CN105743761A - 实现路由接口二层隔离和三层互通的方法及网络设备 - Google Patents

实现路由接口二层隔离和三层互通的方法及网络设备 Download PDF

Info

Publication number
CN105743761A
CN105743761A CN201410768006.3A CN201410768006A CN105743761A CN 105743761 A CN105743761 A CN 105743761A CN 201410768006 A CN201410768006 A CN 201410768006A CN 105743761 A CN105743761 A CN 105743761A
Authority
CN
China
Prior art keywords
routing interface
vlan
port
interface
isolation
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
CN201410768006.3A
Other languages
English (en)
Inventor
潘丹丹
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CN201410768006.3A priority Critical patent/CN105743761A/zh
Priority to PCT/CN2015/096138 priority patent/WO2016091098A1/zh
Publication of CN105743761A publication Critical patent/CN105743761A/zh
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种实现路由接口二层隔离和三层互通的方法，包括以下步骤：获取路由接口信息；根据所述路由接口信息，确定目的路由接口；配置与所述目的路由接口对应的虚拟局域网VLAN端口位图的属性参数，或者，配置与所述目的路由接口对应的虚拟局域网VLAN端口位图及VLAN域处理器VFP的属性参数，以实现所述目的路由接口的二层隔离和三层互通。本发明还公开了一种网络设备。本发明通过配置与所述目的路由接口对应的VLAN端口位图的属性参数，或者，配置与所述目的路由接口对应的VLAN端口位图及VFP的属性参数，不仅实现了路由接口的二层隔离，同时还能实现路由接口的三层互通。

