CN101977245A - 一种ip地址冲突检测的方法、网络设备和系统 - Google Patents

Abstract

本发明公开了一种IP地址冲突检测的方法、网络设备和系统，应用于SUPERVLAN组网中，所述SUPERVLAN组网中至少包括两个虚拟局域网(VLAN)。该IP地址冲突检测的方法包括接收步骤和匹配步骤，其中，接收步骤：SUPERVLAN网络设备接收到第一VLAN中的第一主机发送的地址解析协议(ARP)报文。匹配步骤：根据所述ARP报文中的源IP地址，即第一主机地址，在网络设备缓存中查找匹配的主机地址；若存在第二主机位于第二VLAN，且所述第二主机地址与所述源IP地址相同，则判定出现了IP地址冲突。根据本发明，可以在不过多增加现有流程的情况下，有效地进行IP地址冲突检测。

Description

一种IP地址冲突检测的方法、网络设备和系统

技术领域

本发明涉及网络通讯技术领域，尤其涉及在SUPERVLAN组网情况下的网络通讯技术。

背景技术

SUPERVLAN，又称为VLAN聚合(VLAN Aggregation)，该技术把多个虚拟广播域(VLAN)接口聚合为一个SUPERVLAN接口，在SUPERVLAN接口上可以配置IPv4地址。该技术使得同一个设备在不同VLAN中的主机可以处于同一个IPv4子网之内，并且使用同一个默认网关，消除了原有的一个VLAN要求使用一个专用子网的限制。这种机制可以明显地减少VLAN中IPv4地址空间的消耗，同时对网络中IP地址的管理也更加便利。

如图1所示，是现有网络的组网示意图。包含SUPERVLAN接口的三层网络设备，如路由器或三层交换机，在SUPERVLAN接口上可以配置IPv4地址，使得在不同VLAN中的主机可以处于同一个IPv4子网之中。网络设备聚合了两个以上的VLAN。

在非SUPERVLAN组网环境下，通常使用的检测IP地址冲突的方法为：对网络中接收到的ARP报文源地址进行检查，当该源地址与本地地址相同时可判定网络中存在IP地址冲突。因为ARP报文是链路层报文，所以对于在同一个VLAN中的主机，使用这种方法可以有效地检测出IP冲突的情况。

但是在SUPERVLAN的组网环境中，允许对于不同VLAN的主机分配同一网段IP地址，也就意味着处于不同的VLAN中的主机可能发生IP地址冲突。而ARP报文是无法穿越VLAN的，所以当不同VLAN中的主机配置了相同地址时，无法检测出IP地址冲突。

发明内容

本发明要解决的技术问题是提供一种SUPERVLAN组网中的冲突检测的方法，使得能够检测到不同VLAN下的主机发生的IP地址冲突。

本发明的主要技术方案包括接收步骤和匹配步骤，其中，

接收步骤：SUPERVLAN网络设备接收到第一VLAN中的第一主机发送的地址解析协议(ARP)报文，

匹配步骤：根据所述ARP报文中的源IP地址，即第一主机地址，在网络设备缓存中查找匹配的主机地址；若存在第二主机位于第二VLAN，且所述第二主机地址与所述源IP地址相同，则判定出现了IP地址冲突。

优选地，若没有查找到匹配的主机地址，则将所述ARP报文中的特定信息记录在网络设备缓存中。

优选地，所述ARP报文至少包括源IP地址字段和VLAN字段，其中所述VLAN字段用来标识发送所述ARP报文的主机所处于的VLAN；

所述网络设备缓存为ARP缓存，所述ARP缓存由ARP条目组成；所述ARP条目至少包括IP地址字段和VLAN字段；其中所述IP地址字段用来记录ARP报文中的源IP地址，所述VLAN字段用来标识发送所述ARP报文的主机所处于的VLAN；

优选地，匹配步骤具体指：查找ARP缓存；当查找到存在一个ARP条目，所述ARP条目中的IP地址字段与所述ARP报文中的源IP地址字段相同，且所述ARP条目中的VLAN字段与所述ARP报文中的VLAN字段不同时，则判定出现了IP地址冲突。

优选地，所述ARP条目还包括MAC地址字段，所述ARP报文还包括MAC地址字段；

匹配步骤具体指：查找ARP缓存；当查找到存在一个ARP条目，所述ARP条目中的IP地址字段与所述ARP报文中的源IP地址字段相同，且所述ARP条目中的VLAN字段与所述ARP报文中的VLAN字段不同，且所述ARP条目中的MAC地址字段与所述APR报文中的MAC地址字段不同时，则判定出现了IP地址冲突。

