本地終端完成,減少了網(wǎng)關(guān)所在子網(wǎng)的數(shù)據(jù)傳輸量,避免了內(nèi)網(wǎng)發(fā)送堵塞現(xiàn)象。


      圖1為本發(fā)明的實施例的流程圖;圖2為本發(fā)明實施例的實現(xiàn)架構(gòu)圖。
      具體實施例方式本發(fā)明的主要思想是在進(jìn)行ARPNDIS協(xié)議驅(qū)動后,創(chuàng)建網(wǎng)關(guān)處理線程,通過網(wǎng)關(guān)處理線程獲取網(wǎng)關(guān)的IP地址和/或MAC地址,然后解析待發(fā)送數(shù)據(jù)包得到目標(biāo)IP地址后, 將該IP地址或IP地址對應(yīng)的MAC地址與網(wǎng)關(guān)進(jìn)行比較以判斷是否屬于相同的子網(wǎng),如果不屬于相同的子網(wǎng),則過濾掉該數(shù)據(jù)包,從而前移了過濾操作,使得網(wǎng)關(guān)承擔(dān)的大量數(shù)據(jù)處理任務(wù)分散到網(wǎng)關(guān)所在子網(wǎng)的多臺本地終端,由此減輕了網(wǎng)關(guān)繁重的工作負(fù)荷,而且,還能避免網(wǎng)關(guān)所在子網(wǎng)發(fā)送網(wǎng)絡(luò)堵塞現(xiàn)象,實現(xiàn)本地終端訪問外網(wǎng)的強(qiáng)制管理。為了使本領(lǐng)域技術(shù)人員能進(jìn)一步了解本發(fā)明的特征及技術(shù)內(nèi)容,下面結(jié)合附圖和實施例,對本發(fā)明的技術(shù)方案進(jìn)行詳細(xì)描述。在大型網(wǎng)絡(luò)中,網(wǎng)絡(luò)中包含多個網(wǎng)關(guān),每個網(wǎng)關(guān)連接多臺終端,終端的數(shù)量越多, 向網(wǎng)關(guān)發(fā)送數(shù)據(jù)包的可能性越大,網(wǎng)關(guān)的處理能力必須越強(qiáng)。然而,網(wǎng)關(guān)的處理能力與終端的數(shù)量并不正比。在目前的網(wǎng)絡(luò)環(huán)境中,數(shù)據(jù)流量通信較大,網(wǎng)關(guān)承擔(dān)著繁重的任務(wù)。為了避免這種情況引起網(wǎng)關(guān)癱瘓,本發(fā)明實施例提供了一種內(nèi)網(wǎng)數(shù)據(jù)包過濾方法。參見附圖1, 本實施例提供的內(nèi)網(wǎng)數(shù)據(jù)包過濾方法包括步驟SlOl 終端通過目標(biāo)字符串協(xié)商機(jī)制確定ARPNDIS協(xié)議驅(qū)動;這里先介紹ARP和NDIS兩個基本概念。ARP,即地址解析協(xié)議,實現(xiàn)通過IP地址得知其物理地址。在TCP/IP網(wǎng)絡(luò)環(huán)境下,每個主機(jī)都分配了一個32位的IP地址,這種互聯(lián)網(wǎng)地址是在網(wǎng)際范圍標(biāo)識主機(jī)的一種邏輯地址。為了讓報文在物理網(wǎng)路上傳送,必須知道對方目的主機(jī)的物理地址。這樣就存在把IP地址變換成物理地址的地址轉(zhuǎn)換問題。以以太網(wǎng)環(huán)境為例,為了正確地向目的主機(jī)傳送報文,必須把目的主機(jī)的32位IP地址轉(zhuǎn)換成為48位以太網(wǎng)的地址。這就需要在互連層有一組服務(wù)將IP地址轉(zhuǎn)換為相應(yīng)物理地址,這組協(xié)議就是 ARP 協(xié)議。NDIS 是 Network Driver Interface Specif ication,即網(wǎng)絡(luò)驅(qū)動接口規(guī)范。NDIS的主要目的就是為NIC(網(wǎng)絡(luò)接口卡,Netwok Interface Cards)制定出標(biāo)準(zhǔn)的API接口。MAC(介質(zhì)訪問控制,Media Access Controller)設(shè)備驅(qū)動封裝了所有的NIC 硬件實現(xiàn),這樣一來所有的使用相同介質(zhì)的NIC就可以通過通用的編程接口被訪問。NDIS同時也提供一個函數(shù)庫(又時也稱作wrapper),這個庫中的函數(shù)可以被MAC驅(qū)動調(diào)用,也可以被高層的協(xié)議(例如TCP/IP)驅(qū)動調(diào)用。這些wrapper函數(shù)使得MAC驅(qū)動和協(xié)議驅(qū)動的開發(fā)變得更加容易。