CN103812794B - 交换机端口的设置系统及设置方法 - Google Patents

交换机端口的设置系统及设置方法 Download PDF

Info

Publication number
CN103812794B
CN103812794B CN201210460774.3A CN201210460774A CN103812794B CN 103812794 B CN103812794 B CN 103812794B CN 201210460774 A CN201210460774 A CN 201210460774A CN 103812794 B CN103812794 B CN 103812794B
Authority
CN
China
Prior art keywords
port
terminal interface
mac address
external equipment
interface
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201210460774.3A
Other languages
English (en)
Other versions
CN103812794A (zh
Inventor
蒋汉初
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Feixun Data Communication Technology Co Ltd
Original Assignee
Shanghai Feixun Data Communication Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Feixun Data Communication Technology Co Ltd filed Critical Shanghai Feixun Data Communication Technology Co Ltd
Priority to CN201210460774.3A priority Critical patent/CN103812794B/zh
Publication of CN103812794A publication Critical patent/CN103812794A/zh
Application granted granted Critical
Publication of CN103812794B publication Critical patent/CN103812794B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Small-Scale Networks (AREA)

Abstract

本发明公开了交换机端口的设置系统及设置方法，设置方法包括以下步骤：S1、建立一列有每个端口的MAC地址及相匹配的端口号的对应关系的列表；S2、从所有端口中选取至少一个端口作为终端接口，除终端接口之外的端口作为互联接口；S3、组建多个VLAN以实现不同端口之间的隔离与连接；S4、当有外部设备连接到终端接口时，从列表中查询出终端接口的MAC地址以及相匹配的端口号，并将MAC地址及端口号以及终端接口与外部设备的连接信息发送至该服务器。本发明对多个级联的交换机的每个端口设置一匹配的端口号，能够对端口的位置进行精确定位，进而阻止了广播包的传送，消除了网络连接中的端口回环，提高了网络设备的安全性。

