[发明专利]在IPV6网络中用于封锁和搜索主机的方法

权利要求书

1.一种在IPv6网络中用于搜索主机的方法，该方法包括以下步骤：

请求主机信息，其包括链路层地址信息和关于要搜索IP的IP地址信息，该请求通过向网络发送邻居请求（NS）包来进行，其中把将要搜索的IP设置到ICMPv6目标地址中；

在发送NS包之后，等待预定时间，该时间将主机的处理速度以及根据网络环境的传输速度考虑在内；

在等待预定时间之后，确定是否已接收到将要被搜索IP的邻居公告（NA）包；并且

作为确定结果，如果确定已经接收到了将要被搜索IP的NA包，则从NA包获取主机信息。

2.一种在IPv6网络中用于搜索主机的方法，该方法包括以下步骤：

请求路由器信息，其包括链路层地址信息以及IP地址信息，该请求通过向网络发送路由器请求（RS）包来进行；

在发送RS包之后，等待预定时间，该时间将路由器的处理速度以及根据网络环境的传输速度考虑在内；

在等待预定时间之后，确定是否已接收到路由器公告（RA）包；并且

作为确定结果，如果确定已经接收到了RA包，则从RA包获取路由器信息。

3.一种在IPv6网络中用于搜索主机的方法，该方法包括以下步骤：

捕获邻居发现协议（NDP）包；

确定已捕获的NDP包是否是RS包、NS包和NA包的其中之一；并且

作为确定结果，如果确定所捕获的NDP包是RS包、NS包和NA包的其中之一，则从所捕获的包中获取主机信息，其包括链路层地址信息以及IP地址信息，或者作为确定结果，如果确定所捕获的NDP包是RA包，则从RA包中获取路由器信息。

4.根据权利要求1或3所述的方法，其特征在于，所述主机信息进一步包含与NA（邻居公告）包有关的场信息。

5.根据权利要求3所述的方法，其特征在于，路由器信息包含链路层地址信息以及IP地址信息。

6.根据权利要求2或3所述的方法，其特征在于，路由器信息选择性进一步包含与RA包有关的场信息。

7.根据权利要求1到3中任意一项所述的方法，其特征在于，主机信息和路由器信息中的至少一个以列表形式管理IP地址以及链路层地址。

8.一种在IPv6网络中用于封锁主机的方法，该方法包括以下步骤：

当制定用于封锁主机使其无法访问网络的政策时，捕获网络内的邻居发现协议（NDP）包；

根据包的类型确定所捕获的NDP包是否包括在封锁政策中；并且

作为确定结果，如果所捕获的NDP包包括在封锁政策中，则通过为主机IP产生修正NA包，并以多点传送或单播IP的形式发送该修正NA包，以此来封锁主机。

9.一种在IPv6网络中用于封锁主机的方法，该方法包括以下步骤：

当制定用于封锁主机使其无法访问网络的政策时，在被封闭主机的NDP包并不设定在网络之内的状态中，通过产生被封闭主机IP的已修正的NA包，并以多点传送或单播IP形式发送该已修正的NA包，从而封闭该主机。

10.根据权利要求8或9所述的方法，其特征在于，通过多点传送或单播修订NA包来封锁主机，其中将NA包的链路层地址设置成虚拟链路层地址或并不存在在网络中的具体链路层地址。

11.根据权利要求8或9所述的方法，其特征在于，以列表形式对用于封锁主机使其无法访问网络的政策进行管理。

12.根据权利要求8或9所述的方法，其特征在于，用于封锁主机使其无法访问网络的政策包括IP地址或链路层地址。

13.根据权利要求8或9所述的方法，其特征在于，用于封锁主机使其无法访问网络的政策包括政策的起始时间和终止时间。

14.根据权利要求8或9所述的方法，其特征在于，通过向封锁主机发送修正NA包来执行封锁主机的步骤，从而无法将IP分配给封锁主机的网络界面。

15.根据权利要求8或9所述的方法，其特征在于，通过向封锁主机所属的网络中的主机发送封锁主机的修正NA包来执行封锁主机的步骤，从而基于封锁主机的修正NA包来更新邻机高速缓冲存储器，并无法与主机进行通信。