不同運營商提供的ARP NDIS協(xié)議驅(qū)動不同,該協(xié)議驅(qū)動與終端的其他系統(tǒng)具有聯(lián)系,因此,在進(jìn)行相應(yīng)數(shù)據(jù)過濾操作前必須進(jìn)行ARP NDIS協(xié)議驅(qū)動的正確選擇, 選擇的方式即是通過目標(biāo)字符串協(xié)商機(jī)制進(jìn)行,目標(biāo)字符串是運營商開發(fā)ARPNDIS協(xié)議驅(qū)動時預(yù)設(shè)的一個識別碼,終端通過該目標(biāo)字符串即可進(jìn)行ARPNDIS協(xié)議驅(qū)動的相應(yīng)選擇。步驟S102 創(chuàng)建網(wǎng)關(guān)處理線程,通過網(wǎng)關(guān)處理線程獲取網(wǎng)關(guān)的IP地址;這里的網(wǎng)關(guān)處理線程的主要目的在于獲取網(wǎng)關(guān)的地址,網(wǎng)關(guān)作為一種網(wǎng)絡(luò)設(shè)備, 也有自己的IP地址和MAC地址,這里可以將IP地址和MAC地址同時獲取,也可以僅獲取其中之一。當(dāng)獲取IP地址時,即利用IP地址與數(shù)據(jù)包的IP地址進(jìn)行比較,當(dāng)獲取MAC地址時則利用MAC地址與數(shù)據(jù)包的IP地址進(jìn)行比較傲,同時獲取時,可將兩者均進(jìn)行比較。具體如何實現(xiàn)本步驟以及S103步驟可根據(jù)實際情況進(jìn)行選擇。步驟S103 解析待發(fā)送數(shù)據(jù)包以獲取該數(shù)據(jù)包的目標(biāo)IP地址;這里待發(fā)送數(shù)據(jù)包包括兩種來源,一是本地終端自己產(chǎn)生的數(shù)據(jù)包,并且希望將該數(shù)據(jù)包轉(zhuǎn)發(fā)到網(wǎng)絡(luò)上的其他終端;二是由其他終端發(fā)送到本終端,需要本終端進(jìn)行轉(zhuǎn)發(fā)的數(shù)據(jù)包。接收到待發(fā)送的數(shù)據(jù)包后對該數(shù)據(jù)包進(jìn)行解析,以獲取該數(shù)據(jù)包的目標(biāo)IP地址,目標(biāo)IP地址標(biāo)識出了該數(shù)據(jù)包發(fā)往的目的地。通過對IP地址的判斷即可判斷出該數(shù)據(jù)包是否要經(jīng)過網(wǎng)關(guān)。步驟S104 將數(shù)據(jù)包的目標(biāo)IP地址與網(wǎng)關(guān)的IP地址對應(yīng)的子網(wǎng)掩碼進(jìn)行與運算以確定是否屬于相同的子網(wǎng);當(dāng)獲取的網(wǎng)關(guān)地址僅僅是IP地址時,將待發(fā)送數(shù)據(jù)包的IP地址與網(wǎng)關(guān)的IP地址對應(yīng)的子網(wǎng)掩碼進(jìn)行與運算,通過與運算判斷該數(shù)據(jù)包是內(nèi)網(wǎng)數(shù)據(jù)包還是外網(wǎng)數(shù)據(jù)包,如果相與的結(jié)果為本網(wǎng)絡(luò)地址,則該數(shù)據(jù)包數(shù)據(jù)在網(wǎng)關(guān)內(nèi)部傳輸?shù)臄?shù)據(jù)包,如果相與的結(jié)果為外網(wǎng)絡(luò)地址,則該數(shù)據(jù)包數(shù)據(jù)屬于發(fā)往網(wǎng)關(guān)外部的數(shù)據(jù)包,需要進(jìn)行過濾。如前所述,除獲得網(wǎng)關(guān)的IP地址夕卜,還可以通過網(wǎng)關(guān)線程獲取網(wǎng)關(guān)的MAC地址,當(dāng)獲取的是MAC地址時,則需要通過ARP協(xié)議獲取待發(fā)送數(shù)據(jù)包IP地址對應(yīng)的MAC地址,將數(shù)據(jù)包的MAC地址與網(wǎng)關(guān)的MAC地址進(jìn)行比較以確定是否屬于相同的子網(wǎng);步驟S105 如果數(shù)據(jù)包目標(biāo)地址與網(wǎng)關(guān)所在的子網(wǎng)屬于相同子網(wǎng),則按照數(shù)據(jù)包的目標(biāo)IP地址或MAC地址發(fā)送該數(shù)據(jù)包;否則,過濾掉該數(shù)據(jù)包。