优选地，当判定出现了IP地址冲突后，还包括探测步骤，向第二VLAN的第二主机发送ARP请求消息，若没有收到第二主机发送的ARP响应消息，则认为所述IP地址冲突消失，使用所述第一主机发送的ARP报文的各字段值更新所述ARP条目的相应字段值。

优选地，判定出现了IP地址冲突之后向上层业务上报冲突，直到判定IP地址冲突消失后停止向上层业务上报冲突。

本发明通过在SUPERVLAN网络设备中对不同VLAN的主机发送来的ARP报文中的源IP地址进行比较，若IP地址相同而VLAN地址不同，则可判断出现了IP地址冲突。通过本发明公开的方法，可以在不过多增加现有流程的情况下，有效地进行IP地址冲突检测。

另外还对MAC地址进行比较，进一步保证了若发生主机迁移的情况，也能够减少误报冲突的概率。

此外，在发生了IP地址冲突之后，还可通过向冲突主机发送ARP请求报文来判定IP地址冲突的结束。

本发明所解决的技术问题还在于，提供一种SUPERVLAN组网下的IP地址冲突检测的网络设备，使得能够检测到不同VLAN下的主机发生的IP地址冲突。

本发明网络设备主要包括：

接收模块，用于接收第一VLAN中的第一主机发送的ARP报文；

匹配模块，用于根据所述ARP报文中的源IP地址，在网络设备缓存中查找匹配的主机地址；若存在第二主机位于第二VLAN，且所述第二主机地址与所述源IP地址相同，则判定出现了IP地址冲突。

优选地，若没有出现IP地址冲突，则接收模块将所述ARP报文中的特定信息存入网络设备缓存。

优选地，所述ARP报文至少包括源IP地址字段和VLAN字段，其中所述VLAN字段用来标识发送所述ARP报文的主机所处于的VLAN；

所述网络设备缓存具体为：

ARP缓存模块，由ARP条目组成；所述ARP条目至少包括IP地址字段和VLAN字段；其中所述IP地址字段用来记录ARP报文中的源IP地址，所述VLAN字段用来标识发送所述ARP报文的主机所处于的VLAN。

优选地，该网络设备还包括：

探测模块，用于当匹配模块判定出现了IP地址冲突后，向第二VLAN的第二主机发送ARP请求消息，若没有收到第二主机发送的ARP响应消息，则认为所述IP地址冲突消失，使用所述第一主机的ARP报文的各字段值更新所述ARP条目的相应字段值。

优选地，该网络设备还包括：

上报模块，用于在判定出现了IP地址冲突之后向上层业务上报冲突，在判定IP地址冲突消失后停止向上层业务上报冲突。

本发明在SUPERVLAN网络设备中设置了接收模块以及匹配模块，对不同VLAN的主机发送来的ARP报文中的源IP地址进行比较，若IP地址相同而VLAN地址不同，则可判断出现了IP地址冲突。通过本发明公开的网络设备，可以在不过多增加现有流程的情况下，有效地进行IP地址冲突检测。

本发明所解决的技术问题还在于，提供一种SUPERVLAN组网下的IP地址冲突检测的系统，使得能够检测到不同VLAN下的主机发生的IP地址冲突。

本发明所提供的IP地址冲突检测的系统包括SUPERVLAN网络设备、位于第一VLAN的第一主机和位于第二VLAN的第二主机，其中：

所述第一主机向所述网络设备发送ARP报文，所述网络设备根据所述ARP报文中的源IP地址，在网络设备缓存中查找匹配的主机地址；若存在第二主机的地址与所述源IP地址匹配，则判定出现了IP地址冲突。

通过本发明所提供的SUPERVLAN网络设备、位于第一VLAN的第一主机、位于第二VLAN的第二主机所组成的系统，网络设备对不同VLAN的主机发送来的ARP报文中的源IP地址进行比较，若IP地址相同而VLAN地址不同，则可判断出现了IP地址冲突。通过本发明公开的系统，可以在不过多增加现有流程的情况下，有效地进行IP地址冲突检测。

