專利名稱：一種地址解析協(xié)議報文處理方法及通訊系統(tǒng)以及網(wǎng)元的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通訊領(lǐng)域，尤其涉及一種地址解析協(xié)議報文處理方法及通訊 系統(tǒng)以及網(wǎng)元。
背景技術(shù)：
在現(xiàn)有的網(wǎng)絡(luò)中，當(dāng) 一個網(wǎng)元A需要向另外一個網(wǎng)元B發(fā)送數(shù)據(jù)包時， 則該數(shù)據(jù)包中應(yīng)該至少包含有以下一些信息源互聯(lián)網(wǎng)協(xié)議(IP, Internet Protocol);也址，源々某體訪問4空制(MAC, Media Access Control)協(xié)iU也址， 目標(biāo)IP地址以及目標(biāo)MAC地址，對于網(wǎng)元A來說，源IP地址以及源MAC 地址可以從自身信息中獲取，目標(biāo)IP地址也可以從應(yīng)用層面獲取到，但是目 標(biāo)MAC地址可能需要進(jìn)行專門的流程才能夠獲取到。
現(xiàn)有技術(shù)中一 4殳采用發(fā)送地址解析協(xié)議(ARP, Address Resolution Protocol)報文的方式向目標(biāo)端請求獲取目標(biāo)MAC地址，目標(biāo)端接收到該報 文后會將自身的目標(biāo)MAC地址攜帶于一個ARP報文中返回給請求端，請求 端在獲取到目標(biāo)MAC地址后會將目標(biāo)IP地址以及目標(biāo)MAC地址對應(yīng)存儲 于緩存表中以便下次使用。
由于目標(biāo)端的MAC地址可能發(fā)生改變，例如更換物理網(wǎng)卡，則MAC地 址發(fā)生變化后，目標(biāo)端會主動向其他網(wǎng)元發(fā)送MAC地址更新信息，該請求攜 帶于ARP報文中。
現(xiàn)有技術(shù)中，當(dāng)某個網(wǎng)元A接收到另 一網(wǎng)元B發(fā)送的包含MAC地址更 新信息的ARP報文時，讀取該報文中的MAC地址更新信息，并使用更新后 的MAC地址替換原存儲于緩存表中的目標(biāo)MAC地址。
但是，由于現(xiàn)有技術(shù)中，某網(wǎng)元A接收到包含MAC地址更新信息的ARP 報文時，會直接使用該報文中的更新后的MAC地址替換原存儲于緩存表中的 目標(biāo)MAC地址，所以若有非法網(wǎng)元C向網(wǎng)元A發(fā)送包含MAC地址更新信 息的ARP報文，用以指示網(wǎng)元B的MAC地址發(fā)生變化，則網(wǎng)元A會直接采用網(wǎng)元C告知的MAC地址進(jìn)行更新，若該MAC地址為非法地址，則會影響 網(wǎng)絡(luò)信息的安全，并影響網(wǎng)絡(luò)傳輸穩(wěn)定性。

發(fā)明內(nèi)容
本發(fā)明實施例要解決的技術(shù)問題是提供一種地址解析協(xié)議報文處理方法 及通訊系統(tǒng)以及網(wǎng)元，能夠提高網(wǎng)絡(luò)信息的安全性。
本發(fā)明實施例提供的地址解析協(xié)議報文處理方法，包括接收網(wǎng)元發(fā)送 的地址解析協(xié)議ARP報文，所述報文中包含第 一々某體訪問控制MAC地址以 及第 一 目標(biāo)端標(biāo)識；將所述第一 MAC地址以及第 一 目標(biāo)端標(biāo)識存儲于高速緩 存區(qū)；在本地靜態(tài)存儲區(qū)中的MAC地址與目標(biāo)端標(biāo)識的對應(yīng)關(guān)系中查詢所述 第 一 目標(biāo)端標(biāo)識對應(yīng)的第二 MAC地址；判斷所述第二 MAC地址與所述第一 MAC地址是否一致，若不一致，則將高速緩存區(qū)中存儲的第一MAC地址修 改為所述第二 MAC地址。