Description

交换机端口的设置系统及设置方法
技术领域
本发明涉及一种交换机端口的设置系统及设置方法，特别是涉及一种能够对多个级联的交换机的每个端口设置一匹配的端口号以进行识别和定位的交换机端口的设置系统以及一种利用该设置系统实现的交换机端口的设置方法。
背景技术
在以太网交换机组网的过程中，经常会碰到多台交换机级联的情况，在这种网络中由于每台交换机的端口号都被设置为0、1、2、3……，就导致服务器不能确定每个端口以及与每个端口进行连接的外部设备的具体位置。这样，网络中的设备在相互通信的时候就需要发送广播包，通过发送广播包来寻找通信对象。
这种方式存在很多严重的缺点：因为广播包的不断转发，导致整个网络中会出现端口回环，根据交换机的工作原理，局域网内用户请求与另一用户通信，该用户会向另一用户发送一个请求，这个请求就会以广播包的形式发送出去，而局域网内的每个节点都会转发这一广播信息以利于交换机建立通信用的MAC地址（硬件位址）表，而病毒、设备故障、网络连接错误等都会使广播包在局域网内循环转发，这会造成网络瘫痪。而且，因为每个交换机的端口对其他端口都是开放的导致网络内部的安全性非常脆弱，同时网络内部的病毒传播也无法控制。
发明内容
本发明要解决的技术问题是为了克服现有技术中无法确定每个端口以及与每个端口连接的外部设备的具体位置，导致端口回环造成网络瘫痪、降低了网络内部的安全性的缺陷，提供一种能够对多个级联的交换机的每个端口设置一匹配的端口号以进行识别和定位的交换机端口的设置系统以及一种利用该设置系统实现的交换机端口的设置方法。
本发明是通过下述技术方案来解决上述技术问题的：
本发明提供了一种交换机端口的设置方法，其特点在于，其用于对多个级联的交换机的端口进行设置，该设置方法包括以下步骤：
S1、建立一列有每个交换机的每个端口的MAC地址以及与该MAC地址相匹配的端口号的对应关系的列表；
S2、从所有端口中选取至少一个端口作为终端接口，所有端口中除终端接口之外的端口均作为互联接口，该终端接口用于与外部设备进行连接，该互联接口用于在不同的交换机之间以及交换机与一服务器之间进行连接；
S3、组建多个VLAN（虚拟局域网）以及分别对每个VLAN进行划分和配置，以实现不同端口之间的隔离与连接；
S4、当有外部设备连接到一终端接口时，从该列表中查询出该终端接口的MAC地址以及与该终端接口的MAC地址相匹配的端口号，并将查询出的MAC地址及端口号以及该终端接口与该外部设备的连接信息发送至该服务器。
在步骤S1中，由于每个交换机的各个端口的MAC地址都是唯一确定的，因此，利用这一性质为每个端口分配一匹配的端口号，接下来就可以通过该列表查询出每个端口的MAC地址以及相匹配的端口号，进而就能够对端口的具体位置进行定位。
而在多个交换机进行级联的时候，其中的端口部分用于与外部设备进行连接，而剩余部分则用于在交换机与交换机之间、交换机与服务器之间进行连接，这都属于本领域的公知技术，在此就不再赘述。在步骤S2中，就将所有端口分为终端接口和互联接口，当然具体的划分可以根据实际的需要进行。
而步骤S3中则采用端口VLAN技术，跨越多个交换机的多个不同端口组建不同的VLAN，并通过对每个VLAN进行划分和配置，从而可以将不同交换机上的若干个端口组成同一个虚拟局域网，也就实现了不同端口之间的连接，当然属于不同虚拟局域网的端口之间同时也实现了相互隔离，这些也都属于本领域的公知技术，在此就不再赘述。
通过上述的设置，在步骤S4中，当有外部设备连接到一终端接口时，就可以从该列表中直接查询出该终端接口的MAC地址以及与该终端接口的MAC地址相匹配的端口号，并将查询出的MAC地址及端口号以及该终端接口与该外部设备的连接信息发送至该服务器。从而就实现了对每个终端接口以及与终端接口连接的外部设备的定位，进而也就避免了广播包的传送，消除了网络连接中的端口回环，提高了网络设备的安全性，防止了网络病毒的传播。
较佳地，在步骤S4中，当该外部设备与该终端接口断开连接时，向该服务器发送该外部设备下线的信息。
较佳地，在步骤S1中，与每个端口的MAC地址相匹配的端口号是可自定义的。
较佳地，步骤S3中根据该多个交换机的端口划分VLAN。
本发明还提供了一种交换机端口的设置系统，其特点在于，其用于对多个级联的交换机的端口进行设置，该设置系统包括：
一列表建立模块，用于建立一列有每个交换机的每个端口的MAC地址以及与该MAC地址相匹配的端口号的对应关系的列表；
一选取模块，用于从所有端口中选取至少一个端口作为终端接口，所有端口中除终端接口之外的端口均作为互联接口，该终端接口用于与外部设备进行连接，该互联接口用于在不同的交换机之间以及交换机与一服务器之间进行连接；