附图说明

图1是现有网络的组网示意图。

图2是本发明方法的流程图。

图3是本发明方法的优选实施例的组网示意图。

图4是本发明网络设备的结构示意图。

图5是本发明系统的结构示意图。

具体实施方式

下面结合附图和实施例，对本发明做进一步的详细描述。

本发明提供了一种使用包含了SUPERVLAN接口的网络设备检测其所聚合的不同VLAN下的主机的IP地址冲突情况。该检测方法应用于包含SUPERVLAN接口的三层网络设备，例如路由器或三层交换机。在SUPERVLAN接口上可以配置IPv4地址，使得在不同VLAN中的主机可以处于同一个IPv4子网之中。网络设备聚合了两个以上的VLAN。

本发明的主要思想如图2所示，网络设备接收第一主机发送来的ARP报文，根据该ARP报文的源IP地址，也就是发送该ARP报文的主机的地址，查找网络设备缓存中存储的记录。若网络设备缓存中记录有第二主机的地址与该源IP地址相同，且第二主机与第一的主机处于不同的VLAN，则判定发生了地址冲突。

另外还可在匹配过程中增加判断第一主机的MAC地址与第二主机的MAC地址是否相同，如果相同则表明发生了主机迁移，不是地址冲突，从而进一步提高了判定的正确率。

另外本发明还提供了判定IP地址冲突结束的方法。发生了IP冲突之后，网络设备向第二主机发送ARP请求报文，看是否得到响应，若得到响应则表明冲突仍然存在，若得不到响应则表明冲突已消失。

下面结合具体实施例详细描述本发明提供的方法。

首先根据现有技术创建SUPERVLAN接口，为接口配置IP地址，把VLAN绑入SUPERVLAN接口。实施例一如图3所示：创建SUPERVLAN1接口，为其配置地址192.168.0.1。把VLAN 10与VLAN 20绑入SUPERVLAN1。主机A位于VLAN10之中，主机B位于VLAN20之中。其中主机A的MAC地址为AA-AA-AA-AA-AA-AA。为主机A配置了IP地址为192.168.0.2。

步骤1：SUPERVLAN网络设备等待主机发送来的ARP报文。当主机A发送ARP请求时，因为ARP请求报文一般为广播报文，不论报文的目的IP是什么，SUPERVLAN接口也可以收到该报文。实施例一中，该报文的源IP地址是192.168.0.2，源MAC是AA-AA-AA-AA-AA-AA，VLAN为10。当SUPERVLAN网络设备接收到该ARP报文后，进行步骤2。

步骤2：网络设备在网络设备缓存中查找与该源IP地址相匹配的地址。优选地，网络设备缓存指ARP缓存。在ARP缓存中设置ARP条目，每个ARP条目至少包括IP地址字段以及VLAN字段，也可包括MAC地址字段。

1、ARP缓存中的ARP条目存储方式有二种。一种方式是将SUPERVLAN设备下的所有VLAN中的所有主机的信息预先存入。第二种方式是网络设备每次收到ARP报文后，若没有发生冲突，或发生了冲突但冲突随后消失的，都需要将所述ARP报文中的特定信息记录在网络设备缓存中。具体是指将ARP报文中的源IP地址信息记录在ARP条目中的IP地址字段中、将ARP报文中的VLAN信息记录在ARP条目中的VLAN字段中，和/或将ARP报文中的MAC地址信息记录在ARP条目中的MAC字段中。

步骤21：匹配过程中首先根据报文的源IP地址查找相匹配的ARP条目。如果查找不到，则退回步骤1继续等待主机发送来的ARP报文。并且，优选地，将不发生冲突的报文中的信息作为新的ARP条目记录在ARP缓存中。如果查找到，则进行步骤22。在实施例一中，源IP地址为192.168.0.2。能够查找到属于主机B的ARP条目，IP地址字段是192.168.0.2，进行步骤22。

步骤22：当ARP报文的源IP地址与网络设备缓存中的一个ARP条目的IP地址相同时，进一步判断该报文的VLAN字段与该ARP条目的VLAN字段是否相同。若相同，则表示发送该ARP报文的主机A和该ARP条目记录的主机B是同一个主机，并没有发生IP地址冲突，则退回步骤1继续等待主机发送来的ARP报文。并且，优选地，将该报文中的信息作为新的ARP条目记录在ARP缓存中。如果不相同，则表示来自不同VLAN的主机A和B被配置成了相同的IP地址，发生了IP地址冲突。实施例一中，ARP条目的VLAN字段为10，报文的VLAN为20，判定发生了IP地址冲突。

