CN101094178A - 无vlan虚接口情况下发送arp请求的方法和装置 - Google Patents

Abstract

本发明公开了一种二层交换机发送ARP请求的方法及其装置，应用在所述二层交换机需要通过ARP请求方式对某一目的IP地址进行探测、却没有为所述目的IP地址对应的VLAN配置VLAN虚接口的情况下。该方法包括：首先，从该二层交换机上的用户信息表中读取一个对应该VLAN、且其中IP地址不等于该目的IP地址的表项；然后，将所读取表项中的IP地址和MAC地址用作源IP地址和源MAC地址来构造针对该目的IP地址的ARP请求报文并发送出去。这样，通过利用侦听到的用户信息，使得在不具备三层转发功能的VLAN内发送ARP请求时无需特别配置VLAN虚接口和/或IP地址。

Description

无VLAN虚接口情况下发送ARP请求的方法和装置

技术领域

本发明属于以太网领域，涉及以太网内的VLAN(Virtual Local AreaNetwork，虚拟局域网)技术，尤其涉及一种在无VLAN虚接口情况下发送ARP请求的方法和装置。

背景技术

ARP(Address Resolution Protocol，地址解析协议)协议用来在以太网链路中动态建立IP(Internet Protocol，互联网协议)地址和物理MAC(Media Access Control，媒体访问控制)地址的映射关系。

在如图1所示的典型网络中，网关130和客户端计算机110之间会交互ARP报文。通过ARP报文的交互，计算机110上建立ARP缓存表(ARP Cache)，用于连接网络和通信。作为网关130的路由器或三层交换机上也会建立ARP表，作为转发数据的依据。计算机110和网关130之间的二层交换机120会对ARP报文进行转发，但不会进行解析。然而，现在越来越多的应用要求在二层交换机120上启动ARP侦听、ARP代答等功能。

比如，启动了MAC强制转发特性后，在二层交换机120上记录网关130的MAC地址，同时将计算机110发送的ARP报文全部上送接入设备二层交换机120。对于计算机110的ARP请求，二层交换机120都代为应答，且应答的MAC地址正是网关130的MAC。这样，计算机110发送的所有数据报文都会被强制转发到网关130上进行处理，以实现VLAN(Virtual Local Area Network，虚拟局域网)内的用户通信都不再进行二层交换，而是强制在网关130上进行三层转发。这样，在网关130上就可以实现对流量进行统一监控，或者部署一些安全特性。在此特性中，为了感知网关130 MAC地址的变化，需要二层交换机120针对网关130进行ARP探测，也即发起对网关130 IP地址的ARP请求。

再比如，为了快速应答计算机110或网关130发送的ARP请求，以减少广播，还有一些特性需要在二层交换机120上维护ARP Snooping(侦听)表项。为了实现这些ARP Snooping表项的老化，也需要在二层交换机120上发起对某一用户IP地址的ARP请求。

由于ARP报文和机制的需要，在发送ARP请求时，必须为ARP请求报文指定一个源IP和源MAC地址。但是对于二层交换机，用户对应的VLAN不需要配置IP地址就可进行二层转发，因此正常情况下对于只需要进行二层转发的VLAN往往不配置IP地址。然而，为了满足上述ARP探测需求，目前组网时，在接入交换机上，就必须为用户所需的VLAN配置VLAN接口，并在这个VLAN接口上配置IP地址。

上述ARP探测实现方案不仅增加了不必要的配置，更重要的是还无端浪费了大量的IP地址。IPv4地址十分紧张，因此这种配置在实际应用中受到限制，容易遭到用户的质疑。

发明内容

有鉴于此，本发明目的在于提供一种发送ARP请求的方法，使得即使在不配置VLAN虚接口和接口IP的情况下，也能实现在某一个VLAN内对某一个IP地址通过发送ARP请求的方式进行探测。

同时，本发明另一目的在于提供一种发送ARP请求的装置，以支持上述方法的实施。

为了达到上述目的，本发明公开了一种二层交换机发送ARP请求的方法。该方法应用在所述二层交换机需要通过ARP请求的方式对某一目的IP地址进行探测、但却没有为所述目的IP地址对应的VLAN配置VLAN虚接口的情况下，主要包括有下列步骤：

