CN105357332A - 一种网络地址转换方法及装置 - Google Patents

Abstract

本发明实施例公开了一种网络地址转换的方法及装置。本发明实施例通过预先在第二网络设备中配置各个第三网络设备的标识信息，第二网络设备发送的数据报文中包含有第三网络设备的标识信息，因此，第一网络设备能够通过数据报文中的第三网络设备的标识信息得到第三网络设备的IP地址，并通过修改数据报文的相关信息，实现将数据报文发送给第三网络设备。本发明实施例中，第一网络设备无需对第三网络设备的端口号进行修改，从而可避免现有技术中由于第三网络设备的端口被修改而导致信息不能有效接收的问题，使得其它程序的使用更为方便，进一步降低了开发成本和维护成本。

Description

一种网络地址转换方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种网络地址转换方法及装置。

背景技术

随着互联网和电信行业的高速发展，各类网络通信设备广泛覆盖到各个地方，形成了众多的大型网络。大型网络中通常包含多种网络设备，集成多种网络操作系统，运行着多种网络应用服务。正常情况下，网络管理系统和包含SNMP代理的被管理设备都同处于一个能够互通的IP网络内，各自的IP地址之间可以直接进行相互通信。

然而，由于国内的IP地址数目有限，往往在实际网络IP部署的时候，大量包含SNMP代理的被管理设备被分配了私有IP地址，而网络管理系统拥有的是公有IP地址，两者之间需要采用支持网络地址转换(NetworkAddressTranslation，NAT)的网关设备连接。在这种情况下，为区分众多的被管理设备，通常利用NAT将每个被管理设备映射为不同的端口号(公有端口)，即，NAT需要将被管理设备的私有IP地址和私有端口更改为公有IP地址和公有端口。但由于一些高层协议(比如FTP)是在IP包的有效数据内发送网络层信息的。比如，主动模式的FTP使用单独的端口分别来控制命令传输和数据传输，当请求一个文件传输时，网络管理设备在发送请求的同时也通知被管理设备需要在哪个端口接收数据。但是，通过地址转换后，NAT转换单元将被管理设备的公有端口映射为私有端口，从而使得被管理设备通过私有端口接收到的信息无效。同样地，由于SNMP的UDP端口号也是固定的，即SNMP使用161固定端口进行通信，因此，采用地址转换后，由于端口号发生改变，也会出现被管理设备接收到的信息无效的情况。

综上，采用上述方式，NAT转换单元需要将公有端口映射为被管理设备的私有端口，从而使得某些程序使用很不方便，增加了开发成本和维护成本。

发明内容

本发明实施例提供一种网络地址转换方法及装置，用以解决现有技术中NAT转换单元需要将公有端口映射为被管理设备的私有端口，从而使得已有的其它程序使用很不方便，增加了开发成本和维护成本的技术问题。

本发明实施例提供的一种网络地址转换方法，包括：

第一网络设备接收第二网络设备发送的数据报文；所述数据报文中包括源IP地址、目的IP地址和第三网络设备的标识信息；所述第二网络设备中预先配置有所述第三网络设备的标识信息；所述第二网络设备和所述第三网络设备通过所述第一网络设备进行数据交互；

所述第一网络设备根据所述第三网络设备的标识信息查询第一地址转换表，得到所述第三网络设备的IP地址；所述第一地址转换表中存储有网络设备的标识信息以及与所述标识信息对应的IP地址；

所述第一网络设备将所述数据报文中的目的IP地址更改为所述第三网络设备的IP地址，将所述数据报文中的源IP地址保存不变，并发送更改后的数据报文。

较佳地，所述第三网络设备的标识信息为第一对象标识OID；

所述第一网络设备发送所述数据报文之前，还包括：

所述第一网络设备将所述数据报文中的第一OID更改为第二OID；所述第二OID为所述第三网络设备能够识别的OID。

较佳地，所述第一网络设备包括公有IP和私有IP；所述第一网络设备的公有IP与所述第二网络设备的IP在同一个网段；所述第一网络设备的私有IP与所述第三网络设备的IP在同一个网段。

