CN101478496B - 一种数据报文的转发方法和交换设备 - Google Patents

Abstract

本发明提供的一种数据报文的转发方法和交换设备，其中，该方法包括：为运行PVLAN的交换设备配置业务环回组，该方法还包括：交换设备的下行端口将接收的数据报文重定向到所述业务环回组，该业务环回组剥离掉该数据报文携带的网络标识信息，让剥离后的数据报文在所述业务环回组中进行环回，业务环回组使环回后的数据报文携带主VLAN的网络标识信息，并根据所述主VLAN的网络标识信息和该数据报文携带的目的MAC地址对该携带了主VLAN的网络标识信息的数据报文进行转发处理。采用本发明，避免了交换设备将自身的所有端口学习到的MAC地址在主VLAN和从VLAN之间相互拷贝的操作，大大提高了系统性能资源的利用率。

Description

一种数据报文的转发方法和交换设备 

技术领域

本发明涉及网络通信技术，特别涉及一种数据报文的转发方法和交换设备。 

背景技术

随着网络技术的不断发展和用户对网络通信越来越高的安全性要求，出现了私有虚拟局域网(PVLAN：Private VLAN)技术。其中，PVLAN具有两层的VLAN结构，第一层为主VLAN，用于上行；第二层为从VLAN，用于接入用户，并且，主VLAN和从VLAN具有一定的映射关系，如此，对于上行设备而言，只需识别出主VLAN即可。 

参见图1，图1为现有技术中PVLAN的结构示意图。如图1所示，PC(个人计算机)1、PC2、PC3、交换机1和交换机2分别通过交换机0的端口Port1、Port2、Port3、Port4和Port5与交换机0进行通信，服务器通过交换机1与交换机0进行通信。其中，交换机1和交换机2都为运行VRPP的三层交换机，为上行设备；交换机0为运行PVLAN的二层交换机，PC1、PC2和PC3相互隔离，其分别运行在VLAN2、VLAN5和VLAN8中，服务器运行在VLAN10中。其中，VLAN10为主VLAN；VLAN2、VLAN5和VLAN8为从VLAN。 

在PVLAN网络中，现有的数据报文转发方法都依赖于传统的MAC地址寻址转发，采用图1所示PVLAN的结构示意图，该数据报文转发方法包括：交换机0将各下行端口(Port1、Port2和Port3)分别学习到的从VLAN的媒体访问控制(MAC)地址(MAC1、MAC2和MAC3)拷贝到主VLAN中，同时也需要将上行端口(Port4和Port5)学习到的MAC地址(MAC4) 拷贝到各从VLAN中。如此，在交换机0中建立了一个转发表项，具体参见表1所示： 

表1： 

MAC地址	VLAN ID	Port	状态
				MAC1	2	Port1	动态
MAC1	10	Port1	动态
				MAC2	5	Port2	动态
MAC2	10	Port2	动态
				MAC3	8	Port3	动态
MAC3	10	Port3	动态
				MAC4	10	Port4	动态
MAC4	2	Port4	动态
				MAC4	5	Port4	动态
MAC4	8	Port4	动态

如此，当交换机0接收到来自从VLAN的用户发送的数据报文时，根据该数据报文所携带的从VLAN的网络标识信息和目的MAC地址，在上述建立的转发表项中查找该目的MAC地址对应的出端口，其中，从VLAN的网络标识信息为从VLAN的ID；之后，通过查找到的出端口将该数据报文转发出去。比如，交换机0通过下行端口Port1接收到PC1发送的数据报文时，则数据报文所携带的从VLAN的网络标识信息为VLAN2；若数据报文携带的目的MAC地址为服务器的MAC地址，即MAC4，则在上述转发表项中查找2和MAC4对应的出端口，即查找到Port4，之后，通过Port4将该数据报文转发出去。 

现有的上述方法中，虽然可以实现数据报文的转发，但是，由于运行PVLAN的交换机需要将所有端口学习到的MAC地址在主VLAN和从VLAN之间进行双向拷贝，这样就会大大浪费交换机的性能资源；并且，若接入用户较多，则通过上述双向复制，就会使建立的转发表项很大，造成系统资源的匮乏，也进一步限制了交换机接入用户的容量。 

发明内容

有鉴于此，本发明提供了一种数据报文的转发方法和交换设备，以避免将交换机所有端口学习到的MAC地址在主VLAN和从VLAN之间进行双向复制的操作，提高系统性能资源的利用率。 