一VLAN组建模块，用于组建多个VLAN以及分别对每个VLAN进行划分和配置，以实现不同端口之间的隔离与连接；
一查询模块，用于当有外部设备连接到一终端接口时，从该列表中查询出该终端接口的MAC地址以及与该终端接口的MAC地址相匹配的端口号，并将查询出的MAC地址及端口号以及该终端接口与该外部设备的连接信息发送至该服务器。
较佳地，当该外部设备与该终端接口断开连接时，该查询模块还用于向该服务器发送该外部设备下线的信息。
较佳地，该列表中与每个端口的MAC地址相匹配的端口号是可自定义的。
较佳地，该VLAN组建模块用于根据该多个交换机的端口划分VLAN。
本发明的积极进步效果在于：本发明对多个级联的交换机的每个端口设置一匹配的端口号，从而能够对端口的位置进行识别和精确定位，进而也就阻止了广播包的传送，消除了网络连接中的端口回环，提高了网络设备的安全性，防止了网络病毒的传播。
附图说明
图1为本发明的一较佳实施例的交换机端口的设置系统的结构图。
图2为本发明的一较佳实施例的交换机端口的设置方法的流程图。
具体实施方式
下面结合附图给出本发明较佳实施例，以详细说明本发明的技术方案。
如图1所述，本发明的交换机端口的设置系统包括一列表建立模块1、一选取模块2、一VLAN组建模块3以及一查询模块4。
本发明的交换机端口的设置系统能够实现对多个级联的交换机的端口进行设置，具体方式为：该列表建立模块1能够首先建立一列有每个交换机的每个端口的MAC地址以及与该MAC地址相匹配的端口号的对应关系的列表，由于每个交换机的各个端口的MAC地址都是唯一确定的，因此，利用这一性质为每个端口分配一匹配的端口号，接下来就可以通过该列表查询出每个端口的MAC地址以及相匹配的端口号，进而就能够对端口的具体位置进行定位。
当然，在具体实施过程中，可以根据用户需要，对于每个端口的MAC地址相匹配的端口号自行进行设定。
而在多个交换机进行级联的时候，其中的端口部分用于与外部设备进行连接，而剩余部分则用于在交换机与交换机之间、交换机与服务器之间进行连接，这都属于本领域的公知技术，在此就不再赘述。
因此，该选取模块2则从所有端口中选取至少一个端口作为终端接口，所有端口中除终端接口之外的端口均作为互联接口，该终端接口能够用于与外部设备进行连接，该互联接口则能够用于在不同的交换机之间以及交换机与服务器之间进行连接。这样，就可以将所有端口划分成终端接口和互联端口。
该VLAN组建模块3采用端口VLAN技术，根据该多个交换机的端口，跨越多个交换机的多个不同端口组建不同的VLAN，并通过对每个VLAN进行划分和配置，从而可以将不同交换机上的若干个端口组成同一个虚拟局域网，也就实现了不同端口之间的连接，当然属于不同虚拟局域网的端口之间同时也实现了相互隔离，这些也都属于本领域的公知技术，在此就不再赘述。
而通过上述的设置，当有外部设备连接到一终端接口时，该查询模块4就可以从该列表中直接查询出该终端接口的MAC地址以及与该终端接口的MAC地址相匹配的端口号，并将查询出的MAC地址及端口号以及该终端接口与该外部设备的连接信息发送至该服务器。从而就实现了对每个终端接口以及与终端接口连接的外部设备的定位，进而也就避免了广播包的传送，消除了网络连接中的端口回环，提高了网络设备的安全性，防止了网络病毒的传播。
并且，当该外部设备与该终端接口断开连接时，该查询模块4还可以向该服务器发送该外部设备下线的信息。
如图2所示，本发明利用本实施例的交换机端口的设置系统实现的交换机端口的设置方法包括以下步骤：
步骤100、建立一列有每个交换机的每个端口的MAC地址以及与该MAC地址相匹配的端口号的对应关系的列表。
步骤101、从所有端口中选取至少一个端口作为终端接口，所有端口中除终端接口之外的端口均作为互联接口，该终端接口用于与外部设备进行连接，该互联接口用于在不同的交换机之间以及交换机与一服务器之间进行连接。
步骤102、组建多个VLAN以及分别对每个VLAN进行划分和配置，以实现不同端口之间的隔离与连接。
步骤103、当有外部设备连接到一终端接口时，从该列表中查询出该终端接口的MAC地址以及与该终端接口的MAC地址相匹配的端口号，并将查询出的MAC地址及端口号以及该终端接口与该外部设备的连接信息发送至该服务器。
当然，在步骤103中，当该外部设备与该终端接口断开连接时，还向该服务器发送该外部设备下线的信息。
虽然以上描述了本发明的具体实施方式，但是本领域的技术人员应当理解，这些仅是举例说明，本发明的保护范围是由所附权利要求书限定的。本领域的技术人员在不背离本发明的原理和实质的前提下，可以对这些实施方式做出多种变更或修改，但这些变更和修改均落入本发明的保护范围。