步骤S1，从所述二层交换机上的用户信息表中读取一个对应所述VLAN、且其中IP地址不等于所述目的IP地址的表项；或者，当所述二层交换机因其组网和/或特性使能的要求探测所述目的IP地址所用的ARP请求报文不能从所读取表项的接入端口输出时，则从所述二层交换机上的用户信息表中读取一个对应所述VLAN的表项，且所述表项中的IP地址不等于所述目的IP地址、而所述表项的接入端口不等于所述探测用ARP请求报文的发送端口；

步骤S2，将所读取表项中的IP地址和MAC地址用作源IP地址和源MAC地址来构造针对所述目的IP地址的ARP请求报文，并输出所述ARP请求报文。

对于上述二层交换机发送ARP请求的方法，优选地，在步骤S1之前还包括有步骤S0，用于判断所述用户信息表中对应所述VLAN的表项是否为0，并且在判定为否时继续执行所述步骤S1、或者在判定为是时直接结束而不发送ARP请求。

对于上述二层交换机发送ARP请求的方法，优选地，所述步骤S1具体包括有下列步骤：

步骤S1-1，从所述用户信息表中读取一个对应所述VLAN的表项，

步骤S1-2，判断所读取表项中的IP地址是否等于所述目的IP地址，如果判定为否则继续执行所述步骤S2，如果判定为是则继续执行下述步骤S1-3；或者，当所述二层交换机因其组网和/或特性使能的要求探测所述目的IP地址所用ARP请求报文不能从所读取表项的接入端口输出时，则判断所读取表项中的IP地址是否等于所述目的IP地址、以及所读取表项的接入端口是否等于所述探测用ARP请求报文的发送端口，如果两个判定中任一为是则继续执行所述步骤S1-3，如果两个判定均为否则继续执行所述步骤S2；

步骤S1-3，从所述用户信息表中读取另一个对应所述VLAN的表项，之后再继续执行所述步骤S2。

对于上述二层交换机发送ARP请求的方法，优选地，所述步骤S1-1具体为读取所述用户信息表中对应所述VLAN的第一个表项，而所述步骤S1-3具体为读取所述用户信息表中对应所述VLAN的第二个表项；或者，所述步骤S1-1具体为随机读取所述用户信息表中对应所述VLAN的任意一个表项，而所述步骤S1-3具体为随机读取所述用户信息表中对应所述VLAN的任意一个其他表项。

对于上述二层交换机发送ARP请求的方法，进一步优选地，所述用户信息表为所述二层交换机通过使能DHCP侦听特性后建立的DHCP侦听表；或者，所述用户信息表为所述二层交换机通过ARP侦听建立的ARP侦听表。

同时，为了达到上述另一目的，本发明公开了一种发送ARP请求的装置。该装置配置在二层交换机中，应用在所述二层交换机需要通过ARP请求的方式对某一目的IP地址进行探测、但却没有为所述目的IP地址对应的VLAN配置VLAN虚接口的情况下，主要包括有用户信息获取单元和报文构造单元。其中，所述用户信息获取单元与所述二层交换机上的用户信息表相连，用于从所述用户信息表中读取一个对应所述VLAN、且其中IP地址不等于所述目的IP地址的表项；所述报文构造单元与所述用户信息获取单元相连，用于将所读取表项中的IP地址和MAC地址作为源IP地址和源MAC地址来构造针对所述目的IP地址的ARP请求报文，并输出所述ARP请求报文。

对于上述发送ARP请求的装置，优选地，其还包括有与所述用户信息表和所述用户信息获取单元相连的探测可能判断单元，用于判断所述用户信息表中是否存在对应所述VLAN的表项，并在判定存在时才触发所述用户信息获取单元的运行。