一种数据报文的转发方法，为运行PVLAN的交换设备配置业务环回组，该方法包括： 

交换设备的下行端口将接收的数据报文重定向到所述业务环回组，该业务环回组剥离掉来自所述下行端口的数据报文所携带的从VLAN的网络标识信息，让剥离后的数据报文在所述业务环回组中进行环回，将环回的数据报文带上主VLAN的网络标识信息，并根据所述主VLAN的网络标识信息和该数据报文携带的目的MAC地址对该携带了主VLAN的网络标识信息的数据报文进行转发处理。 

一种交换设备，该交换设备运行在私有虚拟局域网PVLAN中，包括：下行端口和业务环回组；其中， 

所述下行端口用于接收数据报文；并将接收到的数据报文重定向到所述业务环回组； 

所述业务环回组用于剥离掉来自所述下行端口的数据报文所携带的从VLAN的网络标识信息，让剥离后的数据报文在自身内部进行环回，将环回的数据报文带上主VLAN的网络标识信息，并根据所述主VLAN的网络标识信息和该数据报文携带的目的MAC地址对该携带了主VLAN的网络标识信息的数据报文进行转发处理。 

由上述技术方案可以看出，在本发明提供的数据报文的转发方法和交换设备中，当交换设备的下行端口接收到数据报文时，该下行端口将接收的数据报文重定向到业务环回组，如此，利用业务环回组的特性可以剥离掉该数据报文携带的网络标识信息，让剥离后的数据报文在所述业务环回组中进行环回，业务环回组使环回后的数据报文携带主VLAN的网络标识信息，这样，可以根据所述主VLAN的网络标识信息和该数据报文携带的目的媒体访问控制MAC地址对该携带了主VLAN的网络标识信息的数据报文进行转发处理。可见，本发明提供的方法和装置不需要预先将所有的上行端口学习到的MAC地址一一复制到从VLAN中也能实现二层数据报文的转发，进而减少了转发表项的空间资源，大大提高了系统的性能资源。 

附图说明

图1为现有技术中的PVLAN的组网结构图； 

图2为本发明实施例提供的一种数据报文转发的基本流程图； 

图3为本发明实施例提供的数据报文的转发的详细流程图； 

图4为本发明实施例提供的数据报文转发的组网结构图； 

图5为本发明实施例提供的交换设备的结构图； 

图6为本发明实施例提供的业务环回组的结构图。 

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。 

参见图2，图2为本发明实施例提供的一种数据报文转发的基本流程图。本实施例应用于包含至少两个相互隔离的从VLAN、至少一个主VLAN的数据网络中，其中，该主VLAN和从VLAN具有一定的映射关系。如图2所示，该方法主要包括以下步骤： 

步骤201，为运行PVLAN的交换设备配置业务环回组。 

这里，业务环回组可对应单一的端口，也可对应多个端口的聚合端口，其功能相当于一个芯片。 

此外，运行PVLAN的交换设备可为连接主VLAN和从VLAN的交换设备。 

步骤202，交换设备的下行端口将接收的数据报文重定向到所述业务环 回组。 

步骤203，业务环回组剥离掉该数据报文携带的网络标识信息，让剥离后的数据报文在所述业务环回组中进行环回。 

这里，业务环回组将剥离后的数据报文进行环回是在自身内部进行环回的。 

步骤204，业务环回组使环回后的数据报文携带主VLAN的网络标识信息。 

这里，业务环回组使环回后的数据报文携带主VLAN的网络标识信息具体是指当数据报文又环回到发送该数据报文环回开始出发的位置时，业务环回组将该数据报文打上主VLAN的网络标识信息的标签。 

步骤205，业务环回组根据上述主VLAN的网络标识信息和该数据报文携带的目的MAC地址对该携带了主VLAN的网络标识信息的数据报文进行转发处理。 

至此，实现了数据报文转发的基本流程。 

为使本发明实施例更加清楚，下面结合具体实施例对本发明所提供的上述方法进行详细描述。 

参见图3，图3为本发明实施例提供的数据报文的转发的详细流程图。该实施例可以基于图4所示的结构图，图4为本发明实施例提供的数据报文转发的组网结构图，交换机0为运行PVLAN的二层交换机，其中，VLAN10为主VLAN，其和从VLAN中的VLAN2、VLAN5和VLAN8具有一定的映射关系。预先在交换机0上设置业务环回组，为该业务环回组配置对应的端口属性，优选地，该端口属性可为Hybrid。本实施例允许VLAN2、VLAN5、VLAN8和VLAN10中的报文以不打标签(Untagged)的方式出去。如图3所示，该流程可以包括以下步骤： 