如果判斷出數(shù)據(jù)包是在網(wǎng)關(guān)所在的子網(wǎng)內(nèi)傳輸?shù)臄?shù)據(jù)包,則根據(jù)該數(shù)據(jù)包中的目標(biāo)地址發(fā)送到相應(yīng)的終端,如果判斷出數(shù)據(jù)包是發(fā)向外網(wǎng)的數(shù)據(jù)包,則過濾掉該數(shù)據(jù)包。本實施例提供的技術(shù)方案在進(jìn)行ARP NDIS協(xié)議驅(qū)動后,創(chuàng)建網(wǎng)關(guān)處理線程,通過網(wǎng)關(guān)處理線程獲取網(wǎng)關(guān)的IP地址和/或MAC地址,然后解析待發(fā)送數(shù)據(jù)包得到目標(biāo)IP地址后,將該IP地址或IP地址對應(yīng)的MAC地址與網(wǎng)關(guān)進(jìn)行比較以判斷是否屬于相同的子網(wǎng), 如果不屬于相同的子網(wǎng),則過濾掉該數(shù)據(jù)包。與現(xiàn)有技術(shù)相比,本發(fā)明實施例將數(shù)據(jù)包的過濾操作前移至終端,由于網(wǎng)關(guān)子網(wǎng)內(nèi)的終端數(shù)量通常較多,由此分散了網(wǎng)關(guān)的過濾任務(wù),大大減輕了網(wǎng)關(guān)的工作負(fù)荷。而且,通過本發(fā)明實施例的技術(shù)方案,數(shù)據(jù)流能進(jìn)不能出,實現(xiàn)了對終端訪問外網(wǎng)的強(qiáng)制管理。此外,由于過濾數(shù)據(jù)包的任務(wù)在本地終端完成,減少了網(wǎng)關(guān)所在子網(wǎng)的數(shù)據(jù)傳輸量,避免了內(nèi)網(wǎng)發(fā)送堵塞現(xiàn)象。
      上述實施例中盡管可以區(qū)分出是內(nèi)網(wǎng)數(shù)據(jù)包還是外網(wǎng)數(shù)據(jù)包,并對外網(wǎng)數(shù)據(jù)包進(jìn)行過濾。但是,在出現(xiàn)病毒的情況下,比如ARP攻擊,該攻擊將在本終端內(nèi)產(chǎn)生大量的數(shù)據(jù)包,而且這些數(shù)據(jù)包的地址并非真實地址,由此欺騙網(wǎng)關(guān),從而通向外網(wǎng)。為了避免這種情況,本實施例在進(jìn)行與網(wǎng)關(guān)的地址進(jìn)行比較前,先進(jìn)行本地地址的比較,如果兩者相同,則說明是由本終端產(chǎn)生的數(shù)據(jù)包,可以進(jìn)行下一步的操作。本實施例優(yōu)選按照如下方式進(jìn)行獲得待發(fā)送數(shù)據(jù)包的目標(biāo)IP地址時還獲取該數(shù)據(jù)包的源IP地址,通過ARP協(xié)議獲取待發(fā)送數(shù)據(jù)包源IP地址對應(yīng)的MAC地址,將待發(fā)送數(shù)據(jù)包的源IP地址和對應(yīng)的MAC 地址與終端的IP地址和MAC地址進(jìn)行比較,如果一致,則進(jìn)行該數(shù)據(jù)包與網(wǎng)關(guān)是否屬于相同子網(wǎng)的判斷;否則,過濾掉該數(shù)據(jù)包。上述方式可有效避免ARP攻擊的出現(xiàn)。上述實施例中對本地目地、網(wǎng)關(guān)地址均與數(shù)據(jù)包的地址進(jìn)行比較,在某些情況實際上是重復(fù)操作,為了避免這種情況,本發(fā)明實施例優(yōu)選對本地地址與網(wǎng)關(guān)地址建立對應(yīng)關(guān)系,這樣通過判斷其中之一,即可實現(xiàn)另一個的判斷,而且,這樣可以避免ARP攻擊篡改數(shù)據(jù)包的地址。本發(fā)明優(yōu)選按照如下方式進(jìn)行獲得網(wǎng)關(guān)的IP地址和MAC地址后,將IP地址與MAC地址存儲ARPCache,建立網(wǎng)關(guān)的IP地址和MAC地址與終端的IP地址和MAC地址之間的對應(yīng)關(guān)系,則將待發(fā)送數(shù)據(jù)包的地址與網(wǎng)關(guān)和/或終端的IP地址和MAC地址進(jìn)行比較,如果不一致,過濾掉該數(shù)據(jù)包。以上所述的本發(fā)明實施方式,并不構(gòu)成對本發(fā)明保護(hù)范圍的限定。任何在本發(fā)明的精神和原則之內(nèi)所作的修改、等同替換和改進(jìn)等,均應(yīng)包含在本發(fā)明的權(quán)利要求保護(hù)范圍之內(nèi)。
      權(quán)利要求