对于上述发送ARP请求的装置，优选地，所述用户信息获取单元包括有读模块和判断模块。其中，所述读模块与所述用户信息表相连，用于从所述用户信息表中读取一个对应所述VLAN的表项。所述判断模块与所述读模块和所述报文构造单元相连，用于判断所读取表项中的IP地址是否等于所述目的IP地址，并在判定相等时通知所述读模块从所述用户信息表中读取另一个对应所述VLAN的表项、或者在判定不等时将所读取表项输出至所述报文构造单元；或者，当所述二层交换机因其组网和/或特性使能的要求探测所述目的IP地址所用ARP请求报文不能从所读取表项的接入端口输出时，则所述判断模块还用于判断所读取表项的接入端口是否等于所述探测用ARP请求报文的发送端口，并在两个判定中任一出现相等时通知所述读模块从所述用户信息表中读取另一个对应所述VLAN的表项、或者在两个判定均不等时将所读取表项输出至所述报文构造单元。

对于上述发送ARP请求的装置，优选地，所述读模块顺序地读取所述用户信息表中对应所述VLAN的第一个表项和/或第二个表项；或者，所述读模块随机地读取所述用户信息表中对应所述VLAN的任意一个表项和/或任意一个其他表项。

对于上述发送ARP请求的装置，进一步优选地，所述用户信息表为所述二层交换机通过使能DHCP侦听特性后建立的DHCP侦听表；或者，所述用户信息表为所述二层交换机通过ARP侦听建立的ARP侦听表。

这样，通过对侦听所得的用户信息加以利用，本发明使得二层交换机在不需要具备3层转发功能的VLAN内发送ARP请求进行探测时，无需特别配置VLAN虚接口，更不需要配置IP地址。

并且，利用VLAN内某一用户的IP地址和MAC地址作为源IP地址和源MAC地址来构造ARP请求报文，不仅能够正确实现MAC强制特性功能，还不需要增加额外的配置，从而也不会造成IP地址浪费。

附图说明

图1为现有技术中的典型网络图；

图2为本发明中二层交换机发送ARP请求方法的第一优选实施例的流程图；

图3为本发明中二层交换机发送ARP请求方法的第二优选实施例的流程图；

图4为本发明中发送ARP请求装置的最佳实施例的结构框图。

具体实施方式

本发明的上述及其他技术特征和有益效果，将通过下面参照附图进行的优选实施例介绍得到更充分的阐述。

请参阅图2，其为本发明所提供二层交换机发送ARP请求的方法的第一优选实施例的流程图。

如果作为接入设备的二层交换机上使能了DHCP(Dynamic HostConfiguration Protocol，动态主机配置协议)Snooping(侦听)特性，则该二层交换机通过侦听DHCP报文能够获得用户的IP地址和MAC地址的对应关系。

当二层交换机需要通过ARP请求的方式对某一目的IP地址进行探测、却没有为这个目的IP地址的对应VLAN配置VLAN虚接口的情况下，假设这个二层交换机上使能有DHCP Snooping特性，则其可利用通过侦听DHCP报文建立的DHCP Snooping表中用户信息来实现ARP请求发送，且具体实现过程描述如下：

首先，该二层交换机需要判断其上通过侦听所得的DHCP Snooping表中是否存在对应这个VLAN的表项，也即执行图2所示步骤S0。

如果不存在对应这个VLAN的DHCP Snooping表项，也即DHCPSnooping表中对应这个VLAN的用户信息表项数为0，则说明这个VLAN内没有用户存在使用网络的需求。此时，也就不存在对这个VLAN内IP地址进行探测的需求。在这种情况下，则如图2所示，二层交换机将由于不需要发送ARP请求而直接结束。

如果存在对应这个VLAN的DHCP Snooping表项，也即DHCPSnooping表中对应这个VLAN的用户信息表项数大于或等于1，则说明这个VLAN内至少有一个用户存在使用网络的需求。在这种情况下，二层交换机就可利用其上DHCP Snooping表中用户信息来实现针对目的IP地址的ARP请求发送，且该实现如图2所示包括有下列步骤：