步骤301，预先为交换机0的每一个端口配置两个逻辑寄存器。 

这里，为便于理解，将业务环回组看成一个端口，如图4所示，记为Port100。因此，步骤301具体为：为交换机0的Port1、Port2、Port3、Port4、 Port5和Port100分别配置两个逻辑寄存器。其中，该两个逻辑寄存器的大小都为1比特(bit)，第一个逻辑寄存器对应第一标识位；第二个逻辑寄存器对应第二标识位，其中，第一标识位用于表示对应的端口是否为业务环回口，第二标识位用于表示对应的端口是否为下行端口。优选地，当第一标识位的值为0、第二标识位的值为1时，表示当前端口为下行端口，当第一标识位的值为1、第二标识位的值为0时，表示当前端口为业务环回组，即为Port100；当第一标识位的值为0、第二标识位的值为0时，表示当前端口为上行端口。 

步骤302，当交换机0的一个端口当前接收到数据报文时，则读取该端口对应的第一标识位的值和第二标识位的值。 

步骤303，判断该读取的第一标识位的值是否为0，第二标识位的值是否为1，如果都是，则执行步骤304，否则，当第一标识位的值和第二标识位的值都为0时，则执行步骤314。 

这里，在为交换机0的端口配置逻辑寄存器时，一般需要保证业务环回组不直接接收来自其他外部上行设备或者下行设备的数据报文。 

步骤304，确定当前接收到数据报文的端口为下行端口。 

步骤305，该下行端口将接收的数据报文重定向到业务环回组中。 

步骤306，业务环回组判断其对应的端口属性是否为Hybrid，如果是，则执行步骤307，否则，结束流程。 

这里，端口属性为Hybrid，能够使业务环回组剥离掉其接收的数据报文所携带的网络标识信息。因此，当本步骤中确定出业务环回组对应的端口属性为Hybrid时，执行步骤307。 

步骤307，业务环回组剥离掉该数据报文携带的网络标识信息。 

这里，该数据报文携带的网络标识信息为该数据报文所来自的从VLAN的ID。比如，步骤302接收的数据报文来自于图4所示的PC1，则该数据报文携带的网络标识信息为VLAN 2。 

步骤308，业务环回组使该剥离掉网络标识信息的数据报文在自身内部 中环回。 

这里，业务环回组将该剥离掉网络标识信息的数据报文在自身内部进行环回，具体地，在自身内部的预设位置处将该剥离掉网络标识信息的数据报文进行环回。 

步骤309，业务环回组使环回后的数据报文携带主VLAN的网络标识信息，得到环回处理后的数据报文。 

这里，业务环回组使环回后的数据报文携带主VLAN的网络标识信息主要是指当上述环回的数据报文又环回到出发位置处时，业务环回组使环回后的数据报文携带主VLAN的网络标识信息。。 

本实施例中，可采用PVID的值来表示对应的主VLAN的网络标识信息，比如，主VLAN为图4所示的VLAN10，则PVID的值等于10，如此，步骤309中，使环回后的数据报文携带了10。 

步骤310，业务环回组查找出预先为其配置的第一个逻辑寄存器对应的第一标识位的值为1。 

这里，为保证处于从VLAN的PC机相互隔离，本实施例可预先设置第一标识位的值为1所对应的端口(也即业务环回组)可对数据报文所携带的目的MAC地址对应的端口的第二标识位进行查询，并根据查询出的第二标识位的值执行相应的处理，具体可参见步骤311至步骤313。 

步骤311，业务环回组查找到上述环回处理后的数据报文所携带的目的MAC地址对应的端口，判断该端口对应的第二标识位的值是否为1，如果是，则执行步骤312，否则，执行步骤313。 