Description

实现路由接口二层隔离和三层互通的方法及网络设备
技术领域
本发明涉及网络数据传输技术领域，尤其涉及一种实现路由接口二层隔离和三层互通的方法及网络设备。
背景技术
路由接口功能是在现有的VLAN(VirtualLocalAreaNetwork，虚拟局域网)三层接口基础上增加路由接口(RoutedPort)和子接口(Subport)。RoutedPort是切换为三层属性且配置了IP地址的接口，只能进行三层转发，而不能进行二层转发，且其发送的报文VLAN标签需要剥离，因而只能转发处理untagged(未标记)报文。Subport在路由属性的接口上可以配置多个，每个Subport可以关联不同的VLAN。
路由接口具有三层接口的路由功能，可以实现流量的二层隔离和三层互通。VLAN是一个广播域，但现有VLAN内隔离用户流量的技术，例如PVLAN，能够隔离VLAN内接口的二层流量，但是也会隔离三层流量；而MFF不适合实现路由接口功能。
上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。
发明内容
本发明的主要目的在于提供一种实现路由接口二层隔离和三层互通的方法及网络设备，旨在基于VLAN和/或VFP来实现路由接口的二层隔离和三层互通。
为实现上述目的，本发明提供的一种实现路由接口二层隔离和三层互通的方法，所述实现路由接口二层隔离和三层互通的方法包括以下步骤：
获取路由接口信息；
根据所述路由接口信息，确定目的路由接口；
配置与所述目的路由接口对应的虚拟局域网VLAN端口位图的属性参数，或者，配置与所述目的路由接口对应的虚拟局域网VLAN端口位图及VLAN域处理器VFP的属性参数，以实现所述目的路由接口的二层隔离和三层互通。
优选地，所述路由接口信息包括路由接口编号、MAC地址以及VLAN编号，所述配置与所述目的路由接口对应的虚拟局域网VLAN端口位图及VLAN域处理器VFP的属性参数，以实现路由接口的二层隔离和三层互通的步骤包括：
在预定VLAN编号的入方向检查端口位图配置入方向端口参数，在所述入方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的入口VLAN检查；
配置VLAN域处理器VFP的匹配信息，使MAC地址为交换机地址的报文通过所述目的路由接口，以实现目的路由接口的三层互通；使MAC地址不是交换机地址的报文丢弃，以实现目的路由接口的二层隔离。
优选地，所述配置与所述目的路由接口对应的虚拟局域网VLAN端口位图的属性参数，以实现所述目的路由接口的二层隔离和三层互通的步骤包括：
配置VLAN广播端口位图的广播端口参数，在所述广播端口参数中不包含目的路由接口，使报文不能到达目的路由接口，以实现目的路由接口的二层隔离；
配置VLAN出方向检查端口位图的出方向端口参数，在所述出方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的出口VLAN检查，以实现目的路由接口的三层互通。
优选地，所述路由接口信息包括路由接口编号以及VLAN编号。
此外，为实现上述目的，本发明还提供一种网络设备，所述网络设备包括：
获取模块，用于获取路由接口信息；
确定模块，用于根据所述路由接口信息，确定目的路由接口；
配置模块，用于配置与所述目的路由接口对应的虚拟局域网VLAN端口位图的属性参数，或者，配置与所述目的路由接口对应的虚拟局域网VLAN端口位图及VLAN域处理器VFP的属性参数，以实现所述目的路由接口的二层隔离和三层互通。
优选地，所述路由接口信息包括路由接口编号、MAC地址以及VLAN编号，所述配置模块包括：
第一配置单元，用于在预定VLAN编号的入方向检查端口位图配置入方向端口参数，在所述入方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的入口VLAN检查；
第二设置单元，用于配置VLAN域处理器VFP匹配信息，使MAC地址为交换机地址的报文通过所述目的路由接口，以实现目的路由接口的三层互通；使MAC地址不是交换机地址的报文丢弃，以实现目的路由接口的二层隔离。
优选地，所述配置模块还包括：
第三配置单元，用于配置VLAN广播端口位图的广播端口参数，在所述广播端口参数中不包含目的路由接口，使报文不能到达目的路由接口，以实现目的路由接口的二层隔离；
第四配置单元，用于配置VLAN出方向检查端口位图的出方向端口参数，在所述出方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的出口VLAN检查，以实现目的路由接口的三层互通。
优选地，所述路由接口信息包括路由接口编号以及VLAN编号。
本发明通过配置与所述目的路由接口对应的VLAN端口位图的属性参数，或者，配置与所述目的路由接口对应的VLAN端口位图及VFP的属性参数，不仅实现了路由接口的二层隔离，同时还能实现路由接口的三层互通。
附图说明
图1为本发明实现路由接口二层隔离和三层互通的方法一实施例的流程示意图；
图2为图1中步骤S103的第一实施例细化流程示意图；
图3为图1中步骤S103的第二实施例细化流程示意图；
图4为本发明网络设备一实施例的功能模块示意图；
图5为图4中配置模块第一实施例的细化功能模块示意图；
图6为图4中配置模块第二实施例的细化功能模块示意图；
图7为本发明网络设备中的路由接口组网示意图。
本发明目的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
本发明提供一种实现路由接口二层隔离和三层互通的方法，参照图1，在一实施例中，所述实现路由接口二层隔离和三层互通的方法包括以下步骤：
步骤S101，获取路由接口信息；
本优选实施例中，所述路由接口信息包括路由接口编号、MAC地址以及VLAN(VirtualLocalAreaNetwork，虚拟局域网)编号。如图7所示，设定路由接口为Port-A和Port-B，普通接口为Port-C和Port-D。
步骤S102，根据所述路由接口信息，确定目的路由接口；