较佳地，该方法还包括：

所述第一网络设备接收所述第三网络设备发送的响应报文；所述响应报文中包括源IP地址、目的IP地址；

所述第一网络设备将所述响应报文中的所述源IP地址更改为所述第一网络设备的公有IP地址，将所述响应报文中的目的IP地址保存不变，并发送更改后的响应报文。

较佳地，所述响应报文中还包括所述第三网络设备的标识信息；所述第三网络设备的标识信息为第二对象标识OID；所述第二OID为所述第三网络设备能够识别的OID；

所述第一网络设备发送所述响应报文之前，还包括：

所述第一网络设备对所述响应报文中的所述第二OID更改为所述第一OID。

本发明实施例提供的一种网络设备，该网络设备包括：

接收模块，用于接收第二网络设备发送的数据报文；所述数据报文中包括源IP地址、目的IP地址和第三网络设备的标识信息；所述第二网络设备中预先配置有所述第三网络设备的标识信息；

查询模块，用于根据所述第三网络设备的标识信息查询第一地址转换表，得到所述第三网络设备的IP地址；所述第一地址转换表中存储有网络设备的标识信息以及与所述标识信息对应的IP地址；

处理模块，用于将所述数据报文中的目的IP地址更改为所述第三网络设备的IP地址，将所述数据报文中的源IP地址保存不变，并发送更改后的数据报文。

较佳地，所述第三网络设备的标识信息为第一对象标识OID；

所述处理模块还用于：

将所述数据报文中的第一OID更改为第二OID；所述第二OID为所述第三网络设备能够识别的OID。

较佳地，所述网络设备包括公有IP和私有IP；所述网络设备的公有IP与所述第二网络设备的IP在同一个网段；所述网络设备的私有IP与所述第三网络设备的IP在同一个网段。

较佳地，所述接收模块还用于：

接收所述第三网络设备发送的响应报文；所述响应报文中包括源IP地址、目的IP地址；

所述处理模块还用于：将所述响应报文中的源IP地址更改为所述网络设备的公有IP地址，将所述响应报文中的目的IP地址保存不变，并发送更改后的响应报文。

较佳地，所述响应报文中还包括所述第三网络设备的标识信息；所述第三网络设备的标识信息为第二对象标识OID；所述第二OID为所述第三网络设备能够识别的OID；

所述处理模块还用于：

所述第一网络设备对所述响应报文中的所述第二OID更改为所述第一OID。

本发明实施例中，通过预先在第二网络设备中配置其所管理的各个第三网络设备的标识信息，第二网络设备发送的数据报文中包含有第三网络设备的标识信息，因此，第一网络设备能够通过数据报文中的第三网络设备的标识信息得到第三网络设备的IP地址，并通过修改数据报文的相关信息，实现将数据报文发送给第三网络设备。本发明实施例中，第一网络设备通过第三网络设备的标识信息来区分各个第三网络设备，进而在实现第二网络设备与第三网络设备之间的信息交互时，第一网络设备无需对第三网络设备的端口号进行修改，从而可避免现有技术中由于第三网络设备的端口被修改而导致信息不能有效接收的问题，使得其它程序的使用更为方便，进一步降低了开发成本和维护成本。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例适用的系统架构示意图；

图2为本发明实施例提供的一种网络地址转换方法所对应的流程示意图；

图3为本发明实施例提供的一种网络设备的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明实施例中，第一网络设备可以为网络地址转换设备，或者安装有网络地址转换应用程序的电脑；第二网络设备可以为安装有SNMP客户端的网络管理设备；第三网络设备可以为安装有SNMP代理的被管理设备。第二网络设备和第三网络设备通过第一网络设备进行数据交互。

如图1所示，为本发明实施例适用的系统架构示意图。该系统架构中包括第二网络设备101、第一网络设备102以及多个第三网络设备，比如图1所示的第三网络设备1031、第三网络设备1032、第三网络设备1033。第二网络设备101与第三网络设备1031、第三网络设备1032、第三网络设备1033之间通过第一网络设备102进行通信。

