[发明专利]地址解析协议表项学习方法、装置及网络设备

权利要求书

1.一种地址解析协议表项学习方法，其特征在于，包括：

判断地址解析协议ARP报文中携带的因特网协议IP地址是否存储在白名单列表，所述白名单列表中存储有可进行ARP表项学习的IP地址；

若所述IP地址存储在所述白名单列表中，则对所述IP地址进行ARP表项学习以学习到所述IP表项对应的介质访问控制MAC地址。

2.根据权利要求1所述的方法，其特征在于，所述判断地址解析协议ARP报文中携带的因特网协议IP地址是否存储在白名单列表之前，还包括：

配置所述白名单列表。

3.根据权利要求2所述的方法，其特征在于，所述配置所述白名单列表包括：

确定可进行ARP表项学习的IP地址和/或IP网段；

存储所述IP地址和/或IP网段以得到所述白名单列表。

4.根据权利要求2所述的方法，其特征在于，所述配置所述白名单列表包括：

确定网络设备的路由表中所有下一跳IP地址；

存储所述所有下一跳IP地址以得到所述白名单列表。

5.根据权利要求2所述的方法，其特征在于，所述配置所述白名单列表包括：

当网络设备作为三层转发的转发设备时，若所述网络设备具有静态的IP地址，则存储所述静态的IP地址以得到所述白名单列表；和/或，

当网络设备作为三层转发的转发设备时，若所述网络设备的IP地址动态变化，则监听所述网络设备的IP地址，存储监听到的IP地址以得到所述白名单列表。

6.根据权利要求1～5任一项所述的方法，其特征在于，还包括：

若所述IP地址未存储在所述白名单列表中，则禁止对所述IP地址进行ARP表项学习；或者，

若所述IP地址未存储在所述白名单列表中，则对所述IP地址进行非严格学习或严格学习方式的ARP表项学习。

7.一种地址解析协议表项学习装置，其特征在于，包括：

判断模块，用于判断地址解析协议ARP报文中携带的因特网协议IP地址是否存储在白名单列表，所述白名单列表中存储有可进行ARP表项学习的IP地址；

学习模块，用于若所述判断模块判断出所述IP地址存储在所述白名单列表中，则对所述IP地址进行ARP表项学习以学习到所述IP表项对应的介质访问控制MAC地址。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

配置模块，用于在所述判断模块判断地址解析协议ARP报文中携带的因特网协议IP地址是否存储在白名单列表之前，配置所述白名单列表。

9.根据权利要求8所述的装置，其特征在于，所述配置模块，包括：

确定单元，用于确定可进行ARP表项学习的IP地址和/或IP网段；

存储单元，用于存储所述确定单元确定的所述IP地址和/或IP网段以得到所述白名单列表。

10.根据权利要求8所述的装置，其特征在于，所述配置模块，包括：

确定单元，用于确定网络设备的路由表中所有下一跳IP地址；

存储单元，用于存储所述确定单元确定的所述所有下一跳IP地址以得到所述白名单列表。

11.根据权利要求8所述的装置，其特征在于，所述配置模块，包括：存储单元和/或监听单元与存储单元；

所述存储单元，用于当网络设备作为三层转发的转发设备时，若所述网络设备具有静态的IP地址，则存储所述静态的IP地址以得到所述白名单列表；和/或，

所述监听单元，用于当网络设备作为三层转发的转发设备时，若所述网络设备的IP地址动态变化，则监听所述网络设备的IP地址，所述存储单元，用于存储所述监听单元监听到的IP地址以得到所述白名单列表。

12.根据权利要求7～11任一项所述的装置，其特征在于，所述装置还包括：

禁止模块，用于若所述判断模块判断出所述IP地址未存储在所述白名单列表中，则禁止对所述IP地址进行ARP表项学习；或者，

所述学习模块，用于若所述判断模块判断出所述IP地址未存储在所述白名单列表中，则对所述IP地址进行非严格学习或严格学习方式的ARP表项学习。

13.一种网络设备，其特征在于，包括：如权利要求7～12任一项所述的地址解析协议表项学习装置。