本优选实施例中，可以根据获取的路由接口编号、MAC地址以及VLAN编号，确定目的路由接口，如确定需要匹配的目的路由接口信息为路由接口Port-A、MAC地址0000.0000.0200以及VLAN10。也可以根据获取的路由接口编号以及VLAN编号，确定目的路由接口，如路由接口Port-B以及VLAN10。当然，也可以根据实际需要获取其他目的路由接口信息。
步骤S103，配置与所述目的路由接口对应的虚拟局域网VLAN端口位图的属性参数，或者，配置与所述目的路由接口对应的虚拟局域网VLAN端口位图及VLAN域处理器VFP的属性参数，以实现所述目的路由接口的二层隔离和三层互通。
本优选实施例中，所述VLAN端口位图包括入方向检测端口位图ING_PORT_BITMAP、广播端口位图PORT_BITMAP以及出方向检查端口位图EGR_PORT_BITMAP等。若入方向检测端口位图包含有目的路由接口，则能使报文互通；若广播端口不包含目的路由接口，则广播报文不会到达目的接口从而实现二层隔离；若出方向检查端口包含有目的路由接口，则报文能通过所述目的路由接口实现三层互通。
在第一实施例中，如图2所示，在上述图1的实施例的基础上，本实施例中，所述路由接口信息包括路由接口编号、MAC地址以及VLAN编号，所述步骤S103包括：
步骤S1031，在预定VLAN编号的入方向检查端口位图配置入方向端口参数，在所述入方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的入口VLAN检查；
步骤S1032，配置VLAN域处理器VFP(VlanFieldProcessor，VLAN域处理器)匹配信息，使MAC地址为交换机地址的报文通过所述目的路由接口，以实现目的路由接口的三层互通；使MAC地址不是交换机地址的报文丢弃，以实现目的路由接口的二层隔离。
本优选实施例中，参照图7，以路由接口Port-A到路由接口Port-B和二层接口Port-D的二层隔离和三层互通为例说明。为实现路由接口Port-A到路由接口Port-B和普通二层接口Port-D的二层隔离和三层互通，可以通过在VLAN的入方向检查端口位图配置入方向端口参数和通过配置VFP匹配及动作信息来实现：在VLAN的入方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的入口VLAN检查；配置VFP匹配信息，允许目的MAC为交换机地址且VLAN为路由接口或子接口的报文通过，其它报文丢弃。
具体地，如用户需要实现路由接口Port-A到路由接口Port-B和普通二层接口Port-D在VLAN＝10的二层隔离和三层互通。第一步需要设置VLAN＝10的入方向检查端口位图ING_PORT_BITMAP包含路由接口Port-A，这样，只有VLAN＝10的报文可以通过Port-A的入口VLAN检查；第二步需要设置VFP使VLAN＝10的目的MAC地址如0000.0000.0200为交换机地址的报文通过，其它则丢弃，从而达到二层隔离和三层互通。
本实施例中，如若要取消实现路由接口到路由接口或二层接口的二层隔离和三层互通，则可以通过以下步骤实现：
获取路由接口编号、MAC地址、VLAN编号等信息，如上例，确定为目的路由接口编号Port-A、MAC地址0000.0000.0200以及VLAN编号10；
设置不包含有目的路由接口的入方向VLAN端口位图；
找到对应的VFP的目的路由接口编号、MAC地址、VLAN编号信息并删除；如果没有别的子接口，则删除丢弃其它的路由信息。
在第二实施例中，如图3所示，在上述图1的实施例的基础上，本实施例中，所述步骤S103包括：
步骤S1033，配置VLAN广播端口位图的广播端口参数，在所述广播端口参数中不包含目的路由接口，使报文不能到达目的路由接口，以实现目的路由接口的二层隔离；
步骤S1034，配置VLAN出方向检查端口位图的出方向端口参数，在所述出方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的出口VLAN检查，以实现目的路由接口的三层互通。
本实施例中，参照图7，以二层接口Port-C到路由接口Port-B的二层隔离和三层互通为例说明。为实现二层接口Port-C到路由接口Port-B的二层隔离和三层互通，可以通过VLAN实现。通过配置VLAN的广播端口位图的广播端口参数PORT_BITMAP不包含目的路由接口Port-B，使其它接口的报文不会广播到路由接口Port-B，从而达到二层隔离；配置出方向检查端口位图的出方向端口参数EGR_PORT_BITMAP包含路由接口Port-B，使三层报文能够互通。
具体地，如用户需要实现二层接口Port-C到路由接口Port-B在VLAN＝10的二层隔离和三层互通。第一步需要设置VLAN＝10的广播端口位图PORT_BITMAP不包含Port-B，这样Port-C收到广播或未知单播报文时，查询VLAN＝10的广播端口位图PORT_BITMAP获取出接口组，将报文从这些接口发送出去，因为VLAN＝10的PORT_BITMAP中没有路由接口Port-B，所以广播报文不会达到Port-B，从而实现了Port-C到Port-B的二层隔离；第二步需要设置VLAN＝10的出方向检查端口位图EGR_PORT_BITMAP包含路由接口Port-B，这样三层报文在能够通过Port-B的出口VLAN检查，从而实现Port-C到Port-B的三层互通。
本实施例中，如若要取消实现二层接口到路由接口的二层隔离和三层互通，则可以通过以下步骤实现：
获取路由接口编号和VLAN编号等信息，如上例，确定为目的路由接口编号Port-B、MAC地址0000.0000.0200以及VLAN编号10；
设置不包含有目的路由接口Port-B的VLAN广播端口位图；
设置不包含目的路由接口Port-B的VLAN出方向检查端口位图。
在一优选实施例中，所述路由接口信息包括路由接口编号以及VLAN编号。本优选实施例中，路由接口为Port-B，普通接口为Port-C。
本发明还提供一种网络设备，参照图4，在一实施例中，在一优选实施例中，所述网络设备包括：
获取模块101，用于获取路由接口信息；
本优选实施例中，所述路由接口信息包括路由接口编号、MAC地址以及VLAN(VirtualLocalAreaNetwork，虚拟局域网)编号。如图7所示，设定路由接口为Port-A和Port-B，普通接口为Port-C和Port-D。