本發(fā)明實施例提供的通訊系統(tǒng)，包括第一網(wǎng)元，用于接收第二網(wǎng)元發(fā) 送的地址解析協(xié)議ARP報文，所述報文中包含第 一媒體訪問控制MAC地址 以及第一 目標(biāo)端標(biāo)識，將所述第一 MAC地址以及第一 目標(biāo)端標(biāo)識存儲于高速 緩存區(qū)，在本地靜態(tài)存儲區(qū)中的MAC地址與目標(biāo)端標(biāo)識的對應(yīng)關(guān)系中查詢所 述第 一 目標(biāo)端標(biāo)識對應(yīng)的第二 MAC地址，判斷所述第二 MAC地址與所述第 一MAC地址是否一致，若不一致，則將高速緩存區(qū)中存儲的第一MAC地址 修改為所述第二MAC地址；第二網(wǎng)元，用于向所述第一網(wǎng)元發(fā)送包含第一々某 體訪問控制MAC地址以及第一 目標(biāo)端標(biāo)識的ARP報文。
本發(fā)明實施例提供的網(wǎng)元，包括接收單元，用于接收其他網(wǎng)元發(fā)送的 地址解析協(xié)議ARP報文，所述報文中包含第一 MAC地址以及第 一 目標(biāo)端標(biāo) 識，將所述第一 MAC地址以及第一 目標(biāo)端標(biāo)識存儲于高速緩存區(qū)；查詢單元， 用于在本地靜態(tài)存儲區(qū)中的MAC地址與目標(biāo)端標(biāo)識的對應(yīng)關(guān)系中查詢所述 第 一 目標(biāo)端標(biāo)識對應(yīng)的第二 MAC地址；判斷單元，用于判斷所述第二 MAC 地址與所述第一MAC地址是否一致；處理單元，用于當(dāng)?shù)诙﨧AC地址與第
一 MAC地址不一致時，將高速緩存區(qū)中存儲的第一 MAC地址修改為所述第
二 MAC地址。
從以上技術(shù)方案可以看出，本發(fā)明實施例具有以下優(yōu)點
本發(fā)明實施例中，由于接收到ARP報文中的MAC地址時，會先將該MAC地址與本地靜態(tài)存儲區(qū)中存儲的MAC地址進(jìn)行比較，若不一致，則采用靜態(tài) 存儲區(qū)中的MAC地址作為數(shù)據(jù)傳輸用的MAC地址，所以可以過濾非法網(wǎng)元 發(fā)送的ARP報文，不會在數(shù)據(jù)傳輸過程中使用非法的MAC地址，因此提高 了網(wǎng)絡(luò)信息的安全性。


圖1為本發(fā)明實施例中地址解析協(xié)議報文處理方法實施例流程圖； 圖2為本發(fā)明實施例中通訊系統(tǒng)實施例示意圖； 圖3為本發(fā)明實施例中網(wǎng)元實施例示意圖。
具體實施例方式
本發(fā)明實施例提供了 一種地址解析協(xié)議報文處理方法及通訊系統(tǒng)以及網(wǎng) 元，用于提高網(wǎng)絡(luò)信息的安全性。
本發(fā)明實施例中，由于接收到ARP報文中的MAC地址時，會先將該MAC 地址與本地靜態(tài)存儲區(qū)中存儲的MAC地址進(jìn)行比較，若不一致，則采用靜態(tài) 存儲區(qū)中的MAC地址作為數(shù)據(jù)傳輸用的MAC地址，所以可以過濾非法網(wǎng)元 發(fā)送的ARP報文，不會在數(shù)據(jù)傳輸過程中使用非法的MAC地址，因此提高 了網(wǎng)絡(luò)信息的安全性。
下面以IP語音(VOIP, Voice On IP )業(yè)務(wù)為例進(jìn)行i兌明，可以理解的是， 同樣可以是其他類型的業(yè)務(wù)，只要涉及到采用ARP報文方式獲取MAC地址 即可，具體的其他業(yè)務(wù)本發(fā)明實施例不作限定。