Claims (8)

1.一种交换机端口的设置方法，其特征在于，其用于对多个级联的交换机的端口进行设置，该设置方法包括以下步骤：
S1、建立一列有每个交换机的每个端口的MAC地址以及与该MAC地址相匹配的端口号的对应关系的列表；
S2、从所有端口中选取至少一个端口作为终端接口，所有端口中除终端接口之外的端口均作为互联接口，该终端接口用于与外部设备进行连接，该互联接口用于在不同的交换机之间以及交换机与一服务器之间进行连接；
S3、组建多个VLAN，以及根据多个交换机的端口分别对每个VLAN进行划分和配置，以实现不同端口之间的隔离与连接；
S4、当有外部设备连接到一终端接口时，从该列表中查询出该终端接口的MAC地址以及与该终端接口的MAC地址相匹配的端口号，并将查询出的MAC地址及端口号以及该终端接口与该外部设备的连接信息发送至该服务器。
2.如权利要求1所述的设置方法，其特征在于，在步骤S4中，当该外部设备与该终端接口断开连接时，向该服务器发送该外部设备下线的信息。
3.如权利要求1所述的设置方法，其特征在于，在步骤S1中，与每个端口的MAC地址相匹配的端口号是可自定义的。
4.如权利要求1-3中任意一项所述的设置方法，其特征在于，步骤S3中根据该多个交换机的端口划分VLAN。
5.一种交换机端口的设置系统，其特征在于，其用于对多个级联的交换机的端口进行设置，该设置系统包括：
一列表建立模块，用于建立一列有每个交换机的每个端口的MAC地址以及与该MAC地址相匹配的端口号的对应关系的列表；
一选取模块，用于从所有端口中选取至少一个端口作为终端接口，所有端口中除终端接口之外的端口均作为互联接口，该终端接口用于与外部设备进行连接，该互联接口用于在不同的交换机之间以及交换机与一服务器之间进行连接；
一VLAN组建模块，用于组建多个VLAN，以及根据多个交换机的端口分别对每个VLAN进行划分和配置，以实现不同端口之间的隔离与连接；
一查询模块，用于当有外部设备连接到一终端接口时，从该列表中查询出该终端接口的MAC地址以及与该终端接口的MAC地址相匹配的端口号，并将查询出的MAC地址及端口号以及该终端接口与该外部设备的连接信息发送至该服务器。
6.如权利要求5所述的设置系统，其特征在于，当该外部设备与该终端接口断开连接时，该查询模块还用于向该服务器发送该外部设备下线的信息。
7.如权利要求6所述的设置系统，其特征在于，该列表中与每个端口的MAC地址相匹配的端口号是可自定义的。
8.如权利要求5-7中任意一项所述的设置系统，其特征在于，该VLAN组建模块用于根据该多个交换机的端口划分VLAN。
CN201210460774.3A 2012-11-15 2012-11-15 交换机端口的设置系统及设置方法 Expired - Fee Related CN103812794B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201210460774.3A CN103812794B (zh) 2012-11-15 2012-11-15 交换机端口的设置系统及设置方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201210460774.3A CN103812794B (zh) 2012-11-15 2012-11-15 交换机端口的设置系统及设置方法

Publications (2)

Publication Number Publication Date
CN103812794A CN103812794A (zh) 2014-05-21
CN103812794B true CN103812794B (zh) 2018-02-13

Family

ID=50709013

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201210460774.3A Expired - Fee Related CN103812794B (zh) 2012-11-15 2012-11-15 交换机端口的设置系统及设置方法