步骤312，业务环回组丢弃步骤309得到的环回处理后的数据报文。 

步骤313，业务环回组根据目的MAC地址和主VLAN的网络标识信息转发步骤309得到的环回处理后的数据报文。 

这里，根据目的MAC地址和主VLAN的网络标识信息将该数据报文转发可包括：预先建立包含MAC地址、出端口(即到达该MAC地址的端口)和主VLAN ID三者对应关系的转发表项，在该建立的转发表项中查找目的 MAC地址和主VLAN ID对应的出端口；利用查找到的出端口转发上述数据报文。具体可与现有技术的操作类似，这里不再赘述。当然，本领域技术人员应该知道，当在建立的转发表项中查找不到对应的出端口，则交换机0直接对该数据报文进行广播，具体与现有技术类似，这里不再赘述。 

如此，实现了上行数据报文的转发。可见，本实施例在进行上行的数据报文转发时，交换机0不需要将自身端口学习到的MAC地址在主VLAN和从VLAN之间进行双向拷贝的操作，进而大大节省了转发表的资源，提高了系统资源的利用率。 

步骤314，确定交换机0当前接收到数据报文的端口为上行端口。 

步骤315，根据当前接收的数据报文所携带的目的MAC地址和主VLAN的网络标识信息转发该数据报文。 

这里，根据当前接收的数据报文所携带的目的MAC地址和主VLAN的网络标识信息转发该数据报文可包括：将交换机0的各个下行端口学习到的所有MAC地址复制到主VLAN中，建立一个包含MAC地址、出端口(即到达该MAC地址的端口)和主VLAN ID三者对应关系的转发表项，在该建立的转发表项中查找目的MAC地址和PVLAN ID对应的出端口，利用该出端口转发接收到的数据报文。具体可与现有技术类似，这里不再赘述。当然，本领域技术人员应该知道，当在建立的转发表项中查找不到对应的出端口，则交换机0直接对该数据报文进行广播，具体与现有技术类似，这里不再赘述。 

如此，实现了下行数据报文的转发。可见，本实施例在进行下行数据报文的转发时，只需要将交换机0的各个下行端口学习到的MAC地址复制到主VLAN中，并不需要执行将上行端口学习到的各个MAC地址分别拷贝到各从VLAN中，如此，避免了现有技术中交换机由于双向MAC地址复制而带来的缺陷，大大提高可系统的性能资源利用率。 

以上是对本发明所提供的数据报文的转发方法进行的详细描述，下面对本发明所提供的交换设备进行详细描述。 

参见图5，图5为本发明实施例提供的交换设备的结构图，如图5所示，该交换设备运行在PVLAN中，可包括：下行端口501和业务环回组502。 

其中，下行端口501用于接收数据报文；并将接收到的数据报文重定向到业务环回组502。 

业务环回组502用于剥离掉来自下行端口501的数据报文携带的网络标识信息，让剥离后的数据报文在自身内部进行环回，使环回后的数据报文携带主VLAN的网络标识信息，并根据所述主VLAN的网络标识信息和该数据报文携带的目的MAC地址对该携带了主VLAN的网络标识信息的数据报文进行转发处理。 

这里，业务环回组502可以是一个单一的端口，也可以是多个端口聚合后的聚合端口。 

优选地，如图5所示，该交换设备还可包含对应下行端口501的两个逻辑寄存器，其中，该两个逻辑寄存器可以设置在下行端口501中，或者独立于下行端口501；该两个逻辑寄存器的大小为1bit，第一个逻辑寄存器5011对应第一标识位；第二个逻辑寄存器5012对应第二标识位。其中，第一标识位用于表示对应的端口是否为业务环回组，第二标识位用于表示对应的端口是否为下行端口。优选地，下行端口501对应的第一标识位的值为0、第二标识位的值为1。 

本实施例在图5中以第一个逻辑寄存器5011和第二个逻辑寄存器5012分别独立于下行端口501为例。 

优选地，业务环回组502可有多种实现形式。图6为业务环回组的一种结构示意图。如图6所示，业务环回组502可包括：接收单元601、确定单元602和环回处理单元603。 

其中，接收单元601用于接收下行端口501重定向的数据报文。 

确定单元602用于确定该业务环回组对应的端口属性；若确定出该端口属性为Hybrid，则发送确定结果给环回处理单元603。 

环回处理单元603用于接收所述确定结果，在将接收单元601接收的数据 报文在内部预设位置处环回出去时，剥离掉该数据报文携带的网络标识信息，将去掉网络标识信息的数据报文进行环回；当该去掉网络标识信息的数据报文又环回到上述预设位置处时，使该环回后的数据报文携带主VLAN的网络标识信息，得到处理后的数据报文，根据主VLAN的网络标识信息和该处理后的数据报文携带的目的MAC地址对该处理后的数据报文进行转发处理。 