首先介紹本發(fā)明實施例中ARP才艮文處理方法實施例，在下面的實施例中， 以IP地址作為標(biāo)識的一種情況，即目標(biāo)端標(biāo)識即為目標(biāo)端IP地址，可以理解 的是，同樣還可以是其他類型的標(biāo)識，例如主機(jī)名，只要能夠唯一地標(biāo)識一 個網(wǎng)元即可，請參閱圖1,本發(fā)明實施例中ARP報文處理方法實施例包括
101 、建立目標(biāo)端標(biāo)識與MAC地址之間的對應(yīng)關(guān)系；
本實施例中，當(dāng)VOIP客戶端A第 一次向VOIP服務(wù)器B傳輸數(shù)據(jù)時，A 需要獲知自身IP地址，自身MAC地址，B的IP地址以及B的MAC地址， 其中前三者均可通過現(xiàn)有技術(shù)方式獲得，此處不再贅述。A通過ARP報文進(jìn)行全網(wǎng)廣播請求獲取B的MAC地址，B接收到該ARP 報iL后，查詢自身的MAC地址，并根據(jù)該報文中攜帶的A的標(biāo)識，向A發(fā) 送包含自身MAC地址的ARP響應(yīng)消息。
A接收到該ARP響應(yīng)消息后，讀取出其中的目標(biāo)端MAC地址，并與目 標(biāo)端IP地址之間建立對應(yīng)關(guān)系。
為便于理解，下面以一具體實例進(jìn)行i兌明假設(shè)A獲知B的IP地址為 1.0.0.1，但并不知道B的MAC地址，則A向全網(wǎng)廣播ARP報文，B在接收 到該報文后，將自身的MAC地址XX填入ARP響應(yīng)報文，將該響應(yīng)報文反 饋至A, A從響應(yīng)報文中提取出目標(biāo)端MAC地址XX,建立B的IP地址與B 的MAC地址之間的對應(yīng)關(guān)系，如下表所示
表1
IP地址MAC地址
1.0.0.1XX
102、將對應(yīng)關(guān)系存儲于靜態(tài)存儲區(qū);
本實施例中，建立了目標(biāo)端IP地址與目標(biāo)端MAC地址之間的對應(yīng)關(guān)系 之后，將該對應(yīng)關(guān)系存儲于本地劃出的一個獨立存儲區(qū)，并將該存儲區(qū)命名 為靜態(tài)存儲區(qū)。
103、接收第二網(wǎng)元發(fā)送的包含第一 MAC地址以及第一目標(biāo)端標(biāo)識的 ARP 4艮文；
本實施例中，對應(yīng)關(guān)系建立完成之后，在后續(xù)的系統(tǒng)運行過程中，網(wǎng)元 可能會收到其他網(wǎng)元發(fā)送的ARP報文，該報文用于指示更新某個目標(biāo)端IP 地址對應(yīng)的目標(biāo)端的MAC地址。
接收到該ARP報文后，將該報文中的第一 MAC地址以及第 一 目標(biāo)端IP 地址對應(yīng)存儲于本地高速緩存區(qū)，若在本地高速緩存區(qū)中已經(jīng)存在第一目標(biāo) 端IP地址對應(yīng)的MAC地址，則用新接收到的第一 MAC地址替換原先在本 地高速緩存區(qū)中存儲的MAC地址，本實施例中，本地高速緩存區(qū)用于存儲動 態(tài)的目標(biāo)端信息，包括目標(biāo)端IP地址以及目標(biāo)端MAC地址，當(dāng)下次發(fā)送數(shù)據(jù)時，可以直接使用本地高速緩存區(qū)中的信息。
為便于理解，以具體實例進(jìn)行說明
假設(shè)當(dāng)VOIP客戶端A從VOIP客戶端C接收到ARP報文，該報文中包 含VOIP服務(wù)器B的目標(biāo)端IP地址1.0.0.1,以及一個新的MAC地址XY。
104、 在靜態(tài)存儲區(qū)的對應(yīng)關(guān)系中查詢第一目標(biāo)端標(biāo)識對應(yīng)的第二 MAC 地址；
當(dāng)網(wǎng)元接收到ARP報文后，在本地的靜態(tài)存儲區(qū)中存儲的對應(yīng)關(guān)系中查 詢第 一 目標(biāo)端IP地址對應(yīng)的第二 MAC地址。