Country Status (1)

Country Link
CN (1) CN103812794B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105490845A (zh) * 2015-12-08 2016-04-13 中国航空工业集团公司西安航空计算技术研究所 Fc交换机级联配置及路由实现方法
CN107566788A (zh) * 2017-08-15 2018-01-09 深圳市天视通电子科技有限公司 基于交换机的端口与网络录像机通道的映射方法及系统
CN112987626B (zh) * 2021-04-22 2021-08-10 常州微亿智造科技有限公司 工业数据传输系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6445709B1 (en) * 1999-05-13 2002-09-03 Advanced Micro Devices, Inc. Method and apparatus for finding a match entry using receive port number embedded in the port vector
CN1612538A (zh) * 2003-10-30 2005-05-04 华为技术有限公司 一种以太网二层交换设备绑定硬件地址和端口的方法
CN101060498A (zh) * 2007-06-22 2007-10-24 杭州华三通信技术有限公司 实现网关Mac绑定的方法、组件、网关和二层交换机

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
IL125272A0 (en) * 1998-07-08 1999-03-12 Galileo Technology Ltd Vlan protocol

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6445709B1 (en) * 1999-05-13 2002-09-03 Advanced Micro Devices, Inc. Method and apparatus for finding a match entry using receive port number embedded in the port vector
CN1612538A (zh) * 2003-10-30 2005-05-04 华为技术有限公司 一种以太网二层交换设备绑定硬件地址和端口的方法
CN101060498A (zh) * 2007-06-22 2007-10-24 杭州华三通信技术有限公司 实现网关Mac绑定的方法、组件、网关和二层交换机

Also Published As

Publication number Publication date
CN103812794A (zh) 2014-05-21

Similar Documents

Publication Publication Date Title
CN103873373B (zh) 一种组播数据报文转发方法及设备
CN102882758B (zh) 虚拟私云接入网络的方法、网络侧设备和数据中心设备
CN103227843B (zh) 一种物理链路地址管理方法及装置
CN101394341B (zh) 维护路由的方法、系统及装置
DE102013111538B4 (de) Architektur für Virtualisierung und Verteilung von in einem Transportnetz genutzten Routinginformationen
CN110098992A (zh) 用于在交换机之间传送对等业务的专用虚拟局域网
CN105812259B (zh) 一种报文转发方法和设备
CN103685009B (zh) 数据包的处理方法、控制器及系统
CN102957589B (zh) 业务数据传输的方法、网络节点及系统
CN102368727B (zh) 跨ip网络的trill网络通信方法、系统和设备
CN106953788A (zh) 一种虚拟网络控制器及控制方法
WO2013152589A1 (zh) Lacp协商处理方法、中继节点及系统
CN104135446B (zh) 基于SDN实现IPv4向IPv6过渡的系统及方法
CN104579894B (zh) 分布式虚拟交换机系统的IGMP Snooping实现方法及装置
CN103795631A (zh) 部署了以太网虚拟连接的网络中的流量转发方法及设备
CN107483279A (zh) 一种基于以太网侦的本地批量操作网络设备的方法
CN108390821A (zh) 一种openflow交换机实现双活的方法及系统
CN107820262A (zh) 参数配置方法、装置及系统
CN107204907A (zh) 云数据中心互联方法及装置
US20040240398A1 (en) Processing method enabling each unit in stacking network device to run rapid spanning tree protocol
CN106713026A (zh) 业务链拓扑结构、业务链设置方法和控制器
CN103812794B (zh) 交换机端口的设置系统及设置方法
CN104660527A (zh) 一种服务交换机、跨VLAN的PPPoE网络系统及方法
CN102984070A (zh) 一种以太网无编号接口实现数据转发方法
CN105591897B (zh) Trill网络的mac地址同步方法及装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
EXSB Decision made by sipo to initiate substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20180213

Termination date: 20181115

CF01 Termination of patent right due to non-payment of annual fee