      1.一種內(nèi)網(wǎng)數(shù)據(jù)包過濾方法,其特征在于,該方法包括終端通過目標(biāo)字符串協(xié)商機(jī)制確定ARP NDIS協(xié)議驅(qū)動;創(chuàng)建網(wǎng)關(guān)處理線程,通過網(wǎng)關(guān)處理線程獲取網(wǎng)關(guān)的IP地址和/或MAC地址;解析待發(fā)送數(shù)據(jù)包以獲取該數(shù)據(jù)包的目標(biāo)IP地址;將數(shù)據(jù)包的目標(biāo)IP地址與網(wǎng)關(guān)的IP地址對應(yīng)的子網(wǎng)掩碼進(jìn)行與運算以確定是否屬于相同的子網(wǎng),和/或,通過ARP協(xié)議獲取待發(fā)送數(shù)據(jù)包目標(biāo)IP地址對應(yīng)的目標(biāo)MAC地址,將數(shù)據(jù)包的目標(biāo)MAC地址與網(wǎng)關(guān)的MAC地址進(jìn)行比較以確定是否屬于相同的子網(wǎng);如果數(shù)據(jù)包與網(wǎng)關(guān)所在的子網(wǎng)屬于相同子網(wǎng),則按照數(shù)據(jù)包的目標(biāo)IP地址或MAC地址發(fā)送該數(shù)據(jù)包;否則,過濾掉該數(shù)據(jù)包。
      2.根據(jù)權(quán)利要求1所述的方法,其特征在于,獲得待發(fā)送數(shù)據(jù)包的目標(biāo)IP地址時還獲取該數(shù)據(jù)包的源IP地址,通過ARP協(xié)議獲取待發(fā)送數(shù)據(jù)包源IP地址對應(yīng)的MAC地址,將待發(fā)送數(shù)據(jù)包的源IP地址和對應(yīng)的MAC地址與終端的IP地址和MAC地址進(jìn)行比較,如果一致,則進(jìn)行該數(shù)據(jù)包與網(wǎng)關(guān)是否屬于相同子網(wǎng)的判斷;否則,過濾掉該數(shù)據(jù)包。
      3.根據(jù)權(quán)利要求2所述的方法,其特征在于,獲得網(wǎng)關(guān)的IP地址和MAC地址后,將IP 地址與MAC地址存儲于ARP Cache,建立網(wǎng)關(guān)的IP地址和MAC地址與終端的IP地址和MAC 地址之間的對應(yīng)關(guān)系,則將待發(fā)送數(shù)據(jù)包的地址與網(wǎng)關(guān)和/或終端的IP地址和MAC地址進(jìn)行比較,如果不一致,過濾掉該數(shù)據(jù)包。
      全文摘要
      本發(fā)明實施例提供了一種內(nèi)網(wǎng)數(shù)據(jù)包過濾方法。該方法包括終端通過目標(biāo)字符串協(xié)商機(jī)制確定ARP NDIS協(xié)議驅(qū)動;創(chuàng)建網(wǎng)關(guān)處理線程獲取網(wǎng)關(guān)IP地址和/或MAC地址;解析待發(fā)送數(shù)據(jù)包獲取目標(biāo)IP地址;將數(shù)據(jù)包目標(biāo)IP地址與網(wǎng)關(guān)IP地址對應(yīng)的子網(wǎng)掩碼進(jìn)行與運算以確定是否屬于相同子網(wǎng),和/或,通過ARP協(xié)議獲取待發(fā)送數(shù)據(jù)包目標(biāo)IP地址對應(yīng)的目標(biāo)MAC地址,將數(shù)據(jù)包目標(biāo)MAC地址與網(wǎng)關(guān)MAC地址進(jìn)行比較以確定是否屬于相同子網(wǎng);如果數(shù)據(jù)包與網(wǎng)關(guān)所在子網(wǎng)屬于相同子網(wǎng),則按照數(shù)據(jù)包目標(biāo)IP地址或MAC地址發(fā)送該數(shù)據(jù)包;否則,過濾該數(shù)據(jù)包。本發(fā)明實施例減輕了網(wǎng)關(guān)的工作負(fù)荷,避免了內(nèi)網(wǎng)出現(xiàn)網(wǎng)絡(luò)堵塞。
      文檔編號H04L29/12GK102497380SQ20111043330
      公開日2012年6月13日 申請日期2011年12月21日 優(yōu)先權(quán)日2011年12月21日
      發(fā)明者朱振洪, 潘勁松, 潘琦, 陳伯軍, 陳國軍, 鮑凌杰 申請人:余姚市供電局
      網(wǎng)友詢問留言 已有0條留言
      • 還沒有人留言評論。精彩留言會獲得點贊!
      1