本发明实施例中，第一网络设备102的IP地址包括局域网中分配的合法IP地址(即公有IP地址)和私有IP地址，例如，公有IP地址为192.168.1.5，私有IP地址为10.10.10.2；第二网络设备101的IP地址为局域网中分配的合法IP地址(即公有IP地址)，例如，192.168.1.3；第三网络设备的IP地址为私有IP地址，例如，第三网络设备1031、第三网络设备1032、第三网络设备1033的IP地址可分别为10.10.10.3、10.10.10.4、10.10.10.5；其中，第一网络设备102的私有IP地址和第三网络设备的私有IP地址在同一个网段，该网段是局域网中不使用的网段。本发明实施例中，第一网络设备102具有两个网卡，一个网卡用来在局域网中和第二网络设备以及网关进行通信，另一个网卡用来和第三网络设备进行通信。

本发明实施例中，为充分利用第一网络设备并简化网络设备，可使多个第二网络设备共用一个第一网络设备，图1中仅示出一个第二网络设备的情形，在实际应用中，可根据实际情况将设置多个第二网络设备共用一个第一网络设备。

进一步地，如果局域网中的设备数量非常庞大，使用一个第一网络设备不能满足管理功能的情况下，也可以设置多个第一网络设备，此时，只需要为各个第一网络设备设置不同的公有IP地址，并将各个第一网络设备的私有IP地址设置为不一样的网段即可。

图2为本发明实施例提供的一种网络地址转换方法所对应的流程示意图，该方法包括：

步骤201，第一网络设备接收第二网络设备发送的数据报文；所述数据报文中包括源IP地址、目的IP地址和第三网络设备的标识信息；所述第二网络设备中预先配置有所述第三网络设备的标识信息；所述第二网络设备和所述第三网络设备通过所述第一网络设备进行数据交互；

步骤202，所述第一网络设备根据所述第三网络设备的标识信息查询第一地址转换表，得到所述第三网络设备的IP地址；所述第一地址转换表中存储有网络设备的标识信息以及与所述标识信息对应的IP地址；

步骤203，所述第一网络设备将所述数据报文中的目的IP地址更改为所述第三网络设备的IP地址，将所述数据报文中的源IP地址保存不变，并发送更改后的数据报文。

本发明实施例中，通过预先在第二网络设备中配置其所管理的各个第三网络设备的标识信息，从而使第二网络设备发送的数据报文中包含有第三网络设备的标识信息，因此，第一网络设备能够通过第三网络设备的标识信息得到第三网络设备的IP地址，并通过修改数据报文的相关信息，实现将数据报文发送给第三网络设备。本发明实施例中，第一网络设备通过第三网络设备的标识信息来区分各个第三网络设备，进而在实现第二网络设备与第三网络设备之间的信息交互时，第一网络设备无需对第三网络设备的端口号进行修改，从而可避免现有技术中由于第三网络设备的端口被修改而导致信息不能有效接收的问题，使得其它程序的使用更为方便，进一步降低了开发成本和维护成本。

本发明实施例中，第三网络设备的标识信息可以为第一OID，也可以为第二OID。其中，第二OID为所述第三网络设备能够识别的OID。

具体地，第一OID是指包含第三网络设备编号的OID，第二OID是指不包含第三网络设备编号的OID。例如，第一OID为1.3.6.1.4.1.1.x.y.z(其中的x、y、z可以为任意数字)，该第一OID第七位的数字“1”即为第三网络设备的编号，与该第一OID对应的第二OID则不包含第七位数字“1”，即为1.3.6.1.4.1.x.y.z。

本发明实施例中的数据报文是指第二网络设备发送的数据报文，该报文中包括第三网络设备的标识信息，该第三网络设备的标识信息用于指示该数据报文的最终接收者，因此，第三网络设备的标识信息应具有明确的指示性。由于第一OID中的第三网络设备的编号具有明确区分同一个网络管理设备管理下的各个第三网络设备的作用，因此，数据报文中的第三网络设备的标识信息通常为第一OID，从而使得第一网络设备接收到该数据报文后，能够根据第一OID，确定出该数据报文的最终接收者。

