[发明专利]网络设备

权利要求书

1.一种网络设备，其通过设置从预定地址对该网络设备的访问的允许或拒绝， 执行从外部设备经由网络对该网络设备的访问控制，所述网络设备包括：

用于创建用户接口的用户接口单元(4)，该用户接口包括地址输入部分、允许 /拒绝选择部分以及开关部分，所述地址输入部分用于向其输入地址或地址范围，所 述允许/拒绝选择部分向其用于输入允许还是拒绝从外部设备访问网络设备的选择， 所述外部设备对应于输入到地址输入部分的地址或地址范围，所述开关部分用于向 其输入是否将地址的一部分忽略的选择，所述地址的一部分对应于从网络接收的同 一外部设备的地址的前缀的变化部分；

多前缀环境识别单元(3A)，用于检测网络设备是否处于多前缀环境；以及

包过滤单元(6)，用于基于多前缀环境识别单元的检测结果，根据用户通过用 户接口输入的选择确定允许或拒绝接收进入的包

其中用户接口单元(4)被配置为基于多前缀环境识别单元的检测结果，设置用 户接口的开关部分在有效状态或无效状态，以进行是否忽略与所述前缀的变化部 分对应的地址的一部分的选择，以及

其中当用户输入的地址是全局单播地址以及网络设备处于多前缀环境时，用户 接口单元(4)被配置为设置用户接口的开关部分在有效状态。

2.一种网络设备，其通过设置从预定地址对该网络设备的访问的允许或拒绝， 执行从外部设备经由网络对该网络设备的访问控制，所述网络设备包括：

用于创建用户接口的用户接口单元(4)，该用户接口包括地址输入部分和允许 /拒绝选择部分，所述地址输入部分用于向其输入对应于从网络接收的前缀的依赖用 户的固定部分的地址部分，所述允许/拒绝选择部分用于向其输入允许还是拒绝从外 部设备访问网络设备的选择，所述外部设备对应于输入到地址输入部分的地址部分；

多前缀环境识别单元(3A)，检测网络设备是否处于多前缀环境；以及

包过滤单元(6)，用于基于多前缀环境识别单元的检测结果，根据用户通过用 户接口输入的选择确定允许或拒绝接收进入的包。

3.根据权利要求1所述的网络设备，其中多前缀环境识别单元(3A)被配置 为监视从网络收到的路由器通告，并且当在收到的路由器通告中包含多个前缀时， 检测到网络设备处于多前缀环境。

4.根据权利要求3所述的网络设备，其中多前缀环境识别单元(3A)被配置 为以一对前缀项和其到达时间为基础，保留并管理收到的路由器通告中的多个前缀， 并在多个前缀中丢弃超出给定时间限制的旧前缀项。

5.根据权利要求4所述的网络设备，其中多前缀环境识别单元(3A)被配置 为响应来自用户接口单元的确认请求，返回当前保留的前缀的条目数量。

6.根据权利要求1所述的网络设备，其中当忽略地址的一部分的选择被输入 而用户输入的地址不是全局单播地址时，所述地址的一部分对应于从网络收到的同 一外部设备的地址的前缀的变化部分，用户接口单元(4)被配置为向用户给出表示 用户执行不合适的设置的警报。

7.根据权利要求1所述的网络设备，其中用户接口单元(4)被配置为基于地 址头部端各预定位的值，确定用户输入的地址是否是全局单播地址。

8.根据权利要求1所述的网络设备，其中用户接口单元(4)被配置为依靠输 入的地址是否在预定地址块的范围内，确定用户输入的地址是否是全局单播地址。