确定模块102，用于根据所述路由接口信息，确定目的路由接口；
本优选实施例中，可以根据获取的路由接口编号、MAC地址以及VLAN编号，确定目的路由接口，如确定需要匹配的目的路由接口信息为路由接口Port-A、MAC地址0000.0000.0200以及VLAN10。也可以根据获取的路由接口编号以及VLAN编号，确定目的路由接口，如路由接口Port-B以及VLAN10。当然，也可以根据实际需要获取其他目的路由接口信息。
配置模块103，用于配置与所述目的路由接口对应的虚拟局域网VLAN端口位图的属性参数，或者，配置与所述目的路由接口对应的虚拟局域网VLAN端口位图及VLAN域处理器VFP的属性参数，以实现所述目的路由接口的二层隔离和三层互通。
本优选实施例中，所述VLAN端口位图包括入方向检测端口位图ING_PORT_BITMAP、广播端口位图PORT_BITMAP以及出方向检查端口位图EGR_PORT_BITMAP等。若入方向检测端口位图包含有目的路由接口，则能使报文互通；若广播端口不包含目的路由接口，则广播报文不会到达目的接口从而实现二层隔离；若出方向检查端口包含有目的路由接口，则报文能通过所述目的路由接口实现三层互通。
在第一实施例中，如图5所示，在上述图4的实施例的基础上，所述路由接口信息包括路由接口编号、MAC地址以及VLAN编号，所述配置模块包括103包括：
第一配置单元1031，用于在预定VLAN编号的入方向检查端口位图配置入方向端口参数，在所述入方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的入口VLAN检查；
第二配置单元1032，用于配置VLAN域处理器VFP匹配信息，使MAC地址为交换机地址的报文通过所述目的路由接口，以实现目的路由接口的三层互通；使MAC地址不是交换机地址的报文丢弃，以实现目的路由接口的二层隔离。
本优选实施例中，参照图7，以路由接口Port-A到路由接口Port-B和二层接口Port-D的二层隔离和三层互通为例说明。为实现路由接口Port-A到路由接口Port-B和普通二层接口Port-D的二层隔离和三层互通，可以通过在VLAN的入方向检查端口位图配置入方向端口参数和通过配置VFP匹配及动作信息来实现：在VLAN的入方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的入口VLAN检查；配置VFP匹配信息，允许目的MAC为交换机地址且VLAN为路由接口或子接口的报文通过，其它报文丢弃。
具体地，如用户需要实现路由接口Port-A到路由接口Port-B和普通二层接口Port-D在VLAN＝10的二层隔离和三层互通。第一步需要设置VLAN＝10的入方向检查端口位图ING_PORT_BITMAP包含路由接口Port-A，这样，只有VLAN＝10的报文可以通过Port-A的入口VLAN检查；第二步需要设置VFP使VLAN＝10的目的MAC地址如0000.0000.0200为交换机地址的报文通过，其它则丢弃，从而达到二层隔离和三层互通。
本实施例中，如若要取消实现路由接口到路由接口或二层接口的二层隔离和三层互通，则可以通过以下步骤实现：
获取路由接口编号、MAC地址、VLAN编号等信息，如上例，确定为目的路由接口编号Port-A、MAC地址0000.0000.0200以及VLAN编号10；
设置不包含有目的路由接口的入方向VLAN端口位图；
找到对应的VFP的目的路由接口编号、MAC地址、VLAN编号信息并删除；如果没有别的子接口，则删除丢弃其它的路由信息。
在第二实施例中，如图6所示，在上述图4的实施例的基础上，本实施例中，所述配置模块103包括：
第三配置单元1033，用于配置VLAN广播端口位图的广播端口参数，在所述广播端口参数中不包含目的路由接口，使报文不能到达目的路由接口，以实现目的路由接口的二层隔离；
第四配置单元1034，用于配置VLAN出方向检查端口位图的出方向端口参数，在所述出方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的出口VLAN检查，以实现目的路由接口的三层互通。
本实施例中，参照图7，以二层接口Port-C到路由接口Port-B的二层隔离和三层互通为例说明。为实现二层接口Port-C到路由接口Port-B的二层隔离和三层互通，可以通过VLAN实现。通过配置VLAN的广播端口位图的广播端口参数PORT_BITMAP不包含目的路由接口Port-B，使其它接口的报文不会广播到路由接口Port-B，从而达到二层隔离；配置出方向检查端口位图的出方向端口参数EGR_PORT_BITMAP包含路由接口Port-B，使三层报文能够互通。
具体地，如用户需要实现二层接口Port-C到路由接口Port-B在VLAN＝10的二层隔离和三层互通。第一步需要设置VLAN＝10的广播端口位图PORT_BITMAP不包含Port-B，这样Port-C收到广播或未知单播报文时，查询VLAN＝10的广播端口位图PORT_BITMAP获取出接口组，将报文从这些接口发送出去，因为VLAN＝10的PORT_BITMAP中没有路由接口Port-B，所以广播报文不会达到Port-B，从而实现了Port-C到Port-B的二层隔离；第二步需要设置VLAN＝10的出方向检查端口位图EGR_PORT_BITMAP包含路由接口Port-B，这样三层报文在能够通过Port-B的出口VLAN检查，从而实现Port-C到Port-B的三层互通。
本实施例中，如若要取消实现二层接口到路由接口的二层隔离和三层互通，则可以通过以下步骤实现：
获取路由接口编号和VLAN编号等信息，如上例，确定为目的路由接口编号Port-B、MAC地址0000.0000.0200以及VLAN编号10；
设置不包含有目的路由接口Port-B的VLAN广播端口位图；
设置不包含目的路由接口Port-B的VLAN出方向检查端口位图。
在一优选实施例中，所述路由接口信息包括路由接口编号以及VLAN编号。本优选实施例中，路由接口为Port-B，普通接口为Port-C。
以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (8)