优选地，在步骤22判断了VLAN地址不同之后，判定发生IP地址冲突之前，还可进行步骤23。

步骤23：判断该报文的MAC字段与该ARP条目的MAC字段是否相同。如果相同则表明主机A与主机B实际上是一台主机在不同的VLAN间迁移，而不是两台不同的主机，并没有发生IP地址冲突，则退回步骤1继续等待主机发送来的ARP报文。并且，优选地，将该报文中的信息作为新的ARP条目记录在ARP缓存中。如果不相同，则表明发生了IP地址冲突。实施例一中所示ARP条目的MAC为BB-BB-BB-BB-BB-BB，与报文的源MAC不相同，判定发生了IP地址冲突。

优选地，在判定发生了IP地址冲突之后，向上层业务上报冲突。

优选地，发生了IP地址冲突后，网络设备还进行步骤3，判断IP地址冲突何时消失。

步骤3，网络设备向所述ARP条目所记录的主机B发送ARP请求消息，若没有收到主机B发送的ARP响应消息，表明主机B可能下线或更改了IP地址，则认为所述IP地址冲突消失，停止向上层业务上报冲突，并使用所述主机A的ARP报文的各字段值更新所述ARP条目的相应的各字段值。具体包括：使用主机A的VLAN地址更新ARP条目中的VLAN地址，使用主机A的MAC地址更新ARP条目中的MAC地址。若收到了主机B发送的ARP相应消息，则表示IP地址冲突仍然存在，则继续向上层业务上报冲突。

其中，向主机B发送的请求报文的构造方法是：根据ARP条目构造ARP请求报文向外发送。在实施例一中，主机A发送来的ARP报文目的IP为192.168.0.2，VLAN为10，源IP和MAC为SUPERVLAN1接口的IP和MAC，然后根据ARP条目的MAC字段查找到与主机B相连的端口，把该ARP请求报文发出。

优选地，在第一次判定发生冲突后，网络设备可设置定时器，定时向主机B发送ARP请求消息。或者当网络设备再一次收到来自主机A的ARP报文时，网络设备向主机B发送ARP请求消息。

优选地，若IP地址冲突存在，则连续向主机B发送ARP请求报文，直至判定冲突消失。

优选地，考虑到实际网络环境中ARP报文可能丢失的情况，设定为向主机B发送2-4次ARP请求均未收到回应才判定IP地址冲突消失。

优选地，可在ARP条目中设置计数字段，记录网络设备向主机B发送ARP请求报文和/或接收到主机B的响应报文的次数。

下面举例说明判定地址冲突消失的过程：

优选实施例二，在ARP条目中设置计数字段。当网络设备根据主机A发送来的ARP报文查找到属于主机B的ARP条目，判定主机A与主机B发生地址冲突后，

步骤31设置主机A计时器，检测主机A后续是否发送ARP报文，若计时器超过门限时间仍未收到主机A的ARP报文，则认为A下线，进行步骤34，若A未下线，则进行步骤32。

步骤32设置定时器，定时向主机B发送ARP请求报文。若收到响应消息则上报冲突，重复步骤32，若没有收到响应消息则进行步骤33。

步骤33计数字段加1，若计数字段值小于3，则重复进行步骤32。当计数字段值达到3时，判定冲突消失，不再上报冲突，且使用主机A的VLAN地址和MAC地址更新ARP条目中的VLAN地址和MAC地址。

步骤34判定冲突消失，不再上报冲突。

优选实施例三，在ARP条目中设置计数字段。当网络设备根据主机A发送来的ARP报文查找到属于主机B的ARP条目，判定主机A与主机B发生地址冲突后，

步骤41计数字段加1。

步骤42若网络设备再一次收到主机A发送来的ARP报文，则向主机B发送ARP请求报文且计数字段加1。若收到响应消息则上报冲突，计数字段减1，重复步骤42；若没有收到响应消息则进行步骤43。