步骤S1，从这个二层交换机上的DHCP Snooping表中读取一个对应这个VLAN、且其中IP地址不等于所需探测目的IP地址的表项；

步骤S2，将所读取表项中的IP地址和MAC地址用作源IP地址和源MAC地址来构造针对这个目的IP地址的ARP请求报文，并输出这个ARP请求报文。

其中，上述步骤S1又进一步细分为包括有下列子步骤：

步骤S1-1，从这个二层交换机上的DHCP Snooping表中读取第一个对应这个VLAN的表项；

步骤S1-2，判断所读取表项中的IP地址是否等于所需探测的目的IP地址，如果判定为否则继续执行上述步骤S2，如果判定为是则继续执行下述步骤S1-3；

步骤S1-3，从这个二层交换机上的DHCP Snooping表中读取第二个对应这个VLAN的表项，然后继续执行上述步骤S2。

通过上述介绍可知，在不需要具备三层转发功能的VLAN内通过ARP请求的方式进行IP探测时，完全可利用侦听所得的DHCP Snooping表中用户信息来构造相应的ARP请求报文，而无需为所需探测IP地址对应的VLAN特别配置VLAN虚接口，更不需要配置IP地址。并且，根据DHCP Snooping表中对应这个VLAN的用户信息表项的数量，具体实现过程大致有三种：

1、当DHCP Snooping表中对应这个VLAN的用户信息表项数等于0时，表明这个对应VLAN内没有用户存在使用网络的需求，因此不需要进行探测，从而只需执行图2中所示步骤S0。

2、当DHCP Snooping表中对应这个VLAN的用户信息表项数等于1时，表明这个对应VLAN内只有一个用户存在使用网络的需求，因此不需要对这个用户进行探测，当然也不需要对其他用户进行探测(因为根本不存在其他用户)，但是可以对对应这个VLAN的网关或Server(服务器)进行探测。

并且，当DHCP Snooping表中只有一个用户信息表项、且所需探测的目的IP为对应VLAN的网关或Server的IP地址时，一般来说只需执行图2中所示步骤S1-1、步骤S1-2、和步骤S2。

3、当DHCP Snooping表中对应这个VLAN的用户信息表项数大于1时，表明这个对应VLAN内有多个用户存在使用网络的需求，此时不仅可以对对应这个VLAN的网关和Server进行探测，还可对对应这个VLAN的用户进行探测。

并且，当目的IP地址为对应这个VLAN的用户IP地址时，则执行图2中所示步骤S1-1时读取到的表项可能就是这个用户的信息表项，此时就需要继续执行图2中所示步骤S1-3来读取其它用户的信息表项以实施对这个用户的探测。

请参阅图3，其为本发明所提供二层交换机发送ARP请求的方法的第二优选实施例的流程图。

如果作为接入设备的二层交换机上没有使能DHCP Snooping特性，则该二层交换机上不存在通过侦听DHCP报文而建立的DHCP Snooping表，也就无法实施图2所示第一优选实施例。在这种情况下，可以让二层交换机在侦听用户ARP表项时建立ARP Snooping表来记录用户的IP地址和MAC地址的对应关系。

从而使得，当这个二层交换机需要通过ARP请求的方式对某一目的IP地址进行探测、却没有为这个目的IP地址的对应VLAN配置VLAN虚接口的情况下，则其可利用通过侦听ARP报文建立的ARP Snooping表中用户信息来实现ARP请求发送，且具体实现过程描述如下：

首先，该二层交换机需要判断其上通过侦听所得的ARP Snooping表中是否存在对应这个VLAN的表项，也即执行图3所示步骤S0。

如果不存在对应这个VLAN的ARP Snooping表项，也即ARPSnooping表中对应这个VLAN的用户信息表项数为0，则说明这个VLAN内没有用户存在使用网络的需求。此时，也就不存在对这个VLAN内IP地址进行探测的需求。在这种情况下，则如图3所示，二层交换机将由于不需要发送ARP请求而直接结束。

如果存在对应这个VLAN的ARP Snooping表项，也即ARP Snooping表中对应这个VLAN的用户信息表项数大于或等于1，则说明这个VLAN内至少有一个用户存在使用网络的需求。在这种情况下，二层交换机就可利用其上ARP Snooping表中用户信息来实现针对目的IP地址的ARP请求发送，且该实现如图2所示包括有下列步骤：