1.一种实现路由接口二层隔离和三层互通的方法，其特征在于，所述实现路由接口二层隔离和三层互通的方法包括以下步骤：
获取路由接口信息；
根据所述路由接口信息，确定目的路由接口；
配置与所述目的路由接口对应的虚拟局域网VLAN端口位图的属性参数，或者，配置与所述目的路由接口对应的虚拟局域网VLAN端口位图及VLAN域处理器VFP的属性参数，以实现所述目的路由接口的二层隔离和三层互通。
2.如权利要求1所述的实现路由接口二层隔离和三层互通的方法，其特征在于，所述路由接口信息包括路由接口编号、MAC地址以及VLAN编号，所述配置与所述目的路由接口对应的虚拟局域网VLAN端口位图及VLAN域处理器VFP的属性参数，以实现路由接口的二层隔离和三层互通的步骤包括：
在预定VLAN编号的入方向检查端口位图配置入方向端口参数，在所述入方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的入口VLAN检查；
配置VLAN域处理器VFP的匹配信息，使MAC地址为交换机地址的报文通过所述目的路由接口，以实现目的路由接口的三层互通；使MAC地址不是交换机地址的报文丢弃，以实现目的路由接口的二层隔离。
3.如权利要求1所述的实现路由接口二层隔离和三层互通的方法，其特征在于，所述配置与所述目的路由接口对应的虚拟局域网VLAN端口位图的属性参数，以实现所述目的路由接口的二层隔离和三层互通的步骤包括：
配置VLAN广播端口位图的广播端口参数，在所述广播端口参数中不包含目的路由接口，使报文不能到达目的路由接口，以实现目的路由接口的二层隔离；
配置VLAN出方向检查端口位图的出方向端口参数，在所述出方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的出口VLAN检查，以实现目的路由接口的三层互通。
4.如权利要求3所述的实现路由接口二层隔离和三层互通的方法，其特征在于，所述路由接口信息包括路由接口编号以及VLAN编号。
5.一种网络设备，其特征在于，所述网络设备包括：
获取模块，用于获取路由接口信息；
确定模块，用于根据所述路由接口信息，确定目的路由接口；
配置模块，用于配置与所述目的路由接口对应的虚拟局域网VLAN端口位图的属性参数，或者，配置与所述目的路由接口对应的虚拟局域网VLAN端口位图及VLAN域处理器VFP的属性参数，以实现所述目的路由接口的二层隔离和三层互通。
6.如权利要求5所述的网络设备，其特征在于，所述路由接口信息包括路由接口编号、MAC地址以及VLAN编号，所述配置模块包括：
第一配置单元，用于在预定VLAN编号的入方向检查端口位图配置入方向端口参数，在所述入方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的入口VLAN检查；
第二设置单元，用于配置VLAN域处理器VFP的匹配信息，使MAC地址为交换机地址的报文通过所述目的路由接口，以实现目的路由接口的三层互通；使MAC地址不是交换机地址的报文丢弃，以实现目的路由接口的二层隔离。
7.如权利要求5所述的网络设备，其特征在于，所述配置模块还包括：
第三配置单元，用于配置VLAN广播端口位图的广播端口参数，在所述广播端口参数中不包含目的路由接口，使报文不能到达目的路由接口，以实现目的路由接口的二层隔离；
第四配置单元，用于配置VLAN出方向检查端口位图的出方向端口参数，在所述出方向端口参数中包含目的路由接口，使报文通过所述目的路由接口的出口VLAN检查，以实现目的路由接口的三层互通。
8.如权利要求7所述的网络设备，其特征在于，所述路由接口信息包括路由接口编号以及VLAN编号。
CN201410768006.3A 2014-12-12 2014-12-12 实现路由接口二层隔离和三层互通的方法及网络设备 Withdrawn CN105743761A (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201410768006.3A CN105743761A (zh) 2014-12-12 2014-12-12 实现路由接口二层隔离和三层互通的方法及网络设备
PCT/CN2015/096138 WO2016091098A1 (zh) 2014-12-12 2015-12-01 实现路由接口二层隔离和三层互通的方法及网络设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410768006.3A CN105743761A (zh) 2014-12-12 2014-12-12 实现路由接口二层隔离和三层互通的方法及网络设备

