多个防火墙的IP连通性的测试方法

摘要

本发明公开了一种多个防火墙的IP连通性的测试方法，包括解析多个防火墙的配置信息，得到路由信息、地址信息库以及规则信息并将其存储至数据库；获取源IP和目的IP；依次测试每个防火墙，分别将源IP和目的IP与路由信息进行匹配判断，当源IP和目的IP同时与路由信息匹配时，获取第一接口信息和第二接口信息并判断两者是否相同；判断是否查找到第一地址信息和第二地址信息；判断源地址信息是否包含任意地址或第一地址信息，且目的地址信息是否包含任意地址或第二地址信息。与现有技术相比，本发明采用统一的查询入口依次对每个防火墙进行测试，实现了自动化的IP连通性测试，有效提高了工作效率和准确性。

主权项

一种多个防火墙的IP连通性的测试方法，其特征在于，包括以下步骤：S₁、解析该多个防火墙的配置信息，得到每个防火墙的路由信息、地址信息库以及规则信息，其中，每个防火墙中，路由信息包括多个接口信息，地址信息库包括若干个地址信息，规则信息包括多个源地址信息和多个目的地址信息，该多个源地址信息和该多个目的地址信息构成该若干个地址信息中的部分地址信息；S₂、将该多个防火墙的路由信息、地址信息库和规则信息存储至一数据库；S₃、获取源IP和目的IP；S₄、依次测试每个防火墙，执行以下步骤：S₄₁、分别将该源IP和该目的IP与该数据库中待测试防火墙的路由信息进行匹配判断，当该源IP和该目的IP同时与该待测试防火墙的路由信息匹配时，获取第一接口信息和第二接口信息，否则，结束对该待测试防火墙的测试，其中，该第一接口信息为该待测试防火墙的路由信息中与该源IP对应的接口信息，该第二接口信息为该待测试防火墙的路由信息中与该目的IP对应的接口信息；S₄₂、判断该第一接口信息和该第二接口信息是否相同，若否，则执行步骤S₄₃，若是，则结束对该待测试防火墙的测试；S₄₃、判断在该数据库内是否查找到第一地址信息和第二地址信息，若是，则执行步骤S₄₄，若否，则结束对该待测试防火墙的测试，其中，该第一地址信息为该待测试防火墙的地址信息库中与该源IP对应的地址信息，该第二地址信息为该待测试防火墙的地址信息库中与该目的IP对应的地址信息；S₄₄、判断该待测试防火墙的规则信息中该多个源地址信息是否包含任意地址或该第一地址信息，且该多个目的地址信息是否包含任意地址或该第二地址信息，若是，则该源IP和该目的IP能通过该待测试防火墙，若否，则该源IP和该目的IP不能通过该待测试防火墙。