数据报文中还包括目的IP地址、源IP地址。在步骤201中，第一网络设备接收第二网络设备发送的数据报文，其中，数据报文中的目的IP地址为第一网络设备的公有IP地址，源IP地址为第二网络设备的IP地址。除上述内容外，数据报文中还包括源MAC地址、目的MAC地址，源MAC地址为第二网络设备的MAC地址，目的MAC地址为第一网络设备的MAC地址。其中，MAC地址可以通过ARP(AddressResolutionProtocol，地址解析协议)自动获取，并由链路层自动维护，通过动态ARP或者静态ARP表进行存储，即由IP地址协议栈来处理和维护，本发明实施例对此不做限制。

本发明实施例侧重于数据交互过程中有关IP地址的匹配，为清晰全面表明数据交互过程中相关信息的更改，以下内容也列出了有关MAC地址的匹配，其仅作为一种实现方式，本发明实施例对此不做限制。本发明实施例中，第一网络设备可以访问第一地址转换表，其中第一地址转换表可以存储于第一网络设备中，也可以存储于其它设备中。第一地址转换表中存储有各个第三网络设备的标识信息以及与所述标识信息对应的IP地址和MAC地址，其中，第三网络设备的标识信息为第一OID。具体形式可如表1所示。

表1：第一地址转换表的内容

第三网络设备的标识信息	标识信息对应的IP地址	标识信息对应的MAC地址
			1.3.6.1.4.1.1.x.y.z	10.10.10.3	00-25-54-76-32-43
1.3.6.1.4.1.2.x.y.z	10.10.10.4	00-25-54-76-32-44
			1.3.6.1.4.1.3.x.y.z	10.10.10.5	00-25-54-76-32-45

在步骤202中，第一网络设备根据数据报文中的第三网络设备的标识信息，查找第一地址转换表，得到第三网络设备的IP地址和MAC地址。例如，第三网络设备的标识信息为1.3.6.1.4.1.1.x.y.z，查询第一地址转换表后，得到的IP地址为10.10.10.3，MAC地址为00-25-54-76-32-43。

在步骤203中，第一网络设备对数据报文进行更改，以实现将数据报文发送给相应的第三网络设备。具体地，该步骤中可包括两种更改方式。

下面针对两种更改方式进行具体介绍。

(1)第一种更改方式

本发明实施例中，在默认情况下，第三网络设备仅能够识别第二OID，此时，为使得第三网络设备能够识别接收到的数据报文中的OID，则第一网络设备需要将数据报文中的第一OID更改为第二OID。例如，若数据报文中的第一OID为1.3.6.1.4.1.1.x.y.z，则第一网络设备需要将第一OID中用于表示设备编号的第七位数字去除，得到第二OID1.3.6.1.4.1.x.y.z。

进一步地，第一网络设备将目的IP地址更改为所述第三网络设备的IP地址，源IP地址保持不变，目的MAC地址更改为所述第三网络设备的MAC地址，源MAC地址更改为所述第一网络设备的MAC地址，然后将更改后的数据报文发送给第三网络设备。

下面以列表的形式更清楚地表达数据报文的内容以及更改后的数据报文的内容，如表2所示。

表2：数据报文更改前后的内容

第三网络设备接收到采用第一种更改方式更改后的数据报文后，识别出其中的第二OID，并进行响应，返回响应报文，其中，响应报文中的标识信息仍为第二OID，目的IP地址为数据报文中的源IP地址，即第二网络设备的IP地址，源IP地址为第三网络设备的IP地址，目的MAC地址为数据报文中的源MAC地址，即第一网络设备的MAC地址，源MAC地址为第三网络设备的MAC地址。

第一网络设备接收到响应报文后，对响应报文进行更改，以实现将响应报文发送给相应的第二网络设备。

具体地，本发明实施例中，第一网络设备还可以访问第二地址转换表，其中第二地址转换表可以存储于第一网络设备中，也可以存储于其它设备中。第二地址转换表中存储有各个第二网络设备的IP地址以及与所述IP地址对应的MAC地址。具体形式可如表3所示。