即才艮據(jù)接收到的目標(biāo)端IP地址1.0.0.1在表1中查詢對應(yīng)的MAC地址為XX。
105、 判斷第一 MAC地址與第二 MAC地址是否一致，若一致，則執(zhí)行 步驟107,若不一致，則執(zhí)行步驟106;
判斷查詢到的MAC地址與從ARP報文中獲取到的MAC地址是否 一致， 即判斷XX與XY是否一致。
106、 采用第二MAC地址替換第一MAC地址；
本實施例中，當(dāng)?shù)谝?MAC地址與第二 MAC地址不一致時，利用第二 MAC地址替換存儲在本地高速緩存區(qū)中的第一MAC地址，即采用XX替換 本地高速緩存區(qū)中存儲的XY。
107、 采用第一 MAC地址進(jìn)行數(shù)據(jù)傳輸。
當(dāng)?shù)谝?MAC地址與第二 MAC地址一致時，則可采用第一 MAC地址保 存于本地高速緩存區(qū)中，以便下次傳輸數(shù)據(jù)時使用。
上述實施例中描述了本發(fā)明實施例中ARP報文處理方法的流程，上述實 施例中，由于網(wǎng)元接收到ARP報文中的MAC地址時，會先將該MAC地址 與本地靜態(tài)存儲區(qū)中存儲的MAC地址進(jìn)行比較，若不一致，則采用靜態(tài)存儲 區(qū)中的MAC地址作為凄t據(jù)傳輸用的MAC地址，所以可以過濾非法網(wǎng)元發(fā)送 的ARP報文，不會在數(shù)據(jù)傳輸過程中使用非法的MAC地址，因此提高了網(wǎng) 絡(luò)信息的安全性。需要說明的是，當(dāng)網(wǎng)絡(luò)中某個網(wǎng)元的MAC地址確實發(fā)生了變化，例如其
物理網(wǎng)卡被更換，則該網(wǎng)元需要通過特殊的途徑向存儲有該網(wǎng)元信息的網(wǎng)元
發(fā)送MAC地址更新請求消息用以更新在這些網(wǎng)元的本地靜態(tài)存儲區(qū)中存儲 的信息，具體過程可以為
接收網(wǎng)元發(fā)送的MAC地址更新請求消息，該請求消息中包含第三MAC 地址，目標(biāo)端標(biāo)識以及校驗信息；
判斷校驗信息與本地存儲的校驗信息是否一致，若一致，則在本地靜態(tài) 存儲區(qū)中查詢與所述目標(biāo)端標(biāo)識對應(yīng)的MAC地址，利用所述第三MAC地址 在本地靜態(tài)存儲區(qū)中替換所述查詢到的MAC地址。
可以理解的是，為進(jìn)一步提高安全性，可以在判斷校驗信息與本地存儲 的校驗信息是否一致的步驟之前進(jìn)行解密，即根據(jù)預(yù)置的解密算法對所述 MAC地址更新請求消息進(jìn)行解密得到第三MAC地址，目標(biāo)端標(biāo)識以及校驗 信息。
上述實施例中的MAC地址更新請求消息可以采用預(yù)先規(guī)定的消息體，但 不能采用ARP報文的方式，具體的消息格式以及消息體此處不作限定。
為便于理解，以一實例進(jìn)行說明
假設(shè)VOIP服務(wù)器B的MAC地址發(fā)生變化，變?yōu)閅Y,則B根據(jù)本地存 儲的數(shù)據(jù)收發(fā)記錄查詢曾經(jīng)向自身發(fā)送過數(shù)據(jù)的網(wǎng)元，假設(shè)查詢只有 一 個 VOIP客戶端A向B發(fā)送過數(shù)據(jù)，則B將新的MAC地址YY, B的IP地址 1.0.0.1以及校驗信息B000攜帶于MAC地址更新請求消息中，并對該消息進(jìn) 行加密，將加密后的消息發(fā)送至A;
A在接收到該消息后，首先采用在系統(tǒng)建立時與B協(xié)商的解密算法對該 消息進(jìn)行解密，得到新的MAC地址YY, B的IP地址1.0.0.1以及校驗信息 B000,根據(jù)B的IP地址1.0.0.1在本地查詢之前與B協(xié)商的校驗信息，若查 詢到的校驗信息也為B000,則使用新的MAC地址YY替換本地靜態(tài)存儲區(qū) 中B的MAC地址XX。
