CN107547686B

CN107547686B - Arp请求报文处理方法和装置

Info

Publication number: CN107547686B
Application number: CN201710755013.3A
Authority: CN
Inventors: 吴文; 汪亮
Original assignee: Hangzhou H3C Technologies Co Ltd
Current assignee: New H3C Information Technologies Co Ltd
Priority date: 2017-08-29
Filing date: 2017-08-29
Publication date: 2021-05-28
Anticipated expiration: 2037-08-29
Also published as: CN107547686A

Abstract

本申请提供了ARP请求报文处理方法和装置。面向公网VLAN发送的ARP请求报文和面向私网VLAN发送的ARP请求报文是分段在不同设备执行，三层网络设备通过使能了QinQ终结功能的接口向QinQ终结功能对应的VLAN终结配置中公网VLAN发送ARP请求报文，接入主机的交换设备向各个不同私网VLAN发送ARP请求报文，而非像现有技术那样集中在使能了QinQ终结功能的三层网络设备上执行，这显然能够大大减少三层网络设备通过使能QinQ终结功能的接口广播ARP请求报文的数量，减轻CPU性能压力。

Description

ARP请求报文处理方法和装置

技术领域

本申请涉及网络通信技术，特别涉及应用于QinQ终结组网中的地址解析协议(ARP：Address Resolution Protocol)请求报文处理方法和装置。

背景技术

在QinQ终结组网中，诸如网关等三层网络设备收到报文时，若本地不存在报文匹配的ARP表项，则会广播ARP请求报文。其中，三层网络设备在确定需通过使能了QinQ终结功能的接口广播ARP请求报文时，则生成数量与QinQ终结功能对应的VLAN终结配置中VLAN数量相等的ARP请求报文并通过该通过使能了QinQ终结功能的接口转发。

VLAN终结配置是指可终结的VLAN，具体分为：应用在公网上的公网VLAN和应用在私网上的私网VLAN。这里的公网VLAN泛指服务器侧的VLAN(称为Server VLAN)，私网VLAN泛指客户端侧的VLAN(称为Customer VLAN)。假如QinQ终结功能对应的VLAN包括：400个公网VLAN、3000个私网VLAN，则意味着需要通过使能了QinQ终结功能的接口广播400*3000即120,0000个ARP请求报文，广播如此大数量的ARP请求报文会大大加重设备CPU的压力。

发明内容

本申请提供了ARP请求报文处理方法和装置，以将原本由使能了QinQ终结功能的接口集中广播的所有ARP请求报文分散在三层网络设备和交换设备广播，减轻三层网络设备的CPU压力。

本申请提供的技术方案包括：

一种ARP请求报文处理方法，该方法应用于三层网络设备，包括：

若确定需通过使能了QinQ终结功能的接口广播ARP请求报文，则根据所述QinQ终结功能对应的VLAN终结配置中每一公网VLAN，生成与所述公网对应的ARP请求报文；公网VLAN对应的ARP请求报文中携带用于指示交换设备向接入的主机广播所述主机所属私网VLAN对应的ARP请求报文的标记；

通过所述接口广播生成的ARP请求报文。

一种ARP请求报文处理方法，该方法应用于交换设备，包括：

检查接收的ARP请求报文是否携带用于指示向所述交换设备接入的主机广播所述主机所属私网VLAN对应的ARP请求报文的标记；

若是，向所述交换设备接入的主机广播所述主机所属私网VLAN对应的ARP请求报文。

一种ARP请求报文处理装置，该装置应用于三层网络设备，包括：

报文生成单元，用于当确定需通过使能了QinQ终结功能的接口广播ARP请求报文时，根据所述QinQ终结功能对应的VLAN终结配置中每一公网VLAN，生成与所述公网对应的ARP请求报文；公网VLAN对应的ARP请求报文中携带用于指示交换设备向接入的主机广播所述主机所属私网VLAN对应的ARP请求报文的标记；

广播单元，用于通过所述接口广播所述报文生成单元生成的ARP请求报文。

一种ARP请求报文处理装置，该装置应用于交换设备，包括：

接收单元，用于接收ARP请求报文；

检查单元，用于检查所述接收单元接收的ARP请求报文是否携带用于指示向所述交换设备接入的主机广播所述主机所属私网VLAN对应的ARP请求报文的标记；

发送单元，用于当所述检查单元的检查结果为是时，向所述交换设备接入的主机广播所述主机所属私网VLAN对应的ARP请求报文。

一种ARP请求报文处理装置，其特征在于，包括：处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器执行所述机器可执行指令以实现如上所述的ARP请求报文处理方法。

