CN105939403A

CN105939403A - 一种地址冲突检测方法及装置

Info

Publication number: CN105939403A
Application number: CN201610203597.9A
Authority: CN
Inventors: 董俊文
Original assignee: Hangzhou DPTech Technologies Co Ltd
Current assignee: Hangzhou DPTech Technologies Co Ltd
Priority date: 2016-03-31
Filing date: 2016-03-31
Publication date: 2016-09-14

Abstract

本申请提供一种地址冲突检测方法，所述方法应用在网络设备上，包括：当接收到检测指令时，针对每个设备接口，基于为所述设备接口配置的IP地址生成免费地址解析协议ARP请求报文；将所述免费ARP请求报文通过所述IP地址所属的设备接口发送到对接的局域网中；如果接收到对应所述免费ARP请求报文的ARP应答报文，则确定所述IP地址与所述局域网内的IP地址冲突。应用本申请实施例，可以随时检测为网络设备各个设备接口配置的IP地址是否与对接局域网内的IP地址冲突，当存在IP地址冲突的问题时，可以重新为所述设备接口配置IP地址，并在重新配置后再次进行地址冲突的检测，从而有效解决地址冲突的问题，确保系统的正常运行。

Description

一种地址冲突检测方法及装置

技术领域

本申请涉及通信技术领域，尤其涉及一种地址冲突检测方法及装置。

背景技术

一般来说，在将网络设备部署到网络中之后，管理人员会为所述网络设备的每个设备接口配置用于对接局域网的IP地址。但在部分大型局域网中，由于组网架构复杂，常常会出现IP地址冲突的问题，从而导致系统无法访问、甚至网络中断。

发明内容

有鉴于此，本申请提供一种地址冲突检测方法及装置，用于解决现有技术中存在IP地址冲突时无法有效解决的问题。

具体地，本申请是通过如下技术方案实现的：

本申请提供一种地址冲突检测方法，所述方法应用在网络设备上，包括：

当接收到检测指令时，针对每个设备接口，基于为所述设备接口配置的IP地址生成免费地址解析协议ARP请求报文；

将所述免费ARP请求报文通过所述IP地址所属的设备接口发送到对接的局域网中；

如果接收到对应所述免费ARP请求报文的ARP应答报文，则确定所述IP地址与所述局域网内的IP地址冲突。

可选的，为所述设备接口配置的IP地址包括：主用IP地址、备用IP地址以及NAT地址。

可选的，所述方法还包括：

确定所述IP地址与所述局域网内的IP地址冲突后，生成告警报文；

其中，所述告警报文中包括所述IP地址、所述IP地址所属的设备接口、所述设备接口对应的VLAN ID以及所述ARP应答报文的源MAC地址。

可选的，所述如果接收到对应所述免费ARP请求报文的ARP应答报文，则确定所述IP地址与所述局域网内的IP地址冲突的过程，包括：

如果在发送所述免费ARP请求报文后的预设时间内接收到对应所述免费ARP请求报文的ARP应答报文，则确定所述IP地址与所述局域网内的IP地址冲突。

本申请还提供一种地址冲突检测装置，所述装置应用在网络设备上，包括：

请求生成单元，用于当接收到检测指令时，针对每个设备接口，基于为所述设备接口配置的IP地址生成免费ARP请求报文；

请求发送单元，用于将所述免费ARP请求报文通过所述IP地址所属的设备接口发送到对接的局域网中；

冲突确定单元，用于在接收到对应所述免费ARP请求报文的ARP应答报文时，确定所述IP地址与所述局域网内的IP地址冲突。

可选的，所述装置还包括：

告警生成单元，用于在确定所述IP地址与所述局域网内的IP地址冲突后，生成告警报文；

可选的，所述冲突确定单元具体用于在发送所述免费ARP请求报文后的预设时间内接收到对应所述免费ARP请求报文的ARP应答报文时，确定所述IP地址与所述局域网内的IP地址冲突。

应用本申请实施例，管理人员可以通过检测指令随时检测为网络设备各个设备接口配置的IP地址是否与对接局域网内的IP地址存在地址冲突问题，当存在地址冲突问题时，可以重新为所述设备接口配置IP地址，并在重新配置后再次进行地址冲突的检测，从而有效解决地址冲突的问题，确保系统的正常运行。

