[发明专利]多个防火墙的IP连通性的测试方法

权利要求书

1.一种多个防火墙的IP连通性的测试方法，其特征在于，包括以下步骤：

S₁、解析该多个防火墙的配置信息，得到每个防火墙的路由信息、地址信息库以及规则信息，

其中，每个防火墙中，路由信息包括多个接口信息，地址信息库包括若干个地址信息，规则信息包括多个源地址信息和多个目的地址信息，该多个源地址信息和该多个目的地址信息构成该若干个地址信息中的部分地址信息；

S₂、将该多个防火墙的路由信息、地址信息库和规则信息存储至一数据库；

S₃、获取源IP和目的IP；

S₄、依次测试每个防火墙，执行以下步骤：

S₄₁、分别将该源IP和该目的IP与该数据库中待测试防火墙的路由信息进行匹配判断，当该源IP和该目的IP同时与该待测试防火墙的路由信息匹配时，获取第一接口信息和第二接口信息，否则，结束对该待测试防火墙的测试，

其中，该第一接口信息为该待测试防火墙的路由信息中与该源IP对应的接口信息，该第二接口信息为该待测试防火墙的路由信息中与该目的IP对应的接口信息；

S₄₂、判断该第一接口信息和该第二接口信息是否相同，若否，则执行步骤S₄₃，若是，则结束对该待测试防火墙的测试；

S₄₃、判断在该数据库内是否查找到第一地址信息和第二地址信息，若是，则执行步骤S₄₄，若否，则结束对该待测试防火墙的测试，

其中，该第一地址信息为该待测试防火墙的地址信息库中与该源IP对应的地址信息，该第二地址信息为该待测试防火墙的地址信息库中与该目的IP对应的地址信息；

S₄₄、判断该待测试防火墙的规则信息中该多个源地址信息是否包含任意地址或该第一地址信息，且该多个目的地址信息是否包含任意地址或该第二地址信息，若是，则该源IP和该目的IP能通过该待测试防火墙，若否，则该源IP和该目的IP不能通过该待测试防火墙。

2.如权利要求1所述的测试方法，其特征在于，步骤S₄₄替换为以下步骤：

S₄₄₁、判断该待测试防火墙的规则信息中该多个源地址信息是否包含任意地址，且该多个目的地址信息是否包含任意地址，若是，则该源IP和该目的IP能通过该待测试防火墙，并结束对该待测试防火墙的测试，若否，则执行步骤S₄₄₂；

S₄₄₂、判断该待测试防火墙的规则信息中该多个源地址信息是否包含任意地址，且该多个目的地址信息是否包含该第二地址信息，若是，则该源IP和该目的IP能通过该待测试防火墙，并结束对该待测试防火墙的测试，若否，则执行步骤S₄₄₃；

S₄₄₃、判断该待测试防火墙的规则信息中该多个源地址信息是否包含该第一地址信息，且该多个目的地址信息是否包含任意地址，若是，则该源IP和该目的IP能通过该待测试防火墙，并结束对该待测试防火墙的测试，若否，则执行步骤S₄₄₄；

S₄₄₄、判断该待测试防火墙的规则信息中该多个源地址信息是否包含该第一地址信息，且该多个目的地址信息是否包含该第二地址信息，若是，则该源IP和该目的IP能通过该待测试防火墙，若否，则该源IP和该目的IP不能通过该待测试防火墙。

3.如权利要求1或2所述的测试方法，其特征在于，步骤S₁中采用python语言的xml模块进行解析。

4.如权利要求1或2所述的测试方法，其特征在于，步骤S₄₁中采用最长掩码匹配方法进行匹配判断。