上述實施例中，為保證某網(wǎng)元的MAC地址的變化能夠?qū)崟r地通知各相關(guān) 網(wǎng)元，可以采用實時傳輸協(xié)議發(fā)送MAC地址更新請求消息。
9下面介紹本發(fā)明實施例中的通訊系統(tǒng)實施例，請參閱圖2，本發(fā)明實施例 中通訊系統(tǒng)實施例包括 —
第 一網(wǎng)元201,用于接收第二網(wǎng)元發(fā)送的地址解析協(xié)議ARP報文，所述 報文中包含第一 MAC地址以及第 一 目標(biāo)端標(biāo)識，將第一 MAC地址以及第一 目標(biāo)端標(biāo)識存儲于高速緩存區(qū)，在本地靜態(tài)存儲區(qū)中的MAC地址與目標(biāo)端標(biāo) 識的對應(yīng)關(guān)系中查詢所述第一 目標(biāo)端標(biāo)識對應(yīng)的第二 MAC地址，判斷所述第 二MAC地址與所述第一MAC地址是否一致，若不一致，則將高速緩存區(qū)中 存儲的第一 MAC地址修改為第二 MAC地址；
第二網(wǎng)元202,用于向所述第 一 網(wǎng)元發(fā)送包含第一士某體訪問控制MAC地 址以及第 一 目標(biāo)端標(biāo)識的ARP報文。
請參閱圖3,本發(fā)明實施例中網(wǎng)元實施例包括
接收單元301,用于接收其他網(wǎng)元發(fā)送的地址解析協(xié)議ARP報文，所述 報文中包含第 一媒體訪問控制MAC地址以及第 一 目標(biāo)端標(biāo)識，并將第一 MAC地址以及第 一 目標(biāo)端標(biāo)識存儲于高速緩存區(qū)；
查詢單元302,用于在本地靜態(tài)存儲區(qū)中的MAC地址與目標(biāo)端標(biāo)識的對 應(yīng)關(guān)系中查詢所述第一目標(biāo)端標(biāo)識對應(yīng)的第二 MAC地址；
判斷單元303,用于判斷所述第二 MAC地址與所述第一 MAC地址是否 一致；
處理單元304,用于當(dāng)?shù)诙﨧AC地址與第一MAC地址不一致時，則將 高速緩存區(qū)中存儲的第一 MAC地址修改為第二 MAC地址。
本實施例中，網(wǎng)元實施例還包括
對應(yīng)關(guān)系建立單元305，用于在系統(tǒng)初始化時，接收第二網(wǎng)元發(fā)送的ARP 報文，所述ARP報文中包含所述第二網(wǎng)元的目標(biāo)端標(biāo)識以及所述第二網(wǎng)元的 MAC地址，建立所述第二網(wǎng)元的目標(biāo)端標(biāo)識與所述第二網(wǎng)元的MAC地址之 間的對應(yīng)關(guān)系。
本實施例中，網(wǎng)元實施例還包括
靜態(tài)存儲區(qū)更新單元306,用于接收網(wǎng)元發(fā)送的MAC地址更新請求消息，所述請求消息中包含第三MAC地址，目標(biāo)端標(biāo)識以及校驗信息；判斷所述校 驗信息與本地存儲的校驗信息是否一致，若一致，則在本地靜態(tài)存儲區(qū)中查 詢與所述目標(biāo)端標(biāo)識對應(yīng)的MAC地址，利用所述第三MAC地址在本地靜態(tài) 存儲區(qū)中替換所述查詢到的MAC地址。
是可以通過程序來指令相關(guān)的硬件完成，所述的程序可以存儲于一種計算機(jī) 可讀存儲介質(zhì)中，該程序在執(zhí)行時，包括如下步驟