附图说明

图1是本申请一示例性实施例示出的一种地址冲突检测方法流程图；

图2是本申请一示例性实施例示出的一种用于地址冲突检测装置的硬件结构图；

图3是本申请一示例性实施例示出的一种地址冲突检测装置的框图；

图4是本申请一示例性实施例示出的另一种地址冲突检测装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

现有技术中，网络设备在接收到局域网内其他设备广播发送的ARP(AddressResolution Protocol，地址解析协议)请求报文后，可以解析出所述ARP请求报文的源IP地址，然后判断该源IP地址与为接收到所述ARP请求报文的设备接口配置的IP地址是否相同，如果相同，则可以确定为所述设备接口配置的IP地址与局域网内发送所述ARP请求报文的设备的IP地址冲突，此时，网络设备可以发送提示信息给管理人员，管理人员可以根据该提示信息重新为所述设备接口配置IP地址。

但在这样的实现方式中，管理人员在重新为所述设备接口配置IP地址后，仍无法确定重新配置的IP地址是否与局域网内其他设备的IP地址冲突，当重新配置的IP地址与局域网内其他设备的IP地址冲突时，还可能还会导致系统无法访问、甚至网络中断。

为解决上述问题，本申请提供一种地址冲突检测方法以及对应的装置。该方法可以应用在网络设备上，所述网络设备可以是路由器、交换机等具有检测网络安全的网络设备。具体的，当所述网络设备接收到检测指令时，可以针对每个设备接口，基于为所述设备接口配置的IP地址生成免费ARP请求报文，并将所述免费ARP请求报文通过所述IP地址所属的设备接口发送到对接的局域网中，如果接收到对应所述免费ARP请求报文的ARP应答报文，则可以确定所述IP地址与所述局域网内的IP地址冲突，应用本申请实施例，管理人员可以随时检测为网络设备各个设备接口配置的IP地址是否与对接局域网内的IP地址冲突，当存在IP地址冲突的问题时，可以重新为所述设备接口配置IP地址，并在重新配置后再次进行地址冲突的检测，从而有效解决地址冲突的问题，确保系统的正常运行。

下面结合附图对本申请提供的地址冲突检测方法及装置进行说明。

参见图1，为本申请一种地址冲突检测方法的一个实施例流程图，该实施例从网络设备侧进行描述，包括以下步骤：

步骤101：当接收到检测指令时，针对每个设备接口，基于为所述设备接口配置的IP地址生成免费ARP请求报文。

在本实施例中，为方便管理人员对网络设备进行IP地址冲突的检测，可以提供一个IP地址冲突检测的按钮，比如：可以在对所述网络设备进行管理的Web管理页面中提供一个用于IP地址冲突检测的按钮，当所述IP地址冲突检测按钮被触发时，比如：管理人员点击所述按钮，网络设备可以开始进行IP地址冲突的检测。

具体的，网络设备在进行IP地址冲突的检测时，针对本设备上的每个设备接口，可以基于为所述设备接口配置的IP地址生成免费ARP请求报文。其中，所述为所述设备接口配置的IP地址可以包括主用IP地址、备用IP地址以及NAT(Network Address Translation，网络地址转换)地址。在一个例子中，网络设备可以依次为每个设备接口生成免费ARP请求报文，比如：针对某个设备接口，网络设备可以先查询为该设备接口配置的所有IP地址，然后根据各个IP地址逐一生成对应的免费ARP请求报文。

在本实施例中，所述免费ARP请求报文是一种特殊的ARP请求报文，其源IP地址与目的IP地址相同。假设为所述网络设备的设备接口1配置的IP地址为：192.168.200.254，则根据该IP地址可以生成表1所示的免费ARP请求报文，所述免费ARP请求报文的源IP地址为：192.168.200.254，目的IP地址也为：192.168.200.254，其中，Broadcast表示广播，Gratuitous ARP即免费ARP。

表1

Broadcast

ARP

Gratuitous ARP for 192.168.200.254(Request)

