CN104283783A - 一种即插即用网络中网关设备转发报文的方法和装置 - Google Patents

Abstract

本发明提供了一种即插即用网络中网关设备转发报文的方法，所述方法包括：网关设备接收到用户网络发送的数据报文时，若确定本地存在该数据报文的目的IP地址对应的ARP PNP表项，且该数据报文的目的IP地址对应的ARP PNP表项中的接入信息与该数据报文的源IP地址对应的ARP PNP表项中的接入信息存在绑定关系，则将该数据报文的目的MAC地址修改为目的IP地址对应的ARP PNP表项中的用户MAC地址并发送。基于同样的发明构思，本申请还提出一种即插即用网络中网关设备转发报文的装置，在终端的IP地址不在同一网段时，也能够进行二层互通，从而提高网络资源的利用率。

Description

一种即插即用网络中网关设备转发报文的方法和装置

技术领域

本发明涉及通信技术领域，特别涉及一种即插即用网络中网关设备转发报文的方法和装置。

背景技术

在现网需求中，一些场合，如酒店、饭店等希望自己的网络中，不管客户网络是如何配置，只要插上网线，或通过无线连接，客户就能正常上网。于是实现了即插即用功能，即客户只要使用终端连入网络，不管是如何配置，都能正常的访问公网。

仍以酒店这个环境为例，同一个房间的不同终端，相互之间是不能够二层互通的，如果需要互通，只能使用公网互通。如果需要传输文件、图片等，还需借助QQ等应用客户端软件，因此，这样的实现方式传输速度慢，且浪费网络资源。在传输文件时，还需要同时支持同一应用客户端软件才能实现。

发明内容

有鉴于此，本申请提供一种即插即用网络中网关设备转发报文的方法和装置，以解决即插即用网络中不同网段IP地址不能二层互通的问题。

为解决上述技术问题，本申请的技术方案是这样实现的：

一种即插即用网络中网关设备转发报文的方法，所述方法包括：

网关设备接收到用户网络发送的数据报文时，若确定本地存在该数据报文的目的因特网协议IP地址对应的地址解析协议ARP即插即用PNP表项，且该数据报文的目的IP地址对应的ARP PNP表项中的接入信息与该数据报文的源IP地址对应的ARP PNP表项中的接入信息存在绑定关系，则将该数据报文的目的媒体访问控制MAC地址修改为目的IP地址对应的ARP PNP表项中的用户MAC地址，并将替换目的MAC地址后的数据报文通过该ARPPNP表项中的出端口发送。

一种即插即用网络中网关设备转发报文的装置，应用于所述网络中的网关设备上，所述装置包括：接收单元、确定单元、处理单元和发送单元；

所述接收单元，用于接收数据报文；

所述确定单元，用于当所述接收单元接收到用户网络发送的数据报文时，确定本地是否存在该数据报文的目的因特网协议IP地址对应的地址解析协议ARP即插即用PNP表项，该数据报文的目的IP地址对应的ARP PNP表项中的接入信息与该数据报文的源IP地址对应的ARP PNP表项中的接入信息是否存在绑定关系；

所述处理单元，用于当所述确定单元确定本地存在该数据报文的目的IP地址对应的ARP PNP表项，且该数据报文的目的IP地址对应的ARP PNP表项中的接入信息与该数据报文的源IP地址对应的ARP PNP表项中的接入信息存在绑定关系时，将该数据报文的目的媒体访问控制MAC地址修改为目的IP地址对应的ARP PNP表项中的用户MAC地址；

所述发送单元，用于将所述处理单元替换目的MAC地址后的数据报文通过该数据报文的目的IP地址对应的ARP PNP表项中的出端口发送。

综上所述，本申请通过预先存储能够二层互通的终端的接入信息，在所述终端在通信时，进行二层转发，在终端的IP地址不在同一网段时，也能够进行二层互通，从而提高网络资源的利用率。

附图说明

图1为即插即用网络示意图；

图2为本申请一具体实施例，其示出了即插即用网络中网关设备转发报文的流程示意图；

图3为本申请另一具体实施例，其示出了即插即用网络中网关设备转发报文流程示意图；

图4为本申请具体实施例中应用于上述技术的装置的结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，下面结合附图并据实施例，对本发明的技术方案进行详细说明。