表3：第二地址转换表的内容

第二网络设备的IP地址	对应的MAC地址
		192.168.1.3

第一网络设备根据响应报文中的目的IP地址，查询第二地址转换表，得到第二网络设备的MAC地址。第一网络设备将响应报文中的目的IP地址保持不变，依旧为第二网络设备的IP地址，源IP地址更改为第一网络设备的公有IP地址，

源MAC地址更改为第一网络设备的MAC地址，目的MAC地址更改为第二网络设备的MAC地址。进一步地，第一网设备根据响应报文中的源IP地址，查找第一转换表，得到对应的第一OID，从而将响应报文中的第二OID更改为相应的第一OID，然后将更改后的响应报文发送给第二网络设备。

下面以列表的形式更清楚地表达数据报文的内容以及更改后的数据报文的内容，如表4所示。

表4：响应报文更改前后的内容

本发明实施例中通过上述过程完成了第二网络设备与第三网络设备通信过程中的地址转换，从而实现了将数据报文准确地发送给相应的接收设备。在第二网络设备向第三网络设备发送数据报文的过程中，由于数据报文中包含有第三网络设备的标识信息，因此，第一网络设备能够通过第三网络设备的标识信息得到第三网络设备的IP地址，进而通过更改数据报文的目的IP地址、标识信息及其它信息，即可实现将更改后的数据报文发送给第三网络设备。在第三网络设备向第二网络设备发送响应报文的过程中，由于响应报文中包含有第二网络设备的IP地址，因此，第一网络设备能够通过第二网络设备的IP地址得到第二网络设备的MAC地址，进而通过更改数据报文的目的MAC地址、标识信息及其它信息，即可实现将更改后的响应报文发送给第二网络设备。

综上，本发明实施例中，在通过第一网络设备实现第二网络设备与第三网络设备之间的信息交互时，第一网络设备无需对第三网络设备的端口号进行修改，从而可避免现有技术中由于第三网络设备的端口被修改而导致信息不能有效接收的问题，使得其它程序的使用更为方便，进一步降低了开发成本和维护成本。

为进一步降低第一网络设备的处理负担，提高地址转换的效率，本发明实施例中，可通过对第三网络设备进行设置，从而使得第三网络设备不仅能够识别第二OID，也能够识别第一OID。具体地，若第三网络设备接收到的数据报文中包含第一OID(1.3.6.1.4.1.1.x.y.z)，则自动忽略其中用于表示设备编号的第七位数字(即“1”)，进而实现识别该第一OID的目的。

在对第三网络设备进行上述设置的基础上，第一网络设备可以采用如下第二种更改方式对数据报文进行更改，实现将数据报文发送给相应的第三网络设备。

(2)第二种更改方式

第一网络设备将目的IP地址更改为所述第三网络设备的IP地址，源IP地址保持不变，目的MAC地址更改为所述第三网络设备的MAC地址，源MAC地址更改为所述第一网络设备的MAC地址，然后将更改后的数据报文发送给第三网络设备。

第三网络设备接收到采用第二种更改方式更改后的数据报文后，识别出其中的第一OID，并进行响应，返回响应报文，其中，响应报文中的标识信息仍为第一OID，目的IP地址为数据报文中的源IP地址，即第二网络设备的IP地址，源IP地址为第三网络设备的IP地址，目的MAC地址为数据报文中的源MAC地址，即第一网络设备的MAC地址，源MAC地址为第三网络设备的MAC地址。

第一网络设备接收到响应报文后，对响应报文进行更改，以实现将响应报文发送给相应的第二网络设备。

具体地，本发明实施例中，第一网络设备根据响应报文中的目的IP地址，查询第二地址转换表，得到第二网络设备的MAC地址。第一网络设备将响应报文中的目的IP地址保持不变，依旧为第二网络设备的IP地址，源IP地址更改为第一网络设备的公有IP地址，源MAC地址更改为第一网络设备的MAC地址，目的MAC地址更改为第二网络设备的MAC地址。进一步地，由于响应报文中的标识信息为第一OID，此时第一网设备无需对第一OID进行更改。然后，第一网络设备将经过上述更改后的响应报文发送给第二网络设备。