Publications (1)

Publication Number Publication Date
CN105743761A true CN105743761A (zh) 2016-07-06

Family

ID=56106689

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410768006.3A Withdrawn CN105743761A (zh) 2014-12-12 2014-12-12 实现路由接口二层隔离和三层互通的方法及网络设备

Country Status (2)

Country Link
CN (1) CN105743761A (zh)
WO (1) WO2016091098A1 (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110933106B (zh) * 2019-12-13 2022-03-22 迈普通信技术股份有限公司 Pvlan隔离方法、装置、电子设备及存储介质
CN111464550B (zh) * 2020-04-10 2021-12-28 南京铱迅信息技术股份有限公司 一种用于报文处理设备的https透明防护方法
CN113612697A (zh) * 2021-08-19 2021-11-05 迈普通信技术股份有限公司 报文转发控制方法、装置、网络设备及无线网络系统
CN115766334A (zh) * 2022-12-20 2023-03-07 瑞斯康达科技发展股份有限公司 一种三层交换机和网络系统及数据传输方法

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101009618A (zh) * 2006-12-28 2007-08-01 杭州华为三康技术有限公司 具有局域网/广域网端口切换功能的通信设备及实现方法
CN101119276A (zh) * 2007-08-22 2008-02-06 杭州华三通信技术有限公司 一种实现vlan内下行用户隔离的方法及设备
CN101286990A (zh) * 2008-05-27 2008-10-15 中兴通讯股份有限公司 二层组播的转发方法和装置
CN101557541A (zh) * 2009-05-26 2009-10-14 杭州华三通信技术有限公司 数据包传输的方法、系统及装置
CN101577722A (zh) * 2009-06-03 2009-11-11 中兴通讯股份有限公司 实现强制mac转发功能的方法和装置
CN103780630A (zh) * 2014-02-18 2014-05-07 迈普通信技术股份有限公司 虚拟局域网端口隔离方法及系统
WO2015127735A1 (zh) * 2014-02-27 2015-09-03 中兴通讯股份有限公司 环网用户安全的实现方法及装置