本申请在具体实现时，一个用户网络的网关设备根据实际需要在本地绑定存储需要进行二层互通的接入信息。其中，接入信息包括交换设备的标识，交换设备的端口号。

参见图1，图1为即插即用网络示意图。假设现在存在如下需求：通过交换设备1的端口1和交换设备1的端口2接入的终端，相互之间可以进行二层互通；通过交换设备2的端口3和交换设备3的端口4接入的终端，相互之间可以进行二层互通。

基于上述的需求，在具体实现时，可以在网关设备上预先配置接入信息的绑定关系：

网关配置接入信息(1，1)和接入信息(1，2)的绑定关系；并配置接入信息(2，3)和接入信息(3，4)的绑定关系。

这样配置后，网关设备在接收数据报文的源因特网协议(IP)地址和目的IP地址对应的接入信息已绑定存储时，对该数据报文进行二层转发，否则，进行三层转发。

终端通过即插即用方式接入网络后，会获取本终端的IP地址，在具体实现时，可以从动态主机配置协议(Dynamic Host Configuration Protocol，DHCP)服务器上获取其为本终端分配的IP地址；也可以在终端上手工配置该终端的IP地址，因此，终端的IP地址与网关设备接收该终端发送的报文的端口的IP地址，可能是同一网段的IP地址，也可能不是同一网段的IP地址。

无论通过上述哪种方式获取IP地址，在获取IP地址后该终端均会在局域网中发送免费地址解析协议(Address Resolution Protocol，ARP)报文。

本申请实施例中，该免费ARP报文经过该终端接入的第一交换设备时，第一交换设备在该免费ARP报文中新增字段，用于携带该交换设备的标识和接收该免费ARP报文的端口的端口号。

如果该局域网中还存在汇聚交换设备，即终端通过多个交换设备到达网关设备(如图1中，终端1需通过交换设备1、交换设备4到达网关设备)时，该免费ARP报文只携带所经的第一个交换设备(交换设备1)的接入信息，因此，各交换设备在接收到免费ARP报文时，先判断该免费ARP报文是否携带接入信息，如果是，直接转发；否则，在该免费ARP报文中携带接入信息再转发。

网关设备接收到该ARP免费报文时，在本地建立ARP即插即用(Plug-and-Play，PNP)表项，该ARP PNP表项包括的内容为：用户IP地址，用户MAC地址，出端口，接入信息；并为用户IP地址分配网关代理IP地址，用于三层转发；同时为该ARP PNP表项设置老化时间。

其中，用户IP地址为该免费ARP报文的发送端IP地址，用户MAC地址为该免费ARP报文的源MAC地址，出端口为网关设备接收该免费ARP报文的端口的端口号，接入信息为该ARP免费报文新增加字段中携带的接入信息，包括该免费ARP报文经过的第一个交换设备的标识和该交换设备接收该免费ARP报文的端口的端口号。

下面以图1中的终端1和终端2发送免费APR报文为例进行说明：

1、终端1获取的IP地址为6.5.0.1，MAC地址为0000-0000-0001，则终端1发送的免费ARP报文的发送端IP地址和目标端IP地址均为6.5.0.1，源MAC地址为0000-0000-0001，目的MAC地址为广播地址。

交换设备1接收到该免费ARP报文时，确定该免费ARP报文未携带接入信息，则为该免费ARP报文携带接入信息(1，1)，标识第一个接收该免费ARP报文的交换设备的标识和端口的端口号。

交换设备4在接收到该免费ARP报文，确定该免费ARP报文携带接入信息，则按现有实现将接收到的免费ARP报文转发。

网关设备接收到该免费ARP报文时，代答或应答该免费ARP报文，并根据该免费ARP报文在本地生成ARP PNP表项。

2、终端2获取的IP地址为192.168.0.1，MAC地址为0000-0000-0002，则终端2发送的免费ARP报文的发送端IP地址和目标端IP地址均为192.168.0.1，源MAC地址为0000-0000-0002，目的MAC地址为广播地址。

交换设备1接收到该免费ARP报文时，确定该免费ARP报文未携带接入信息，则为该免费ARP报文携带接入信息(1，2)，标识第一个接收该免费ARP报文的交换设备的标识和端口的端口号。