接收網(wǎng)元發(fā)送的地址解析協(xié)議ARP報文，所述報文中包含第一媒體訪問 控制MAC地址以及第 一 目標(biāo)端標(biāo)識；將所述第一 MAC地址以及第 一 目標(biāo)端 標(biāo)識存儲于高速緩存區(qū)；在本地靜態(tài)存儲區(qū)中的MAC地址與目標(biāo)端標(biāo)識的對 應(yīng)關(guān)系中查詢所述第一目標(biāo)端標(biāo)識對應(yīng)的第二 MAC地址；判斷所述第二 MAC地址與所述第一MAC地址是否一致，若不一致，則將高速緩存區(qū)中存 儲的第一 MAC地址修改為所述第二 MAC地址。
上述提到的存儲介質(zhì)可以是只讀存儲器，磁盤或光盤等。
以上對本發(fā)明所提供的一種地址解析協(xié)議報文處理方法及通訊系統(tǒng)以及 網(wǎng)元進(jìn)行了詳細(xì)介紹，對于本領(lǐng)域的一般技術(shù)人員，依據(jù)本發(fā)明實施例的思 想，在具體實施方式
及應(yīng)用范圍上均會有改變之處，綜上所述，本說明書內(nèi) 容不應(yīng)理解為對本發(fā)明的限制。
1權(quán)利要求
1、一種地址解析協(xié)議報文處理方法，其特征在于，包括接收網(wǎng)元發(fā)送的地址解析協(xié)議ARP報文，所述報文中包含第一媒體訪問控制MAC地址以及第一目標(biāo)端標(biāo)識；將所述第一MAC地址以及第一目標(biāo)端標(biāo)識存儲于高速緩存區(qū)；在本地靜態(tài)存儲區(qū)中的MAC地址與目標(biāo)端標(biāo)識的對應(yīng)關(guān)系中查詢所述第一目標(biāo)端標(biāo)識對應(yīng)的第二MAC地址；判斷所述第二MAC地址與所述第一MAC地址是否一致，若不一致，則將高速緩存區(qū)中存儲的第一MAC地址修改為所述第二MAC地址。
2、 根據(jù)權(quán)利要求1所述的方法，其特征在于，所述接收網(wǎng)元發(fā)送的地址 解析協(xié)議ARP報文的步驟之前包括在系統(tǒng)初始化時，接收第二網(wǎng)元發(fā)送的ARP報文，所述ARP報文中包含 所述第二網(wǎng)元的目標(biāo)端標(biāo)識以及所述第二網(wǎng)元的MAC地址；建立所述第二網(wǎng)元的目標(biāo)端標(biāo)識與所述第二網(wǎng)元的MAC地址之間的對 應(yīng)關(guān)系；將所述對應(yīng)關(guān)系存儲于本地靜態(tài)存儲區(qū)。
3、 根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述目標(biāo)端標(biāo)識為目 標(biāo)端主才幾名或目標(biāo)端互聯(lián)網(wǎng)協(xié)議IP地址。
4、 根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括接收網(wǎng)元發(fā)送的MAC地址更新請求消息，所述請求消息中包含第三 MAC地址，目標(biāo)端標(biāo)識以及校驗信息；判斷所述校驗信息與本地存儲的校驗信息是否一致，若一致，則在本地 靜態(tài)存儲區(qū)中查詢與所述目標(biāo)端標(biāo)識對應(yīng)的MAC地址，利用所述第三MAC 地址在本地靜態(tài)存儲區(qū)中替換所述查詢到的MAC地址。
5、 根據(jù)權(quán)利要求4所述的方法，其特征在于，所述判斷所述校驗信息與 本地存儲的校驗信息是否一致的步驟之前包括根據(jù)預(yù)置的解密算法對所述MAC地址更新請求消息進(jìn)行解密得到第三 MAC地址，目標(biāo)端標(biāo)識以及校驗信息。