步骤43计数字段加1。若计数字段值未达到3，则重复进行步骤42；若计数字段值达到3，则进行步骤44。

步骤44判定冲突消失，不再上报冲突，且使用主机A的VLAN地址和MAC地址更新ARP条目中的VLAN地址和MAC地址。

在优选实施例三的方法下有可能在收到主机B的回应报文之前就已经收到了主机A的4个ARP报文。但这种情况并不会影响本方案的正确性。因为：

假设当较短时间内连续收到主机A的3个ARP报文后，会向主机B发送3个ARP请求，在接到主机B的回应报文之前，又接收到了主机A的ARP报文，此时网络设备认为主机B不在线，不再上报IP冲突的信息，同时更新ARP条目。但是在此之后主机B的ARP回应报文到达，按照步骤2查找ARP缓存，命中一个ARP条目，但此时该ARP条目已经更新为主机A的VLAN和MAC地址，所以依然会判定存在IP冲突，同时会向主机A发送ARP请求，因此只要冲突双方均在线，按照这种检测方法一定会持续的上报IP冲突信息，直到一方下线为止。

本领域普通技术人员可以理解，步骤3中的各步骤的优选实施方式，可以进行不同的组合，优选实施例二及优选实施例三仅为其中两种优选方案，而不能用于限定各步骤。对于本领域普通技术人员来说，在不付出创造性劳动的前提下，对各步骤采用不同的优选实施方式的组合也在本发明的公开范围之内。

本发明还提供了一种IP地址冲突检测的SUPERVLAN网络设备。如图4所示，该设备包括：

接收模块，用于接收第一VLAN中的第一主机发送的ARP报文；

匹配模块，用于根据所述ARP报文中的源IP地址，在网络设备缓存中查找匹配的主机地址；

若存在第二主机位于第二VLAN且所述第二主机地址与所述源IP地址相同，则判定出现了IP地址冲突。

另外还可在匹配过程中增加判断第一主机的MAC地址与第二主机的MAC地址是否相同，如果相同则表明发生了主机迁移，不是地址冲突，从而进一步提高了判定的正确率。

另外本发明提供的SUPERVLAN网络设备还设备包括探测模块，当匹配模块判定出现了IP地址冲突后，探测模块向第二VLAN的第二主机发送ARP请求消息，若没有收到第二主机发送的ARP响应消息，则认为IP地址冲突消失，使用所述第一主机的ARP报文的各字段值更新所述ARP条目的相应的各字段值。

本发明还提供了一种IP地址冲突检测的系统。如图5所示，该系统包括：SUPERVLAN网络设备、位于第一VLAN的第一主机和位于第二VLAN的第二主机，其中：

所述第一主机向所述网络设备发送ARP报文，所述网络设备根据所述ARP报文中的源IP地址，在网络设备缓存中查找匹配的地址；若存在所述第二主机的地址与所述源IP地址匹配，则判定出现了IP地址冲突。若所述网络设备没有查找到匹配的第二主机地址，则将所述ARP报文记录在所述网络设备缓存中。

上述IP地址冲突检测的SUPERVLAN网络设备和IP地址冲突检测的系统与前面的IP地址冲突检测方法相对应，网络设备和系统的工作过程以及工作原理在方法部分已经进行了详细描述，在此不再赘述，参照方法中相应部分的描述即可。

综上所述，通过本发明所公开的IP地址冲突检测方法，将来自不同VLAN的不同主机发送来的ARP报文信息存入SUPERVLAN网络设备的网络设备缓存中，并进行比较，若发现来自不同VLAN的主机地址相同，则判定出现了IP地址冲突。这样的方法能够在不过多增加现有流程的负担的情况下，实现IP地址冲突的检测。本发明公开的IP地址冲突检测的SUPERVLAN网络设备及IP地址冲突检测的系统使用了本发明公开的IP地址冲突检测方法。

Claims (13)

1.一种IP地址冲突检测的方法，应用于SUPERVLAN组网中，所述SUPERVLAN组网中至少包括两个虚拟局域网(VLAN)，其特征在于包括接收步骤和匹配步骤，其中，

接收步骤：SUPERVLAN网络设备接收到第一VLAN中的第一主机发送的地址解析协议(ARP)报文，

匹配步骤：根据所述ARP报文中的源IP地址，即第一主机地址，在网络设备缓存中查找匹配的主机地址；若存在第二主机位于第二VLAN，且所述第二主机地址与所述源IP地址相同，则判定出现了IP地址冲突。