交换设备4在接收到该免费ARP报文，确定该免费ARP报文携带接入信息，则按现有实现将接收到的免费ARP报文转发。

网关设备接收到该免费ARP报文时，代答或应答该免费ARP报文，并根据该免费ARP报文在本地生成ARP PNP表项。

参见表1，表1为网关设备生成的ARP PNP表项包含的内容。

表1

假设网关设备接收免费ARP报文的端口GE0/1的IP地址网段为30.1.1.1/24，为IP地址为6.5.0.1的用户分配网关代理IP地址30.1.1.2，为IP地址为192.168.0.1的用户分配网关代理IP地址30.1.1.3。这里网关设备为各用户分配不同的网关代理IP地址，是为了用户IP地址与接口IP地址不在同一网段时，接收到公网的数据报文能进行正常转发而设置的。

下面结合附图，详细说明本申请如何实现即插即用网络中二层互通的。

参见图2，图2为本申请一具体实施例，其示出了即插即用网络中网关设备转发报文的流程示意图。具体步骤包括：

步骤201，网关设备接收到用户网络的数据报文时，若确定存在该数据报文的目的IP地址对应的ARP PNP表项，且该数据报文的目的IP地址对应的ARP PNP表项中的接入信息与该数据报文的源IP地址对应的ARP PNP表项中的接入信息存在绑定关系。

步骤202，该网关设备将该数据报文的目的MAC地址修改为其目的IP地址对应的ARP PNP表项中的用户MAC地址，并将替换目的MAC地址的数据报文通过该ARP PNP表项中的出端口发送。

参见图3，图3为本申请另一具体实施例，其示出了即插即用网络中网关设备转发报文流程示意图。具体步骤包括：

步骤301，网关设备接收到用户网络发送的数据报文。

步骤302，该网关设备确定是否存在该数据报文的目的IP地址对应的ARP PNP表项，如果是，执行步骤303；否则，执行步骤308。

步骤303，该网关设备确定该数据报文的目的IP地址对应的ARP PNP表项中的接入信息与该数据报文的源IP地址对应的ARP PNP表项中的接入信息是否存在绑定关系，如果是，执行步骤304；否则，执行步骤308。

步骤304，该网关设备确定是否存在该数据报文的目的IP地址对应的探测表项，如果是，执行步骤308；否则，执行步骤305。

本步骤中的探测表项为网关设备进行二层报文转发时，在预设时间内未接收到目的终端设备的响应报文，而生成的该目的终端设备的IP地址对应的探测表项，用于再次向该目的IP地址发送报文时进行三层转发。

步骤305，该网关设备将该数据报文的目的MAC地址替换为其目的IP地址对应的ARP PNP表项中的用户MAC地址，并将替换目的MAC地址的数据报文通过该ARP PNP表项中的出端口发送。

步骤306，该网关设备等待预设时间，确定是否接收到源IP地址为该数据报文的目的IP地址，且目的IP地址为该数据报文的源IP地址的报文，如果是，执行步骤309；否则，执行步骤307。

由于数据报文替换目的MAC地址之前或之后，其源IP地址和目的IP地址都是不变的，因此，本步骤中的该数据报文，可以指替换目的MAC地址后的数据报文，也可以指替换目的MAC地址前的数据报文。

步骤307，该网关设备生成接收到的数据报文的目的IP地址对应的探测表项，并为该探测表项设置定时器，执行步骤309。

该网关设备接收到目的IP地址与该探测表项匹配的报文时，刷新该探测表项的定时器；

在定时器到时时，该网关设备删除该探测表项。

步骤308，该网关设备使用为该数据报文的源IP地址分配的网关代理IP地址替换该数据报文的源IP地址，并进行三层转发。

步骤309，结束本流程。

该网关设备接收到公网发送的数据报文时，根据该数据报文的目的IP地址匹配ARP PNP表项，使用匹配成功的表项中该目的IP地址对应的用户IP地址，替换该数据报文的目的IP地址并进行转发。

以图1中的以终端1需要与终端2通信，且终端1的本地ARP表项中不存在终端2的MAC地址为例，且终端1与终端2的IP地址不在相同网段，详细描述终端1向终端2发送报文的过程。

第一步，终端1使用配置的网关IP地址，向网关设备发送ARP请求报文。

本步骤中的ARP请求报文的目标端IP地址为本地配置的网关IP地址(6.5.0.10)，发送端IP地址为本终端获取的IP地址(6.5.0.1)。

第二步，网关设备接收到该ARP请求报文时，进行ARP代答，将接收该ARP请求报文的接口对应的接口MAC地址(0000-0000-0100)响应给终端1。

第三步，终端1根据网关设备响应的MAC地址发送数据报文，该数据报文的目的MAC地址为网关设备响应的MAC地址(0000-0000-0100)，目的IP地址为终端2的IP地址。

