[发明专利]一种DMZ主机自动指向的方法、系统及网关

权利要求书

1.一种DMZ主机自动指向的方法，包括：

网关设备从动态主机设置协议DHCP的地址分配表中读取一个IP地址，向所有主机设备的上联端口广播发送携带有所述IP地址的地址解析协议ARP请求帧；

判断是否收到某一主机设备的应答，如果收到，则将所述IP地址指向的某一主机作为隔离区DMZ主机；

如果没有收到任何主机设备的应答，则继续从所述DHCP的地址分配表中挑选下一个IP地址向所有主机设备的上联端口广播发送携带有所述下一个IP地址的ARP请求帧，直到在广播发送某一IP地址时收到某一主机的应答后，将所述某一IP地址指向的主机作为DMZ主机。

2.如权利要求1所述的方法，其特征在于：

所述主机设备的应答携带有所述IP地址对应的MAC地址。

3.如权利要求1或2所述的方法，其特征在于：在网关设备从DHCP的地址分配表中读取一个IP地址之前，所述方法还包括：

所述网关设备使用DHCP协议为接入所述网关设备的主机设备分配IP地址，并将所有主机设备的IP地址存入所述DHCP的地址分配表中。

4.一种DMZ主机自动指向的系统，包括：

请求发送模块，用于从DHCP的地址分配表中读取一个IP地址，向所有主机设备的上联端口广播发送携带有所述IP地址的地址解析协议ARP请求帧；

判决模块，用于判断是否收到某一主机设备的应答，并将判断结果发送至控制模块；

控制模块，用于如果判断结果是收到某一主机设备的应答，则将所述IP地址指向的某一主机作为隔离区DMZ主机；

所述控制模块，还用于如果判断结果是没有收到任何主机设备的应答，则触发请求发送模块继续从所述DHCP的地址分配表中挑选下一个IP地址向所有主机设备的上联端口广播发送携带有所述下一个IP地址的ARP请求帧，直到在广播发送某一IP地址时，所述判决模块判断收到某一主机的应答后，将所述某一IP地址指向的主机作为DMZ主机；

所述请求发送模块，还用于在被所述控制模块触发后，从所述DHCP的地址分配表中挑选下一个IP地址向所有主机设备的上联端口广播发送携带有所述下一个IP地址的ARP请求帧。

5.如权利要求4所述的系统，其特征在于：

所述主机设备的应答携带有所述IP地址对应的MAC地址。

6.如权利要求4或5所述的系统，其特征在于：还包括：

地址分配模块，用于使用DHCP协议为接入网关设备的主机设备分配IP地址，并将所有主机设备的IP地址存入所述DHCP的地址分配表中。

7.一种网关设备，包括如权利要求4～6任一项所述的DMZ主机自动指向的系统。