6、 一種通ifl系統(tǒng)，其特征在于，包4t:第一網(wǎng)元，用于接收第二網(wǎng)元發(fā)送的地址解析協(xié)議ARP報文，所述報文 中包含第 一媒體訪問控制MAC地址以及第 一 目標(biāo)端標(biāo)識，將所述第一 MAC 地址以及第 一 目標(biāo)端標(biāo)識存儲于高速緩存區(qū)，在本地靜態(tài)存儲區(qū)中的MAC地 址與目標(biāo)端標(biāo)識的對應(yīng)關(guān)系中查詢所述第一目標(biāo)端標(biāo)識對應(yīng)的第二 MAC地 址，判斷所述第二MAC地址與所述第一MAC地址是否一致，若不一致，則 將高速緩存區(qū)中存儲的第一 MAC地址修改為所述第二 MAC地址；第二網(wǎng)元，用于向所述第一網(wǎng)元發(fā)送包含第一媒體訪問控制MAC地址以 及第 一 目標(biāo)端標(biāo)識的ARP報文。
7、 一種網(wǎng)元，其特征在于，包括接收單元，用于接收其他網(wǎng)元發(fā)送的地址解析協(xié)議ARP報文，所述報文 中包含第一 MAC地址以及第一 目標(biāo)端標(biāo)識，將所述第一 MAC地址以及第一 目標(biāo)端標(biāo)識存^f諸于高速緩存區(qū)；系中查詢所述第 一 目標(biāo)端標(biāo)識對應(yīng)的第二 MAC地址；判斷單元，用于判斷所述第二 MAC地址與所述第一 MAC地址是否一致；處理單元，用于當(dāng)?shù)诙﨧AC地址與第一MAC地址不一致時，將高速緩 存區(qū)中存儲的第一 MAC地址修改為所述第二 MAC地址。
8、 根據(jù)權(quán)利要求7所述的網(wǎng)元，其特征在于，所述網(wǎng)元還包括對應(yīng)關(guān)系建立單元，用于在系統(tǒng)初始化時，接收第二網(wǎng)元發(fā)送的ARP報 文，所述ARP 4艮文中包含所述第二網(wǎng)元的目標(biāo)端標(biāo)識以及所述第二網(wǎng)元的 MAC地址，建立所述第二網(wǎng)元的目標(biāo)端標(biāo)識與所述第二網(wǎng)元的MAC地址之 間的對應(yīng)關(guān)系。
9、 根據(jù)權(quán)利要求7或8所述的方法，其特征在于，所述網(wǎng)元還包括靜態(tài)存儲區(qū)更新單元，用于接收網(wǎng)元發(fā)送的MAC地址更新請求消息，所 述請求消息中包含第三MAC地址，目標(biāo)端標(biāo)識以及校驗信息；判斷所述校驗 信息與本地存儲的校驗信息是否一致，若一致，則在本地靜態(tài)存儲區(qū)中查詢 與所述目標(biāo)端標(biāo)識對應(yīng)的MAC地址，利用所述第三MAC地址在本地靜態(tài)存 儲區(qū)中替換所述查詢到的MAC地址。
全文摘要
本發(fā)明公開了一種地址解析協(xié)議報文處理方法及通訊系統(tǒng)以及網(wǎng)元，用于提高網(wǎng)絡(luò)信息的安全性。本發(fā)明方法包括接收網(wǎng)元發(fā)送的地址解析協(xié)議ARP報文，所述報文中包含第一媒體訪問控制MAC地址以及第一目標(biāo)端標(biāo)識；將所述第一MAC地址以及第一目標(biāo)端標(biāo)識存儲于高速緩存區(qū)；在本地靜態(tài)存儲區(qū)中的MAC地址與目標(biāo)端標(biāo)識的對應(yīng)關(guān)系中查詢所述第一目標(biāo)端標(biāo)識對應(yīng)的第二MAC地址；判斷所述第二MAC地址與所述第一MAC地址是否一致，若不一致，則將高速緩存區(qū)中存儲的第一MAC地址修改為所述第二MAC地址。本發(fā)明還提供一種通訊系統(tǒng)以及網(wǎng)元。本發(fā)明可以有效地提高網(wǎng)絡(luò)信息的安全性。
文檔編號H04L29/06GK101459659SQ20071019860
公開日2009年6月17日 申請日期2007年12月11日 優(yōu)先權(quán)日2007年12月11日
發(fā)明者洲 俞, 孟越濤, 戟 許 申請人:華為技術(shù)有限公司