[发明专利]网络设备、网络系统以及建立数据通讯的方法

说明书

技术领域

本发明涉及一种网络设备，尤其涉及一种带有代理地址解 析协议的网络设备。

背景技术

在传统的以太网环境中，为了实现一台发送设备和一台目 标设备之间的数据通讯(例如，TCP/IP数据通讯)，首先会建立 两者之间的数据链路层(Data Link Layer，DDL)通讯，比如 说，该发送设备利用地址解析协议(Address resolution protocol， ARP)通过目标设备的网络协议(Internet Protocol，IP)地址 来获得目标设备的介质访问控制(Media Address control，MAC) 地址。更具体地说，根据ARP，发送设备可在一条以太网链路 上广播含有目标IP地址的ARP请求帧，连接在该以太网链路上 的所有网络设备均可接收该ARP请求帧，但是只有具有该目标 IP地址的网络设备才会产生含有自己MAC地址的ARP回应帧来 做出响应。

如果所述目标设备与发送设备连接在不同的以太网链路 上，同时两者的IP地址包括同一个网络号，即所述目标设备与 发送设备处于同一个虚拟私人网络内，那么在该发送设备与目 标设备之间需要安置一个ARP代理服务器。例如，可在发送设 备与目标设备之间的网关内配置ARP代理。更具体地说，该网 关可以接收由所述发送设备广播的ARP请求帧，并且将该ARP 请求帧所包含的目标IP地址与网关路由表内的IP地址进行比 较。如果该目标设备的IP地址包含在网关路由表内，即对于所 述网关来说该目标设备是可达的，那么所述网关将以自己的 MAC地址对该发送设备作出响应，从而建立发送设备和网关之 间的DLL通讯。随后，该网关可以接收来自发送设备的IP数据 包，并且将IP数据包传送给目标设备，从而建立该发送设备和 目标设备之间的数据通讯。

然而，传统的ARP代理技术可能会产生ARP代理上的一些 错误。举例说明，在同一条以太网链路上连接了发送主机，目 标主机，和拥有ARP代理功能的网关。该发送主机可以广播含 有该目标主机IP地址的ARP请求帧。当目标主机接收到该ARP 请求帧后，目标主机将以自己的MAC地址对发送主机做出响 应。然而，所述目标主机的IP地址可能包含在网关的路由表内， 那么当网关接收到该ARP请求帧后，网关也将会以自己的MAC 地址对发送主机做出响应。因此，发送主机最终接收到的MAC 地址可能不是其目标主机的MAC地址，于是产生ARP代理错 误。换句话说，该网关可能会阻塞发送主机和目标主机之间的 正常DLL通讯。另外，改动网关路由表的配置也可能会造成ARP 代理错误。

发明内容

本发明要解决的技术问题在于提供一种用于建立网络数据 通讯的网络设备、网络系统以及建立网络数据通讯的方法，其 能够有效地避免传统的ARP代理技术中由系统设置以及网关路 由表改动而可能引起的ARP代理错误。

本发明所述的网络设备包括一个ARP代理单元，用于将 ARP请求帧所包含的目标IP地址与存储在所述ARP代理单元内 的ARP代理表中第一组IP地址进行比较，当所述目标IP地址与 所述第一组IP地址中任一IP地址匹配时，产生含有所述网络设 备的介质访问控制(Media Access Control，MAC)地址的ARP 回应帧，其中，所述第一组IP地址中每个IP地址代表一个对应 的登陆到所述网络设备的主机；该网络设备还包括路由表，用 于存储第二组IP地址，用于路由IP数据包，其中，若在所述路 由表中包括了所述目标IP地址，并且在所述ARP代理表中未包 括所述目标IP地址，则基于所述路由表的ARP代理功能被禁用； 该网络设备还包括连接在所述ARP代理单元和路由表之间的处 理单元，用于接收所述ARP请求帧，并向登陆到所述网络设备 的主机分配IP地址，将所述被分配的IP地址分别更新到所述 ARP代理表所包含的所述第一组IP地址和所述路由表所包含的 所述第二组IP地址中。