步骤S1，从这个二层交换机上的ARP Snooping表中读取一个对应这个VLAN、且其中IP地址不等于所需探测目的IP地址的表项；

步骤S2，将所读取表项中的IP地址和MAC地址用作源IP地址和源MAC地址来构造针对这个目的IP地址的ARP请求报文，并输出这个ARP请求报文。

其中，上述步骤S1又进一步细分为包括有下列子步骤：

步骤S1-1，从这个二层交换机上的ARP Snooping表中随机读取任意一个对应这个VLAN的表项；

步骤S1-2，判断所读取表项中的IP地址是否等于所需探测的目的IP地址，如果判定为否则继续执行上述步骤S2，如果判定为是则继续执行下述步骤S1-3；

步骤S1-3，从这个二层交换机上的ARP Snooping表中随机读取任意一个其它对应这个VLAN的表项，然后继续执行上述步骤S2。

通过上述介绍可知，图3所示第二优选实施例与图2所示第一优选实施例的区别有两点：

首先，被图2所示第一优选实施例加以利用的用户信息表为通过侦听DHCP报文建立的DHCP Snooping表，而被图3所示第二优选实施例加以利用的用户信息表为通过侦听ARP报文建立的ARP Snooping表。

其次，图2所示第一优选实施例中读取用户信息表项的方式为顺序读取，具体表现为在第一次读取时选择用户信息表中对应指定VLAN的第一个表项，并在需要进行第二次读取时选择用户信息表中对应指定VLAN的第二个表项。然而，图3所示第二优选实施例中读取用户信息表项的方式为随机读取，具体表项为在第一次读取时随机选择用户信息表中对应指定VLAN的任意一个表项，并在需要进行第二次读取时随机选择用户信息表中对应指定VLAN的任意一个其它表项。

除了上述两点，图2所示第一优选实施例的其它特征及优点均同样适用于图3所示第二优选实施例，故在此不再重复。

需要声明的是，上述仅为本发明所提供发送ARP请求方法的例示性解释，本领域技术人员当可在理解本发明原理之上设计出与图2或图3所示类似的具体实施例，比如选用通过侦听DHCP报文而建立的DHCPSnooping表作为用户信息表，并利用随机读取方式来选择其中的用户信息表项；或者选用通过侦听ARP报文而建立的ARP Snooping表作为用户信息表，并利用顺序读取方式来选择其中的用户信息表项。

此外，本领域技术人员还应能理解，具体实施上述本发明所提供ARP请求方法时，可能还需要根据实际组网来适当调整用作源IP地址和MAC地址的用户信息表项选择标准。比如：在某些级联组网的情况下，如果被上行连接网关的二层交换机用来作为ARP报文中源IP地址对应的用户与所需探测目的IP地址对应的用户连接在同一个端口下，那么利用这个源IP地址伪造ARP报文、并从学习到这个源IP地址所对应表项的端口(也即这个表项的接入端口)发送至这个目的IP地址，就有可能会导致这个二层交换机下行连接的设备出现ARP Snooping表项端口学习错误、甚至MAC地址学习错误。因此，在二层交换机因其组网和/或特性使能的要求探测某一目的IP地址所用ARP请求报文不能从所读取表项的接入端口输出的情况下，则具体选择用户信息表项时还需兼顾表项中的接入端口信息。具体而言，对用来构造探测某一目的IP地址所用ARP请求报文的表项来说，不仅要求该表项与所需探测目的IP地址对应同一个VLAN、以及该表项中的IP地址不等于所需探测目的IP地址，还要求该表项中的接入端口不等于探测所用ARP请求报文的发送端口。

请参阅图4，其为本发明所提供发送ARP请求装置的最佳实施例的结构框图。该发送ARP请求的装置安放在二层交换机中，主要应用在这个二层交换机需要通过ARP请求的方式对某一目的IP地址进行探测、但却没有为这个目的IP地址的对应VLAN配置VLAN虚接口的情况下。

如图4所示，该装置400的最佳实施例中包括有探测可能判断单元410、用户信息获取单元420、以及报文构造单元430。并且，在图4中，①表示所需探测的目的IP地址，②表示用来构造针对所需探测目的IP地址的ARP请求报文的源IP地址和源MAC地址，③表示针对所需探测目的IP地址的ARP请求报文。