步骤102：将所述免费ARP请求报文通过所述IP地址所属的设备接口发送到对接的局域网中。

基于前述步骤101，在生成表1所示的免费ARP请求报文后，可以将所述免费ARP请求报文通过设备接口1发送到设备接口1对接的局域网中。

步骤103：如果接收到对应所述免费ARP请求报文的ARP应答报文，则确定所述IP地址与所述局域网内的IP地址冲突。

本申请实施例中，网络设备在发送所述免费ARP请求报文到局域网中后，所述局域网中的所有设备都能接收到所述免费ARP请求报文，如果某台设备的IP地址与生成所述免费ARP请求报文的IP地址相同，即该设备的IP地址与所述免费ARP请求报文的目的IP地址相同，则该设备会响应所述免费ARP请求报文，返回ARP应答报文，网络设备在接收到对应所述免费ARP请求报文的ARP应答报文后，可以确定所述IP地址与所述局域网内的IP地址冲突。网络设备若未接收到对应所述免费ARP请求报文的ARP应答报文时，则可以确定所述IP地址与所述局域网内的IP地址未发生冲突。

仍以步骤101中的举例为例，网络设备在将表1所示的免费ARP请求报文通过设备接口1发送至对接的局域网中后，所述局域网中的所有设备都可以接收到所述免费ARP请求报文，如果所述局域网中某设备的IP地址为192.168.200.254，该设备就会响应所述免费ARP请求报文，返回对应所述免费ARP请求报文的ARP应答报文到所述网络设备。网络设备在接收到所述ARP应答报文后，可以确定IP地址192.168.200.254与设备接口1对接的局域网内的IP地址冲突。

可选的，网络设备可以在将所述免费ARP请求报文发送到对接的局域网后，启动定时器开始计时，如果在预设的时间内接收到对应所述免费ARP请求报文的ARP应答报文，则确定所述IP地址与所述局域网内的IP地址冲突，如果未在预设的时间内接收到对应所述免费ARP请求报文的ARP应答报文，则可以确定所述IP地址与所述局域网内的IP地址未发生冲突。

本申请实施例中，网络设备在接收到对应所述免费ARP请求报文的ARP应答报文后，可以获取接收所述ARP应答报文的设备接口对应的VLAN(Virtual Local Area Network，虚拟局域网)ID，然后解析所述ARP应答报文，从中提取出源MAC地址以及源IP地址，并保存所述设备接口、所述VLAN ID、所述源MAC地址与所述源IP地址的对应关系。其中，所述源IP地址就是为所述设备接口配置的IP地址。

仍以步骤101中的举例为例，当设备接口1对接的局域网中存在IP地址为192.168.200.254的设备时，该设备在接收到所述免费ARP请求报文后，会返回一个ARP应答报文。网络设备在从设备接口1接收到所述ARP应答报文后，可以获取设备接口1对应的VLAN ID，比如：VLAN ID 30，然后解析所述ARP应答报文，从中提取出源MAC地址，比如：00:24：ac：1d：00:13，源IP地址：192.168.200.254，然后保存所述源IP地址与MAC地址00:24：ac：1d：00:13、设备接口1、VLAN ID 30的对应关系。请参考表2的示例，网络设备在接收到对应所述免费ARP请求报文的ARP应答报文后，可以生成表2所示的地址冲突列表。值得注意的是，表2仅为示例性的说明，在实际应用中，也可以不组织这样的表格，本申请对此不作特殊限制。

表2

在本实施例中，当网络设备确定为其设备接口配置的IP地址与对接的局域网内的IP地址存在地址冲突后，可以生成包含冲突信息的告警报文。具体的，网络设备可以读取本设备中保存的地址冲突列表，根据所述地址冲突列表中IP地址与MAC地址、VLAN ID、设备接口的对应关系，生成告警报文。管理人员在接收到所述告警报文后，可以直观获知冲突的IP地址，以及发生地址冲突的设备接口、VLAN ID，以及局域网内冲突设备的MAC地址等信息。