2.如权利要求1所述的IP地址冲突检测的方法，其特征在于，若没有查找到匹配的主机地址，则将所述ARP报文中的特定信息记录在网络设备缓存中。

3.如权利要求1或2所述的IP地址冲突检测的方法，其特征在于，

所述ARP报文至少包括源IP地址字段和VLAN字段，其中所述VLAN字段用来标识发送所述ARP报文的主机所处于的VLAN；

所述网络设备缓存为ARP缓存，所述ARP缓存由ARP条目组成；所述ARP条目至少包括IP地址字段和VLAN字段；其中所述IP地址字段用来记录ARP报文中的源IP地址，所述VLAN字段用来标识发送所述ARP报文的主机所处于的VLAN。

4.如权利要求3所述的IP地址冲突检测的方法，其特征在于，匹配步骤具体指：查找ARP缓存；当查找到存在一个ARP条目，所述ARP条目中的IP地址字段与所述ARP报文中的源IP地址字段相同，且所述ARP条目中的VLAN字段与所述ARP报文中的VLAN字段不同时，则判定出现了IP地址冲突。

5.如权利要求3所述的IP地址冲突检测的方法，其特征在于，

所述ARP条目还包括MAC地址字段，所述ARP报文还包括MAC地址字段；

匹配步骤具体指：查找ARP缓存；当查找到存在一个ARP条目，所述ARP条目中的IP地址字段与所述ARP报文中的源IP地址字段相同，且所述ARP条目中的VLAN字段与所述ARP报文中的VLAN字段不同，且所述ARP条目中的MAC地址字段与所述APR报文中的MAC地址字段不同时，则判定出现了IP地址冲突。

6.如权利要求1或2或4或5所述的IP地址冲突检测的方法，其特征在于，当判定出现了IP地址冲突后，还包括探测步骤，向第二VLAN的第二主机发送ARP请求消息，若没有收到第二主机发送的ARP响应消息，则认为所述IP地址冲突消失，使用所述第一主机发送的ARP报文的各字段值更新所述ARP条目的相应字段值。

7.如权利要求6所述的IP地址冲突检测的方法，其特征在于，判定出现了IP地址冲突之后向上层业务上报冲突，直到判定IP地址冲突消失后停止向上层业务上报冲突。

8.一种IP地址冲突检测的网络设备，应用于SUPERVLAN组网中，所述SUPERVLAN组网中至少包括两个VLAN，其特征在于，包括：

接收模块，用于接收第一VLAN中的第一主机发送的ARP报文；

匹配模块，用于根据所述ARP报文中的源IP地址，在网络设备缓存中查找匹配的主机地址；若存在第二主机位于第二VLAN，且所述第二主机地址与所述源IP地址相同，则判定出现了IP地址冲突。

9.如权利要求9所述的IP地址冲突检测的网络设备，其特征在于，若没有出现IP地址冲突，则接收模块将所述ARP报文中的特定信息存入网络设备缓存。

10.如权利要求8或9所述的IP地址冲突检测的网络设备，其特征在于，

所述ARP报文至少包括源IP地址字段和VLAN字段，其中所述VLAN字段用来标识发送所述ARP报文的主机所处于的VLAN；

所述网络设备缓存具体为：

ARP缓存模块，由ARP条目组成；所述ARP条目至少包括IP地址字段和VLAN字段；其中所述IP地址字段用来记录ARP报文中的源IP地址，所述VLAN字段用来标识发送所述ARP报文的主机所处于的VLAN。

11.如权利要求8或9所述的IP地址冲突检测的网络设备，其特征在于，还包括：

探测模块，用于当匹配模块判定出现了IP地址冲突后，向第二VLAN的第二主机发送ARP请求消息，若没有收到第二主机发送的ARP响应消息，则认为所述IP地址冲突消失，使用所述第一主机的ARP报文的各字段值更新所述ARP条目的相应字段值。

12.如权利要求11所述的IP地址冲突检测的网络设备，其特征在于，还包括：

上报模块，用于在判定出现了IP地址冲突之后向上层业务上报冲突，在判定IP地址冲突消失后停止向上层业务上报冲突。

13.一种IP地址冲突检测的系统，应用于SUPERVLAN组网中，其特征在于，包括SUPERVLAN网络设备、位于第一VLAN的第一主机和位于第二VLAN的第二主机，其中：

所述第一主机向所述网络设备发送ARP报文，所述网络设备根据所述ARP报文中的源IP地址，在网络设备缓存中查找匹配的主机地址；若存在第二主机的地址与所述源IP地址匹配，则判定出现了IP地址冲突。

Images