一种机器可读存储介质，其特征在于，所述机器可读存储介质存储有机器可执行指令，所述机器可执行指令在被处理器调用和执行时，所述机器可执行指令促使所述处理器实现如上所述的ARP请求报文处理方法。

由以上技术方案可以看出，本申请中，三层网络设备使能的QinQ终结功能对应的VLAN终结配置中公网VLAN对应的ARP请求报文和私网VLAN对应的ARP请求报文是分担在不同设备广播的，三层网络设备仅通过使能了QinQ终结功能的接口向QinQ终结功能对应的VLAN终结配置中公网VLAN广播公网VLAN对应的ARP请求报文，交换设备向QinQ终结功能对应的VLAN终结配置中私网VLAN广播私网VLAN对应的ARP请求报文，这与现有技术中三层网络设备集中通过使能了QinQ终结功能的接口发送公网VLAN对应的ARP请求报文和私网VLAN对应的ARP请求报文，显然能够大大减少三层网络设备通过使能QinQ终结功能的接口广播ARP请求报文的数量，减轻CPU性能压力。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1为ARP广播应用组网示意图；

图2为本申请提供的方法流程图；

图3为本申请提供的ARP请求报文格式示意图；

图4为本申请提供的另一方法流程图；

图5为本申请提供的实施例应用组网示意图；

图6至图8为本申请提供的报文结构示意图；

图9为本申请提供的装置结构示意图；

图10为本申请提供的另一装置结构示意图；

图11为本申请提供的装置硬件结构示意图。

具体实施方式

如背景技术描述的，当QinQ终结组网中诸如网关等三层网络设备收到报文时，若本地不存在报文匹配的ARP表项，则会广播ARP请求报文。其中，当三层网络设备通过使能了QinQ终结功能的接口广播ARP请求报文时，则生成数量与QinQ终结功能对应的VLAN终结配置中VLAN数量相等的ARP请求报文并通过该通过使能了QinQ终结功能的接口转发。下面通过图1所示的组网进行举例描述。

在图1所示的组网中，路由设备(Router)13为三层网络设备，举例为网关设备。交换设备11接入如下三个主机：主机A、主机B、主机C。其中，主机A在VLAN21内，IP地址为1.1.1.1/24，主机B在VLAN22内，IP地址为1.1.1.2/24，主机C在VLAN23内，IP地址为1.1.1.3/24。主机A、主机B、主机C、以及服务器组(Server Group)中各Server配置的网关地址为Router 13的IP地址1.1.1.11/24。Router 13的本地端口GE1/0/1.10使能了QINQ终结功能，端口GE1/0/1.10配置了QINQ终结功能对应的VLAN终结配置，其中，VLAN终结配置包括使能的QINQ终结功能可终结的各VLAN，假如这里的VLAN终结配置具体包括：

公网VLAN：VLAN100至VLAN499共400个公网VLAN；

私网VLAN：VLAN1000至VLAN3999共3000个私网VLAN。

以Server Group中的Server31向主机A发送数据报文为例。

假如Router13收到来自Server31的数据报文，则依据数据报文的目的IP地址查找与目的IP地址对应的ARP表项。

当Router13未查找到与数据报文的目的IP地址对应的ARP表项，则Router13会广播ARP请求报文，ARP请求报文的目的IP地址为主机A的IP地址，其目的是触发主机A收到广播ARP请求后单播返回自身的MAC地址。

但是，Router13不知道主机A具体接入哪一个端口下，因此，为保证最终主机A能收到一个ARP请求报文，Router13会通过所有端口广播ARP请求报文。这里的所有端口就包括使能了QINQ终结功能的端口GE1/0/1.10。

如上描述的端口GE1/0/1.10的VLAN终结配置，则需要先基于端口GE1/0/1.10的VLAN终结配置中的VLAN数量即400*3000生成120,0000个ARP请求报文。这里之所以生成120,0000个ARP请求报文，其原因是：通过端口GE1/0/1.10广播的ARP请求报文需要同时封装公网VLAN Tag和私网VLAN Tag，公网VLAN Tag中VLAN标识和私网VLAN Tag中VLAN标识为端口GE1/0/1.10的VLAN终结配置中公网VLAN标识和私网VLAN标识的任一个组合，如上描述的端口GE1/0/1.10的VLAN终结配置中公网VLAN数量为400，私网VLAN数量为3000，则可确定公网VLAN标识和私网VLAN标识的组合数量有120,0000个，因此，需要生成120,0000个ARP请求报文，使得ARP请求报文向端口GE1/0/1.10的VLAN终结配置中所有VLAN内广播。