在一个例子中，如果为同一个设备接口配置的多个IP地址均与对接局域网内的IP地址存在冲突，则可以将多个IP地址冲突的信息进行整合后生成一个告警报文。如果为多个不同设备接口配置的IP地址也均与对接的局域网内的IP地址存在冲突，则也可以将多个IP地址冲突的信息进行整合后生成一个告警报文，本申请对此不作特殊限制。

在本实施例中，管理人员在接收到所述告警报文后，针对存在IP地址冲突的设备接口，可以为所述设备接口重新进行IP地址的配置。管理人员可以在重配完毕后，再次点击检测按钮进行地址冲突的检测，以检验IP地址冲突的问题是否得到解决。在一个例子中，网络设备可以在确定为设备接口配置的IP地址与对接局域网内的IP地址未发生冲突时，生成不冲突的报文，管理人员可以在接收到所述不冲突的报文后确定冲突问题已解决。

由上述实施例可见，应用本申请实施例，管理人员可以通过检测指令随时检测为网络设备各个设备接口配置的IP地址是否与对接局域网内的IP地址存在地址冲突问题，当存在地址冲突问题时，可以重新为所述设备接口配置IP地址，并在重新配置后再次进行地址冲突的检测，从而有效解决地址冲突的问题，确保系统的正常运行。

与前述地址冲突检测方法的实施例相对应，本申请还提供了一种地址冲突检测装置的实施例。

本申请一种地址冲突检测装置的实施例可以应用在网络设备上。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在网络设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图2所示，为本申请一种地址冲突检测装置所在网络设备的一种硬件结构图，除了图2所示的处理器、内存、网络设备接口、以及非易失性存储器之外，实施例中装置所在的设备通常还可以包括其他硬件，如负责处理报文的转发芯片等等；从硬件结构上来讲该设备还可能是分布式的设备，可能包括多个接口卡，以便在硬件层面进行报文处理的扩展。

请参考图3，是本申请一种地址冲突检测装置的一个实施例框图，所述地址冲突检测装置300可以应用在前述图2所示的网络设备上，包括有：请求生成单元310、请求发送单元320和冲突确定单元330。参考图4，所述地址冲突检测装置300还可以包括：告警生成单元340。

其中，所述请求生成单元310，用于当接收到检测指令时，针对每个设备接口，基于为所述设备接口配置的IP地址生成免费ARP请求报文；

所述请求发送单元320，用于将所述免费ARP请求报文通过所述IP地址所属的设备接口发送到对接的局域网中；

所述冲突确定单元330，用于在收到对应所述免费ARP请求报文的ARP应答报文时，确定所述IP地址与所述局域网内的IP地址冲突。

所述告警生成单元340，用于在确定所述IP地址与所述局域网内的IP地址冲突后，生成告警报文；

可选的，所述冲突确定单元330具体用于在发送所述免费ARP请求报文后的预设时间内接收到对应所述免费ARP请求报文的ARP应答报文时，确定所述IP地址与所述局域网内的IP地址冲突。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims

1.一种地址冲突检测方法，其特征在于，所述方法应用在网络设备上，包括：

2.根据权利要求1所述的方法，其特征在于，

为所述设备接口配置的IP地址包括：主用IP地址、备用IP地址以及网络地址转换NAT地址。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

其中，所述告警报文中包括所述IP地址、所述IP地址所属的设备接口、所述设备接口对应的虚拟局域网VLAN ID以及所述ARP应答报文的源MAC地址。

4.根据权利要求1所述的方法，其特征在于，所述如果接收到对应所述免费ARP请求报文的ARP应答报文，则确定所述IP地址与所述局域网内的IP地址冲突的过程，包括：

5.一种地址冲突检测装置，其特征在于，所述装置应用在网络设备上，包括：

6.根据权利要求5所述的装置，其特征在于，为所述设备接口配置的IP地址包括：主用IP地址、备用IP地址以及NAT地址。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括：

8.根据权利要求5所述的装置，其特征在于，所述冲突确定单元330具体用于在发送所述免费ARP请求报文后的预设时间内接收到对应所述免费ARP请求报文的ARP应答报文时，确定所述IP地址与所述局域网内的IP地址冲突。