优选地，为实现所有处于从VLAN的接入用户相互隔离，如图6所示，业务环回组503还可包括：业务环回逻辑寄存器604、查找单元605和判断单元606。其中，该业务环回逻辑寄存器604的大小为1bit，也对应上述的第一标识位，用于表示对应的端口是否为业务环回组。 

环回处理单元603判断业务环回逻辑寄存器604对应的第一标识位的值是否为1，当判断出业务环回逻辑寄存器604对应的所述第一标识位的值为1时，则发送查找通知给查找单元605；并在接收到来自判断单元606的转发通知时，根据处理后的数据报文携带的目的MAC地址和主VLAN的网络标识信息转发该处理后的数据报文；在接收到来自判断单元606的丢弃通知时，直接丢弃该处理后的数据报文。 

这里，环回处理单元603根据处理后的数据报文携带的目的MAC地址和主VLAN的网络标识信息转发该处理后的数据报文具体可包括：根据数据报文所携带的目的MAC地址和主VLAN的网络标识信息查找对应的出端口，并通过查找到的出端口转发该数据报文。 

查找单元605用于接收查找通知，并查找到环回处理单元603处理后的数据报文携带的目的MAC地址对应的端口。 

判断单元606判断查找单元605查找到的端口所对应的第二标识位的值是否为0，如果是，则发送转发通知给环回处理单元603；否则，发送丢弃通知给环回处理单元603。 

需要说明的是，若上述交换设备的上行端口接收到数据报文时，则直接根据接收的数据报文所携带的目的MAC地址和主VLAN的网络标识信息转发接收的数据报文，具体地，即根据接收的数据报文所携带的目的MAC地 址和主VLAN的网络标识信息查找对应的出端口，并通过查找到的出端口转发该数据报文。 

需要说明的是，本发明实施例中，业务环回组内部的各个功能单元可以是物理功能单元，也可以是软件功能单元，并且各个单元还可进行细分或进行合并，具体实现时，本领域普通技术人员可根据实际情况进行处理，此处不再一一列举。 

可见，本发明实施例中提供的数据报文的转发方法和交换设备，当运行在PVLAN的交换设备当前接收到数据报文的端口为下行端口时，该下行端口将接收的数据报文重定向到业务环回组，如此，利用业务环回组的特性可以剥离掉该数据报文携带的网络标识信息，让剥离后的数据报文在所述业务环回组中进行环回，业务环回组使环回后的数据报文携带主VLAN的网络标识信息，这样，可以根据所述主VLAN的网络标识信息和该数据报文携带的目的媒体访问控制MAC地址对该携带了主VLAN的网络标识信息的数据报文进行转发处理。避免了现有技术中交换机在主VLAN和从VLAN中进行双向MAC地址复制的操作，减少了转发表项的空间资源，大大提高可系统的性能资源。 

进一步地，本发明实施例中，业务环回组在其对应的第一标识位的值为1时，查找所述数据报文所携带的目的MAC地址对应的端口；在查找到的情况下，判断该端口对应的第二标识位的值是否为0，如果是，则根据目的MAC地址和主VLAN的网络标识信息转发所述处理后的数据报文，否则，丢弃该数据报文，实现了各接入用户之间的隔离。 

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。 

Claims (10)

1.一种数据报文的转发方法，其特征在于，为运行私有虚拟局域网PVLAN的交换设备配置业务环回组，该方法包括：

交换设备的下行端口将接收的数据报文重定向到所述业务环回组，该业务环回组剥离掉来自所述下行端口的数据报文所携带的从VLAN的网络标识信息，让剥离后的数据报文在所述业务环回组中进行环回，将环回的数据报文带上主VLAN的网络标识信息，并根据所述主VLAN的网络标识信息和该数据报文携带的目的媒体访问控制MAC地址对该携带了主VLAN的网络标识信息的数据报文进行转发处理。