本发明实施例中通过上述过程完成了第二网络设备与第三网络设备通信过程中的地址转换，从而实现了将数据报文准确地发送给相应的接收设备。在第二网络设备向第三网络设备发送数据报文的过程中，由于数据报文中包含有第三网络设备的标识信息，因此，第一网络设备能够通过第三网络设备的标识信息得到第三网络设备的IP地址，进而通过更改数据报文的目的IP地址及其它信息(不包括标识信息)，即可实现将更改后的数据报文发送给第三网络设备。在第三网络设备向第二网络设备发送响应报文的过程中，由于响应报文中包含有第二网络设备的IP地址，因此，第一网络设备能够通过第二网络设备的IP地址得到第二网络设备的MAC地址，进而通过更改数据报文的MAC地址及其它信息(不包括标识信息)，即可实现将更改后的响应报文发送给第二网络设备。

综上，本发明实施例中，在通过第一网络设备实现第二网络设备与第三网络设备之间的信息交互时，第一网络设备无需对第三网络设备的标识信息进行更改，从而进一步降低了第一网络设备的处理负担，提高地址转换的效率。且，该过程中第一网络设备也无需对第三网络设备的端口号进行修改，从而可避免现有技术中由于第三网络设备的端口被修改而导致信息不能有效接收的问题，使得其它程序的使用更为方便，进一步降低了开发成本和维护成本。

针对上述方法流程，本发明实施例还提供一种网络设备，该网络设备的具体内容可以参照上述方法实施。

图3为本发明实施例提供的一种网络设备的结构示意图，该网络设备包括：

接收模块301，用于接收第二网络设备发送的数据报文；所述数据报文中包括源IP地址、目的IP地址和第三网络设备的标识信息；所述第二网络设备中预先配置有所述第三网络设备的标识信息；所述第二网络设备和所述第三网络设备通过所述第一网络设备进行数据交互；

查询模块302，用于根据所述第三网络设备的标识信息查询第一地址转换表，得到所述第三网络设备的IP地址；所述第一地址转换表中存储有网络设备的标识信息以及与所述标识信息对应的IP地址；

处理模块303，用于将所述数据报文中的目的IP地址更改为所述第三网络设备的IP地址，将所述数据报文中的源IP地址保存不变，并发送更改后的数据报文。

较佳地，所述第三网络设备的标识信息为第一对象标识OID；

所述处理模块303还用于：

将所述数据报文中的第一OID更改为第二OID；所述第二OID为所述第三网络设备能够识别的OID。

较佳地，所述网络设备包括公有IP和私有IP；所述网络设备的公有IP与所述第二网络设备的IP在同一个网段；所述网络设备的私有IP与所述第三网络设备的IP在同一个网段。

较佳地，所述接收模块301还用于：

接收所述第三网络设备发送的响应报文；所述响应报文中包括源IP地址、目的IP地址；

所述处理模块303还用于：将所述响应报文中的所述源IP地址更改为所述第一网络设备的公有IP地址，将所述响应报文中的目的IP地址保存不变，并发送更改后的响应报文。

较佳地，所述响应报文中还包括所述第三网络设备的标识信息；所述第三网络设备的标识信息为第二对象标识OID；所述第二OID为所述第三网络设备能够识别的OID；

所述处理模块303还用于：

所述第一网络设备对所述响应报文中的所述第二OID更改为所述第一OID。

从上述内容可以看出：

本发明实施例通过预先在第二网络设备中配置其所管理的各个第三网络设备的标识信息，第二网络设备发送的数据报文中包含有第三网络设备的标识信息，因此，第一网络设备能够通过数据报文中的第三网络设备的标识信息得到第三网络设备的IP地址，并通过修改数据报文的相关信息，实现将数据报文发送给第三网络设备。本发明实施例中，第一网络设备通过第三网络设备的标识信息来区分各个第三网络设备，进而在实现第二网络设备与第三网络设备之间的信息交互时，第一网络设备无需对第三网络设备的端口号进行修改，从而可避免现有技术中由于第三网络设备的端口被修改而导致信息不能有效接收的问题，使得其它程序的使用更为方便，进一步降低了开发成本和维护成本。

