一种ARP请求报文验证方法及装置

摘要

本发明实施例提供了一种ARP请求报文验证方法，包括：网关收到ARP请求报文；如果该网关在ARP缓存表中没有查询到与该ARP请求报文匹配的表项，该网关发出ARP验证报文，该ARP验证报文的源IP地址和MAC地址分别为验证IP地址和验证MAC地址，该验证IP地址与该网关的IP地址为同一网段的地址，该验证IP地址不同于该网关的IP地址；该网关收到第一报文；如果该第一报文是该ARP验证报文对应的响应报文，将该第一报文上送到该网关的控制平面。此外，本发明实施例还提供了相应的ARP请求报文验证装置。通过本发明实施例提出的ARP请求报文验证方法及装置，可以解决仅在数据平面对ARP请求报文进行响应，可能导致部分网络设备无法接入外部网络的问题。

主权项

一种地址解析协议ARP请求报文验证方法，其特征在于：网关收到ARP请求报文；如果所述网关在控制平面的ARP缓存表中没有查询到与所述ARP请求报文的源因特网协议IP地址和源媒体接入控制MAC地址匹配的表项，所述网关发出ARP验证报文，所述ARP验证报文的目的IP地址为所述ARP请求报文的源IP地址，所述ARP验证报文的源IP地址和MAC地址分别为验证IP地址和验证MAC地址，所述验证IP地址与所述网关的IP地址为同一网段的地址，所述验证IP地址不同于所述网关的IP地址；所述网关收到第一报文，判断所述第一报文是否是所述ARP验证报文对应的响应报文；如果所述第一报文是所述ARP验证报文对应的响应报文，将所述第一报文上送到所述网关的控制平面。