探测可能判断单元410与用户信息获取单元420以及该装置400所在二层交换机中通过侦听而建立的用户信息表500相连，用于判断用户信息表500中是否存在对应这个VLAN的表项。如果判定为不存在，则说明这个VLAN中没有用户存在使用网络的需求，也即不存在对这个VLAN内IP地址进行探测的需求，这时探测可能判断单元410将由于装置400所在二层交换机不需要发送ARP请求而决定不进行后续操作。如果判定为存在，则说明这个VLAN中有用户存在使用网络的需求，这时探测可能判断单元410将触发用户信息获取单元420的运行。

并且，如果装置400所在二层交换机使能了DHCP Snooping特性，则可将通过侦听DHCP报文而建立的DHCP Snooping表用作图4中所示用户信息表500。如果装置400所在二层交换机没有使能DHCP Snooping特性，则可通过侦听ARP报文来建立用于表达用户IP地址和MAC地址对应关系的ARP Snooping表，并将这个ARP Snooping用作图4中所示用户信息表500。

用户信息获取单元420与探测可能判断单元410和报文构造单元430相连，用于接收探测可能判断单元的触发，并据此从用户信息表500中读取一个对应这个VLAN、且其中IP地址不等于所需探测目的IP地址的表项，然后再将该表项信息②输出给报文构造单元430。

至于如何确保所读取表项中IP地址不等于所需探测的目的IP地址，如图4所示，用户信息获取单元420优选地包括有读模块421和判断模块422。其中，读模块421用于接收探测可能判断单元410的触发，并据此从用户信息表500中读取第一个或任意一个对应这个VLAN的表项，然后将所读取表项的信息②输出给判断模块422；而判断模块422在收到读模块421输入的表项信息②后，将首先判断所读取表项信息②中的IP地址是否等于所需探测的目的IP地址①，并在判定相等时通知读模块421从用户信息表500中重新读取第二个或任意一个其它对应这个VLAN的表项、或者在判定不等时将所读取表项的信息②输出给报文构造单元430。

与本发明所提供发送ARP请求方法中类似，在二层交换机因其组网和/或特性使能的要求探测某一目的IP地址所用ARP请求报文不能从所读取表项的接入端口输出的情况下，则不仅要确保所读取表项中IP地址不等于所需探测的目的IP地址，还需要同时确保所读取表项的接入端口不等于探测目的IP地址所用ARP请求报文的发送端口。并且，对于端口信息的判断同样可用上述判断模块来执行，也即图4中所示判断模块422在收到读模块421输入的表项信息②后，将首先判断所读取表项信息②中的IP地址是否等于所需探测的目的IP地址①、以及表项信息②中的接入端口是否等于探测目的IP地址①所用ARP请求报文③的发送端口，并在任一判定为相等时通知读模块421从用户信息表500中重新读取第二个或任意一个其它对应这个VLAN的表项、或者在判定均不等时将所读取表项的信息②输出给报文构造单元430。

报文构造单元430与用户信息获取单元420中的判断模块422相连，用于将所读取表项中的IP地址和MAC地址②作为源IP地址和源MAC地址来构造针对所需探测目的IP地址①的ARP请求报文③，并输出这个ARP请求报文③。

这样，通过在图4所示发送ARP请求的装置上运行本发明所提供发送ARP请求的方法，不仅能够正确实现MAC强制特性功能，还不需要增加额外的配置，从而也不会造成IP地址浪费。

需要声明的是，上述发明内容及具体实施方式意在证明本发明所提供技术方案的实际应用，不应解释为对本发明保护范围的限定。本领域技术人员在本发明的精神和原理内，当可作各种修改、等同替换、或改进。本发明的保护范围以所附权利要求书为准。

Claims (10)

1.一种二层交换机发送ARP请求的方法，应用在所述二层交换机需要通过ARP请求的方式对某一目的IP地址进行探测、却没有为所述目的IP地址对应的VLAN配置VLAN虚接口的情况下；其特征在于，包括有下列步骤：