第四步，网关设备接收到终端1发送的数据报文，确定该数据报文的目的MAC地址为本网关设备的接口MAC地址时，根据该数据报文的目的IP地址在本地ARP PNP表中匹配对应的ARP PNP表项。

第五步，由表1可知，网关设备匹配到数据报文的目的IP地址(192.168.0.1)对应的ARP PNP表项，并且确定该目的IP地址(192.168.0.1)对应的接入信息(1，2)与该数据报文的源IP地址(6.5.0.1)对应的接入信息(1，1)存在绑定关系，则确定是否存在目的IP地址(192.168.0.1)对应的探测表项，如果是，执行第九步；否则，执行第六步。

本步骤中在确定存在目的IP地址(192.168.0.1)对应的探测表项，执行第九步时，还需刷新该探测表项的定时器。

第六步，网关设备将该数据报文的目的MAC地址(0000-0000-0100)替换为匹配到的ARP PNP表项中的用户MAC地址(0000-0000-0002)，并通过该表项中的出端口(GE0/1)转发。

第七步，等待预设时间，确定是否接收到终端2发送的响应报文，如果是，结束本流程；否则，执行第八步。

本步骤中确定是否接收到终端2发送的响应报文，即确定是否接收到源IP地址为192.168.0.1，目的IP地址为6.5.0.1的报文。

第八步，网关设备建立该数据报文的目的IP地址(192.168.0.1)对应的探测表项，结束本流程。该表项中包括：用户IP地址(192.168.0.1)、定时器定时时间。

定时器定时时间到时，该网关设备删除该探测表项。

第九步，网关设备使用为该数据报文的源IP地址(6.5.0.1)分配的网关代理IP地址(30.1.1.2)替换该数据报文的源IP地址，并进行三层转发。

基于同样的发明构思，本申请还提供一种即插即用网络中网关设备转发报文的装置，应用于所述网络中的网关设备上。参见图4，图4为本申请具体实施例中应用于上述技术的装置的结构示意图。该装置包括：接收单元401、确定单元402、处理单元403和发送单元404；

接收单元401，用于接收数据报文；

确定单元402，用于当接收单元401接收到用户网络发送的数据报文时，确定本地是否存在该数据报文的目的因特网协议IP地址对应的地址解析协议ARP即插即用PNP表项，该数据报文的目的IP地址对应的ARP PNP表项中的接入信息与该数据报文的源IP地址对应的ARP PNP表项中的接入信息是否存在绑定关系；

处理单元403，用于当确定单元402确定本地存在该数据报文的目的IP地址对应的ARP PNP表项，且该数据报文的目的IP地址对应的ARP PNP表项中的接入信息与该数据报文的源IP地址对应的ARP PNP表项中的接入信息存在绑定关系时，将该数据报文的目的媒体访问控制MAC地址修改为目的IP地址对应的ARP PNP表项中的用户MAC地址；

发送单元404，用于将处理单元403替换目的MAC地址后的数据报文通过该数据报文的目的IP地址对应的ARP PNP表项中的出端口发送。

较佳地，所述装置进一步包括：生成单元405；

接收单元401，进一步用于接收免费ARP报文；

生成单元405，用于当接收单元401接收到免费ARP报文时，生成ARPPNP表项；该ARP PNP表项包括：用户IP地址、用户MAC地址、出端口和接入信息；其中，所述接入信息由该免费ARP报文经过的第一个交换设备添加在该免费ARP报文中，包括该免费ARP报文所经的第一个交换设备的标识，以及该交换设备接收该免费ARP报文的端口的端口号。

较佳地，

生成单元405，进一步用于在发送单元404将替换目的MAC地址后的数据报文通过该数据报文的目的IP地址对应的ARP PNP表项中的出端口发送后，等待预设时间，若接收单元401未接收到源IP地址为该数据报文的目的IP地址的报文，目的IP地址为该数据报文的源IP地址的报文时，则根据该数据报文的目的IP地址生成探测表项，并为该探测表项设置定时器；当接收单元401接收到目的IP地址与该探测表项匹配的数据报文时，刷新该探测表项的定时器；当定时器到时时，删除该探测表项；

确定单元402，进一步用于处理单元403将该数据报文的目的MAC地址修改为目的IP地址对应的ARP PNP表项中的用户MAC地址之前，确定是否存在该数据报文的目的IP地址对应的探测表项，如果否，触发处理单元403将该数据报文的目的MAC地址修改为目的IP地址对应的ARP PNP表项中的用户MAC地址。

