[发明专利]交换机端口控制方法和装置

权利要求书

1.一种交换机端口控制方法，其特征在于，包括：

当监测到媒体访问控制地址发生漂移时，将所述媒体访问控制地址的状态设置为阻断状态；

监测与端口对应的处于阻断状态的媒体访问控制地址的个数以获得阻断个数值；

当监测到所述阻断个数值达到个数门限值时，阻断所述端口，并将所述端口下的媒体访问控制地址的状态均设置为正常状态。

2.根据权利要求1所述的控制方法，其特征在于，当监测到媒体访问控制地址发生漂移时，将所述媒体访问控制地址的状态设置为阻断状态包括：

当监测到媒体访问控制地址发生漂移时，更新所述媒体访问控制地址的阻断计数值，并判断所述阻断计数值是否达到计数门限值，当所述阻断计数值达到计数门限值时，则将所述媒体访问控制地址的状态设置为阻断状态。

3.根据权利要求2所述的控制方法，其特征在于，还包括：

当所述阻断计数值未达到计数门限值时，则将所述媒体访问控制地址的状态设置为暂时阻断状态，启动所述媒体访问控制地址的阻断计时器并监测计时值；

当监测到处于暂时阻断状态的所述媒体访问控制地址对应的所述计时值达到计时门限值时，将所述媒体访问控制地址的状态设置为正常状态。

4.根据权利要求3所述的控制方法，其特征在于，当监测到处于暂时阻断状态的所述媒体访问控制地址对应的所述计时值达到计时门限值时，将所述媒体访问控制地址的状态设置为正常状态包括：

当监测到处于暂时阻断状态的所述媒体访问控制地址对应的所述计时值达到第一计时门限值时，将所述媒体访问控制地址的状态设置为暂时撤销状态；

当监测到处于暂时撤销状态的所述媒体访问控制地址对应的所述计时值达到第二计时门限值时，将所述媒体访问控制地址的状态设置为正常状态。

5.根据权利要求1所述的控制方法，其特征在于，将所述媒体访问控制地址的状态设置为阻断状态包括：

将所述媒体访问控制地址下发至交换芯片表项成为黑洞媒体访问控制地址。

6.一种交换机端口控制装置，其特征在于，包括：

地址状态机，用于当监测到媒体访问控制地址发生漂移时，将所述媒体访问控制地址的状态设置为阻断状态；

阻断监测模块，用于监测与端口对应的处于阻断状态的媒体访问控制地址的个数以获得阻断个数值；

端口阻断模块，用于当监测到所述阻断个数值达到个数门限值时，阻断所述端口，并将所述端口下的媒体访问控制地址的状态均设置为正常状态。

7.根据权利要求6所述的控制装置，其特征在于，所述地址状态机包括：

阻断计数模块，用于当监测到媒体访问控制地址发生漂移时，更新所述媒体访问控制地址的阻断计数值，并判断所述阻断计数值是否达到计数门限值；

暂时阻断模块，用于当所述阻断计数模块判断所述阻断计数值未达到计数门限值时，则将所述媒体访问控制地址的状态设置为暂时阻断状态，启动所述媒体访问控制地址的阻断计时器并监测计时值；

永久阻断模块，用于当所述阻断计数模块判断所述阻断计数值达到计数门限值时，则将所述媒体访问控制地址的状态设置为阻断状态；

正常模块，用于当监测到处于暂时阻断状态的所述媒体访问控制地址对应的所述计时值达到计时门限值时，将所述媒体访问控制地址的状态设置为正常状态。

8.根据权利要求7所述的控制装置，其特征在于，所述正常模块包括：

暂时撤销模块，用于当监测到处于暂时阻断状态的所述媒体访问控制地址对应的所述计时值达到第一计时门限值时，将所述媒体访问控制地址的状态设置为暂时撤销状态；

恢复正常模块，用于当监测到处于暂时撤销状态的所述媒体访问控制地址对应的所述计时值达到第二计时门限值时，将所述媒体访问控制地址的状态设置为正常状态。