本领域内的技术人员应明白，本发明的实施例可提供为方法、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种网络地址转换方法，其特征在于，该方法包括：

第一网络设备接收第二网络设备发送的数据报文；所述数据报文中包括源IP地址、目的IP地址和第三网络设备的标识信息；所述第二网络设备中预先配置有所述第三网络设备的标识信息；所述第二网络设备和所述第三网络设备通过所述第一网络设备进行数据交互；

所述第一网络设备根据所述第三网络设备的标识信息查询第一地址转换表，得到所述第三网络设备的IP地址；所述第一地址转换表中存储有网络设备的标识信息以及与所述标识信息对应的IP地址；

所述第一网络设备将所述数据报文中的目的IP地址更改为所述第三网络设备的IP地址，将所述数据报文中的源IP地址保存不变，并发送更改后的数据报文。

2.如权利要求1所述的方法，其特征在于，所述第三网络设备的标识信息为第一对象标识OID；

所述第一网络设备发送所述数据报文之前，还包括：

所述第一网络设备将所述数据报文中的第一OID更改为第二OID；所述第二OID为所述第三网络设备能够识别的OID。

3.如权利要求1所述的方法，其特征在于，所述第一网络设备包括公有IP和私有IP；所述第一网络设备的公有IP与所述第二网络设备的IP在同一个网段；所述第一网络设备的私有IP与所述第三网络设备的IP在同一个网段。

4.如权利要求3所述的方法，其特征在于，该方法还包括：

所述第一网络设备接收所述第三网络设备发送的响应报文；所述响应报文中包括源IP地址、目的IP地址；

所述第一网络设备将所述响应报文中的所述源IP地址更改为所述第一网络设备的公有IP地址，将所述响应报文中的目的IP地址保存不变，并发送更改后的响应报文。

5.如权利要求4所述的方法，其特征在于，所述响应报文中还包括所述第三网络设备的标识信息；所述第三网络设备的标识信息为第二对象标识OID；所述第二OID为所述第三网络设备能够识别的OID；

所述第一网络设备发送所述响应报文之前，还包括：

所述第一网络设备对所述响应报文中的所述第二OID更改为所述第一OID。

6.一种网络设备，其特征在于，该网络设备包括：

接收模块，用于接收第二网络设备发送的数据报文；所述数据报文中包括源IP地址、目的IP地址和第三网络设备的标识信息；所述第二网络设备中预先配置有所述第三网络设备的标识信息；

查询模块，用于根据所述第三网络设备的标识信息查询第一地址转换表，得到所述第三网络设备的IP地址；所述第一地址转换表中存储有网络设备的标识信息以及与所述标识信息对应的IP地址；

处理模块，用于将所述数据报文中的目的IP地址更改为所述第三网络设备的IP地址，将所述数据报文中的源IP地址保存不变，并发送更改后的数据报文。

7.如权利要求6所述的网络设备，其特征在于，所述第三网络设备的标识信息为第一对象标识OID；

所述处理模块还用于：

将所述数据报文中的第一OID更改为第二OID；所述第二OID为所述第三网络设备能够识别的OID。

8.如权利要求6所述的网络设备，其特征在于，所述网络设备包括公有IP和私有IP；所述网络设备的公有IP与所述第二网络设备的IP在同一个网段；所述网络设备的私有IP与所述第三网络设备的IP在同一个网段。

9.如权利要求8所述的网络设备，其特征在于，所述接收模块还用于：

接收所述第三网络设备发送的响应报文；所述响应报文中包括源IP地址、目的IP地址；

所述处理模块还用于：将所述响应报文中的源IP地址更改为所述网络设备的公有IP地址，将所述响应报文中的目的IP地址保存不变，并发送更改后的响应报文。

10.如权利要求9所述的网络设备，其特征在于，所述响应报文中还包括所述第三网络设备的标识信息；所述第三网络设备的标识信息为第二对象标识OID；所述第二OID为所述第三网络设备能够识别的OID；

所述处理模块还用于：

所述第一网络设备对所述响应报文中的所述第二OID更改为所述第一OID。