2.根据权利要求1所述的方法，其特征在于，该方法进一步包括：预先为所述交换设备的业务环回组和除所述业务环回组包含的端口之外的每个端口配置两个逻辑寄存器，第一个逻辑寄存器对应第一标识位；第二个逻辑寄存器对应第二标识位，其中，第一标识位表示对应的端口是否为业务环回组；第二标识位表示对应的端口是否为下行端口。

3.根据权利要求2所述的方法，其特征在于，所述下行端口对应的第一标识位的值为0，第二标识位的值为1。

4.根据权利要求2所述的方法，其特征在于，所述业务环回组剥离掉数据报文携带的从VLAN的网络标识信息的操作进一步包括：

业务环回组判断当前对应的端口属性是否为Hybrid，如果是，则继续执行剥离掉数据报文携带的从VLAN的网络标识信息的操作。

5.根据权利要求4所述的方法，其特征在于，所述根据主VLAN的网络标识信息和该数据报文携带的目的媒体访问控制MAC地址对该携带了主VLAN的网络标识信息的数据报文进行转发处理包括：

业务环回组判断预先为其配置的第一个逻辑寄存器对应的第一标识位的值是否为1，如果是，则查找所述携带了主VLAN的网络标识信息的数据报文所包含的目的MAC地址对应的端口；在查找到的情况下，判断该端口对应的第二标识位的值是否为0，如果是，则根据该目的MAC地址和主VLAN的网络标识信息转发所述携带了主VLAN的网络标识信息的数据报文，否则，在判断出该端口对应的第二标识位的值为1时，则丢弃所述携带了主VLAN的网络标识信息的数据报文。

6.根据权利要求1所述的方法，其特征在于，若当前接收到数据报文的端口为上行端口，则该方法进一步包括：该上行端口直接根据接收的数据报文所携带的目的MAC地址和主VLAN的网络标识信息转发该数据报文。

7.一种交换设备，其特征在于，该交换设备运行在私有虚拟局域网PVLAN中，包括：下行端口和业务环回组；其中，

所述下行端口用于接收数据报文；并将接收到的数据报文重定向到所述业务环回组；

所述业务环回组用于剥离掉来自所述下行端口的数据报文所携带的从VLAN的网络标识信息，让剥离后的数据报文在自身内部进行环回，将环回的数据报文带上主VLAN的网络标识信息，并根据所述主VLAN的网络标识信息和该数据报文携带的目的MAC地址对该携带了主VLAN的网络标识信息的数据报文进行转发处理。

8.根据权利要求7所述的交换设备，其特征在于，所述交换设备还包含对应所述下行端口的两个逻辑寄存器；其中，第一个逻辑寄存器对应第一标识位，第二个逻辑寄存器对应第二标识位；所述下行端口对应的第一标识位的值为0，第二标识位的值为1。

9.根据权利要求7所述的交换设备，其特征在于，所述业务环回组包括：接收单元、确定单元和环回处理单元；其中，

所述接收单元用于接收所述下行端口重定向的数据报文；

所述确定单元用于确定对应的端口属性，在确定出该端口属性为Hybrid时，发送确定结果给所述环回处理单元；

所述环回处理单元用于接收所述确定结果，在将所述接收单元接收的数据报文在自身内部进行环回时，剥离掉该数据报文携带的从VLAN的网络标识信息，将剥离后的数据报文进行环回，将环回的数据报文带上主VLAN的网络标识信息，得到处理后的数据报文，根据所述主VLAN的网络标识信息和该数据报文携带的目的MAC地址对该数据报文进行转发处理。

10.根据权利要求9所述的交换设备，其特征在于，所述业务环回组还包括：业务环回逻辑寄存器、查找单元和判断单元；其中，该业务环回逻辑寄存器对应第一标识位；

当所述环回处理单元判断出所述业务环回逻辑寄存器对应的所述第一标识位的值为1时，则发送查找通知给所述查找单元；并在接收到来自所述判断单元的转发通知时，根据处理后的数据报文携带的目的MAC地址和主VLAN的网络标识信息转发该处理后的数据报文；在接收到来自所述判断单元的丢弃通知时，直接丢弃所述处理后的数据报文；

所述查找单元用于接收所述查找通知，查找到所述环回处理单元处理后的数据报文携带的目的MAC地址对应的端口；

所述判断单元用于判断所述查找单元查找到的端口所对应的第二标识位的值是否为0，如果是，则发送转发通知给所述环回处理单元，否则，发送丢弃通知给所述环回处理单元。

Images