步骤S1，从所述二层交换机上的用户信息表中读取一个对应所述VLAN、且其中IP地址不等于所述目的IP地址的表项；

步骤S2，将所读取表项中的IP地址和MAC地址用作源IP地址和源MAC地址来构造针对所述目的IP地址的ARP请求报文，并输出所述ARP请求报文。

2.如权利要求1所述的方法，其特征在于，在步骤S1之前还包括有步骤S0，用于判断所述用户信息表中对应所述VLAN的表项是否为零，并且在判定为否时继续执行所述步骤S1、或者在判定为是时直接结束而不发送ARP请求。

3.如权利要求2所述的方法，其特征在于，所述步骤S1具体包括有下列步骤：

步骤S1-1，从所述用户信息表中读取一个对应所述VLAN的表项，

步骤S1-2，判断所读取表项中的IP地址是否等于所述目的IP地址，如果判定为否则继续执行所述步骤S2，如果判定为是则继续执行下述步骤S1-3；

步骤S1-3，从所述用户信息表中读取另一个对应所述VLAN的表项，之后再继续执行所述步骤S2。

4.如权利要求3所述的方法，其特征在于，当所述二层交换机因其组网和/或特性使能的要求探测所述目的IP所用ARP请求报文不能从所读取表项的接入端口输出时，则：

所述步骤S1具体为，从所述二层交换机上的用户信息表中读取一个对应所述VLAN的表项，且所述表项中的IP地址不等于所述目的IP地址、而所述表项的接入端口不等于所述探测用ARP请求报文的发送端口；或者，

所述步骤S1-2具体为，判断所读取表项中的IP地址是否等于所述目的IP地址、以及所读取表项的接入端口是否等于所述探测用ARP请求报文的发送端口，如果两个判定中任一为是则继续执行所述步骤S1-3，如果两个判定均为否则继续执行所述步骤S2。

5.如权利要求1至4中任一所述的方法，其特征在于，所述用户信息表为所述二层交换机通过使能DHCP侦听特性后建立的DHCP侦听表，或者为所述二层交换机通过ARP侦听建立的ARP侦听表。

6.一种发送ARP请求的装置，配置在二层交换机中，应用在所述二层交换机需要通过ARP请求的方式对某一目的IP地址进行探测、却没有为所述目的IP地址对应的VLAN配置VLAN虚接口的情况下；其特征在于，包括有：

用户信息获取单元，与所述二层交换机上的用户信息表相连，用于从所述用户信息表中读取一个对应所述VLAN、且其中IP地址不等于所述目的IP地址的表项；

报文构造单元，与所述用户信息获取单元相连，用于将所读取表项中的IP地址和MAC地址作为源IP地址和源MAC地址来构造针对所述目的IP地址的ARP请求报文，并输出所述ARP请求报文。

7.如权利要求6所述的装置，其特征在于，还包括有与所述用户信息表和所述用户信息获取单元相连的探测可能判断单元，用于判断所述用户信息表中是否存在对应所述VLAN的表项，并在判定存在时才触发所述用户信息获取单元的运行。

8.如权利要求7所述的装置，其特征在于，所述用户信息获取单元包括有：

读模块，与所述用户信息表相连，用于从所述用户信息表中读取一个对应所述VLAN的表项；

判断模块，与所述读模块和所述报文构造单元相连，用于判断所读取表项中的IP地址是否等于所述目的IP地址，并在判定相等时通知所述读模块从所述用户信息表中读取另一个对应所述VLAN的表项、或者在判定不等时将所读取表项输出至所述报文构造单元。

9.如权利要求8所述的装置，其特征在于，所述判断模块还用于判断所读取表项的接入端口是否等于探测所述目的IP地址所用ARP请求报文的发送端口，并在两个判定中任一出现相等时通知所述读模块从所述用户信息表中读取另一个对应所述VLAN的表项、或者在两个判定均不等时将所读取表项输出至所述报文构造单元。

10.如权利要求6至9任一所述的装置，其特征在于，所述用户信息表为所述二层交换机通过使能DHCP侦听特性后建立的DHCP侦听表，或者为所述二层交换机通过ARP侦听建立的ARP侦听表。

Images