较佳地，

生成单元405，进一步用于在生成ARP PNP表项时，为该表项中的用户IP地址分配网关代理IP地址；

处理单元403，进一步用于若确定单元402确定本地不存在接收的数据报文的目的IP地址对应的ARP PNP表项；或，确定该数据报文的目的IP地址对应的ARP PNP表项中的接入信息与该数据报文的源IP地址对应的ARPPNP表项中的接入信息不存在绑定关系；或，确定存在该数据报文的目的IP地址对应的探测表项；则使用生成单元405为该数据报文的源IP地址分配的网关代理IP地址替换该数据报文的源IP地址，

发送单元404，进一步用于将处理单元403使用生成单元405为该数据报文的源IP地址分配的网关代理IP地址替换该数据报文的源IP地址后的数据报文进行三层转发。

较佳地，

处理单元403，进一步用于接收单元401接收到公网发送的数据报文时，根据该数据报文的目的IP地址匹配ARP PNP表项，并使用匹配成功的ARPPNP表项中该目的IP地址对应的用户IP地址，替换该数据报文的目的IP地址；

发送单元404，进一步用于将处理单元403使用匹配成功的ARP PNP表项中该目的IP地址对应的用户IP地址，替换该数据报文的目的IP地址后的数据报文进行转发。

上述实施例的单元可以集成于一体，也可以分离部署；可以合并为一个单元，也可以进一步拆分成多个子单元。

综上所述，本申请通过预先存储能够二层互通的终端的接入信息，在所述终端在通信时，进行二层转发，在终端的IP地址不在同一网段时，也能够进行二层互通，从而提高网络资源的利用率。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种即插即用网络中网关设备转发报文的方法，其特征在于，所述方法包括：

网关设备接收到用户网络发送的数据报文时，若确定本地存在该数据报文的目的因特网协议IP地址对应的地址解析协议ARP即插即用PNP表项，且该数据报文的目的IP地址对应的ARP PNP表项中的接入信息与该数据报文的源IP地址对应的ARP PNP表项中的接入信息存在绑定关系，则将该数据报文的目的媒体访问控制MAC地址修改为目的IP地址对应的ARP PNP表项中的用户MAC地址，并将替换目的MAC地址后的数据报文通过该ARP PNP表项中的出端口发送。

2.根据权利要求1所述的方法，其特征在于，

网关设备在接收到免费ARP报文时，生成ARP PNP表项；该ARP PNP表项包括：用户IP地址、用户MAC地址、出端口和接入信息；其中，所述接入信息由该免费ARP报文经过的第一个交换设备添加在该免费ARP报文中，包括该免费ARP报文所经的第一个交换设备的标识，以及该交换设备接收该免费ARP报文的端口的端口号。

3.根据权利要求2所述的方法，其特征在于，所述将替换目的MAC地址后的数据报文通过该ARP PNP表项中的出端口发送后，所述方法进一步包括：

等待预设时间，若未接收到源IP地址为该数据报文的目的IP地址的报文，目的IP地址为该数据报文的源IP地址的报文时，则根据该数据报文的目的IP地址生成探测表项，并为该探测表项设置定时器；当接收到目的IP地址与该探测表项匹配的数据报文时，刷新该探测表项的定时器；当定时器到时时，删除该探测表项；

所述将该数据报文的目的MAC地址修改为目的IP地址对应的ARP PNP表项中的用户MAC地址之前，所述方法进一步包括：

判断是否存在该数据报文的目的IP地址对应的探测表项，若确定不存在该数据报文的目的IP地址对应的探测表项，则执行所述将该数据报文的目的MAC地址修改为目的IP地址对应的ARP PNP表项中的用户MAC地址。

4.根据权利要求3所述的方法，其特征在于，所述方法进一步包括：该网关设备在生成ARP PNP表项时，为该表项中的用户IP地址分配网关代理IP地址；

若确定本地不存在接收的数据报文的目的IP地址对应的ARP PNP表项；

或，若确定该数据报文的目的IP地址对应的ARP PNP表项中的接入信息与该数据报文的源IP地址对应的ARP PNP表项中的接入信息不存在绑定关系；

或，若确定存在该数据报文的目的IP地址对应的探测表项；

则使用为该数据报文的源IP地址分配的网关代理IP地址替换该数据报文的源IP地址，并进行三层转发。

5.根据权利要求4所述的方法，其特征在于，所述方法进一步包括：

该网关设备接收到公网发送的数据报文时，根据该数据报文的目的IP地址匹配ARP PNP表项，并使用匹配成功的ARP PNP表项中该目的IP地址对应的用户IP地址，替换该数据报文的目的IP地址并进行转发。