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3266188B2 (ja) * 1998-10-19 2002-03-18 日本電気株式会社 マルチキャスト通信装置及びマルチキャスト通信方法
CN100388744C (zh) * 2004-07-16 2008-05-14 华为技术有限公司 多网络接口环境下网络接口行为的检查方法
CN101997778A (zh) * 2010-11-19 2011-03-30 中兴通讯股份有限公司 一种发送报文的方法和装置
CN103441932B (zh) * 2013-08-30 2016-08-17 福建星网锐捷网络有限公司 一种主机路由表项生成方法及设备

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101009618A (zh) * 2006-12-28 2007-08-01 杭州华为三康技术有限公司 具有局域网/广域网端口切换功能的通信设备及实现方法
CN101119276A (zh) * 2007-08-22 2008-02-06 杭州华三通信技术有限公司 一种实现vlan内下行用户隔离的方法及设备
CN101286990A (zh) * 2008-05-27 2008-10-15 中兴通讯股份有限公司 二层组播的转发方法和装置
CN101557541A (zh) * 2009-05-26 2009-10-14 杭州华三通信技术有限公司 数据包传输的方法、系统及装置
CN101577722A (zh) * 2009-06-03 2009-11-11 中兴通讯股份有限公司 实现强制mac转发功能的方法和装置
CN103780630A (zh) * 2014-02-18 2014-05-07 迈普通信技术股份有限公司 虚拟局域网端口隔离方法及系统
WO2015127735A1 (zh) * 2014-02-27 2015-09-03 中兴通讯股份有限公司 环网用户安全的实现方法及装置

Also Published As

Publication number Publication date
WO2016091098A1 (zh) 2016-06-16

Similar Documents

Publication Publication Date Title
CN102801625B (zh) 一种异构网络二层互通的方法及设备
CN101820392B (zh) 一种实现多业务转发的方法和网络处理器
CN103401774B (zh) 一种基于堆叠系统的报文转发方法和设备
US20170237655A1 (en) Forwarding Data Packets In Software Defined Networks
CN101808042B (zh) 一种多协议标签交换二层虚拟专用网的接入方法和装置
US20150085862A1 (en) Forwarding Multicast Data Packets
CN105743761A (zh) 实现路由接口二层隔离和三层互通的方法及网络设备
CN104869042A (zh) 报文转发方法和装置
US20140064272A1 (en) Providing a layer-3 interface
WO2013116536A1 (en) Systems and methods for packet filtering and switching
CN105634857A (zh) 链路连通性检测方法及装置
CN103259721B (zh) Spbm网络中的报文转发方法及装置
CN102611634A (zh) 一种接入ip网络的方法和边缘设备
CN103368775B (zh) 流量备份方法及核心交换设备
CN102347889B (zh) 一种分层虚拟专用局域网中的报文转发方法、系统和装置
CN102611619B (zh) 一种转发数据报文的方法和路由设备
CN105515992A (zh) Vxlan网络中的流表项处理方法及装置
CN102480485B (zh) 实现同一vlan内端口跨设备隔离的系统、方法和交换设备
CN101110764A (zh) 一种以太网交换机数据帧划分虚拟局域网并转发的方法
CN103326918A (zh) 一种报文转发方法和设备
EP2897328B1 (en) Method, system and apparatus for establishing communication link
WO2013189414A3 (zh) 网络拓扑自动获取方法及系统、网络查询及管理系统
CN101197760B (zh) 虚拟专网服务中用户分组互通/隔离装置
CN105227464A (zh) Vcf系统中的报文转发方法及装置
CN103200095B (zh) 一种跨spb网络访问实现方法和设备

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WW01 Invention patent application withdrawn after publication
WW01 Invention patent application withdrawn after publication

Application publication date: 20160706