6.一种即插即用网络中网关设备转发报文的装置，应用于所述网络中的网关设备上，其特征在于，所述装置包括：接收单元、确定单元、处理单元和发送单元；

所述接收单元，用于接收数据报文；

所述确定单元，用于当所述接收单元接收到用户网络发送的数据报文时，确定本地是否存在该数据报文的目的因特网协议IP地址对应的地址解析协议ARP即插即用PNP表项，该数据报文的目的IP地址对应的ARP PNP表项中的接入信息与该数据报文的源IP地址对应的ARP PNP表项中的接入信息是否存在绑定关系；

所述处理单元，用于当所述确定单元确定本地存在该数据报文的目的IP地址对应的ARP PNP表项，且该数据报文的目的IP地址对应的ARP PNP表项中的接入信息与该数据报文的源IP地址对应的ARP PNP表项中的接入信息存在绑定关系时，将该数据报文的目的媒体访问控制MAC地址修改为目的IP地址对应的ARP PNP表项中的用户MAC地址；

所述发送单元，用于将所述处理单元替换目的MAC地址后的数据报文通过该数据报文的目的IP地址对应的ARP PNP表项中的出端口发送。

7.根据权利要求6所述的装置，其特征在于，所述装置进一步包括：生成单元；

所述接收单元，进一步用于接收免费ARP报文；

所述生成单元，用于当所述接收单元接收到免费ARP报文时，生成ARP PNP表项；该ARP PNP表项包括：用户IP地址、用户MAC地址、出端口和接入信息；其中，所述接入信息由该免费ARP报文经过的第一个交换设备添加在该免费ARP报文中，包括该免费ARP报文所经的第一个交换设备的标识，以及该交换设备接收该免费ARP报文的端口的端口号。

8.根据权利要求7所述的装置，其特征在于，

所述生成单元，进一步用于在所述发送单元将替换目的MAC地址后的数据报文通过该数据报文的目的IP地址对应的ARP PNP表项中的出端口发送后，等待预设时间，若所述接收单元未接收到源IP地址为该数据报文的目的IP地址的报文，目的IP地址为该数据报文的源IP地址的报文时，则根据该数据报文的目的IP地址生成探测表项，并为该探测表项设置定时器；当所述接收单元接收到目的IP地址与该探测表项匹配的数据报文时，刷新该探测表项的定时器；当定时器到时时，删除该探测表项；

所述确定单元，进一步用于所述处理单元将该数据报文的目的MAC地址修改为目的IP地址对应的ARP PNP表项中的用户MAC地址之前，确定是否存在该数据报文的目的IP地址对应的探测表项，如果否，触发所述处理单元将该数据报文的目的MAC地址修改为目的IP地址对应的ARP PNP表项中的用户MAC地址。

9.根据权利要求8所述的装置，其特征在于，

所述生成单元，进一步用于在生成ARP PNP表项时，为该表项中的用户IP地址分配网关代理IP地址；

所述处理单元，进一步用于若所述确定单元确定本地不存在接收的数据报文的目的IP地址对应的ARP PNP表项；或，确定该数据报文的目的IP地址对应的ARP PNP表项中的接入信息与该数据报文的源IP地址对应的ARP PNP表项中的接入信息不存在绑定关系；或，确定存在该数据报文的目的IP地址对应的探测表项；则使用所述生成单元为该数据报文的源IP地址分配的网关代理IP地址替换该数据报文的源IP地址，

所述发送单元，进一步用于将所述处理单元使用所述生成单元为该数据报文的源IP地址分配的网关代理IP地址替换该数据报文的源IP地址后的数据报文进行三层转发。

10.根据权利要求9所述的装置，其特征在于，

所述处理单元，进一步用于所述接收单元接收到公网发送的数据报文时，根据该数据报文的目的IP地址匹配ARP PNP表项，并使用匹配成功的ARP PNP表项中该目的IP地址对应的用户IP地址，替换该数据报文的目的IP地址；

所述发送单元，进一步用于将所述处理单元使用匹配成功的ARP PNP表项中该目的IP地址对应的用户IP地址，替换该数据报文的目的IP地址后的数据报文进行转发。