但是，如此大数量的ARP请求报文在Router13发出，会造成Router13的CPU压力骤然增加，性能繁忙，如果持续有Server Group中的Server发来的数据报文在Router13上找不到匹配的ARP表项，则Router13会持续发送大量的ARP请求报文，这会导致Router13出现设备卡顿，同时容易引发其他常规协议比如双向转发检测(BFD:BidirectionalForwarding Detection)、标签分发协议)LDP：Label Distribution Protocol)、开放式最短路径优先(OSPF：Open Shortest Path First开放式最短路径优先)等的震荡。

为了避免上述技术问题，本申请提供的方法修改了ARP请求广播机制，通过层次化区分和分段式广播分解三层网络设备(具有使能QinQ终结功能的接口)的CPU性能压力。下面通过图2对本申请提供的方法进行描述：

参见图2，图2为本申请提供的方法流程图。该方法应用于诸如网关设备、路由设备等三层网络设备。如图2所示，该流程可包括以下步骤：

步骤201，若确定需通过使能了QinQ终结功能的接口广播ARP请求报文，则根据所述QinQ终结功能对应的VLAN终结配置中每一公网VLAN，生成与所述公网对应的ARP请求报文；公网VLAN对应的ARP请求报文中携带用于指示交换设备向接入的主机广播所述主机所属私网VLAN对应的ARP请求报文的标记。

在步骤201中，通过根据所述QinQ终结功能对应的VLAN终结配置中每一公网VLAN生成与所述公网VLAN对应的ARP请求报文的描述可以看出，在本申请中，只是依赖于QinQ终结功能对应的VLAN终结配置中公网VLAN生成ARP请求报文，最终生成的ARP请求报文总数量一般与VLAN终结配置中公网VLAN总数量相等。以上面描述的VLAN终结配置为例，则即使VLAN终结配置包括：VLAN100至VLAN499共400个公网VLAN，VLAN1000至VLAN3999共3000个私网VLAN，则执行到本步骤201时，仅生成400个公网VLAN对应的ARP请求报文，即总共生成400个ARP请求报文，而非现有技术中的120,0000个ARP请求报文，这相比上面描述的生成120,0000个ARP请求报文，大大减少了ARP请求报文数量。

在本申请中，作为一个实施例，步骤201生成的公网VLAN对应的ARP请求报文封装了公网VLAN TAG和私网VLAN TAG。其中，公网VLAN TAG中的VLAN标识为对应的公网VLAN的标识，其意味着ARP请求报文是面向其对应的公网VLAN内转发。而私网VLAN TAG中的VLAN标识为指定VLAN标识。在一个实施例中，指定VLAN标识可为VLAN标准协议定义的未分配使用的VLAN ID，比如VLAN0。在另一实施例中，指定VLAN标识也可为组网中各设备协商出的组网中的某一个VLAN ID。

在本申请中，私网VLAN TAG中的指定VLAN标识相当于上述步骤201中的标记，用于指示交换设备向接入的主机广播所述主机所属私网VLAN对应的ARP请求报文。

步骤202，通过使能了QinQ终结功能的接口广播生成的ARP请求报文。

在常用的ARP请求广播机制中，使能了QinQ终结功能的接口广播的ARP请求报文封装的私网VLAN TAG是不同的，不同主要体现在私网VLAN TAG中私网VLAN标识的不同。而本申请中，结合上面步骤201的描述，可以看出，使能了QinQ终结功能的接口广播的所有ARP请求报文封装的私网VLAN TAG中的私网VLAN标识相同，为指定VLAN标识，这相当于对ARP请求广播机制进行了修改，最终目的是指示交换设备向接入的主机广播所述主机所属私网VLAN对应的ARP请求报文，以实现由交换设备向QinQ终结功能对应的VLAN终结配置中私网VLAN广播私网VLAN对应的ARP请求报文。

需要说明的是，在本申请中，公网VLAN对应的ARP请求报文还携带第一类型(Type)字段和第二Type字段。其中，第一Type字段处于公网VLAN TAG之前，用于指示ARP请求报文携带公网VLAN标签；第二Type字段处于私网VLANTAG之前，用于指示ARP请求报文携带私网VLAN标签。图3示出了ARP请求报文的结构。

作为一个实施例，在本申请中，第一Type字段的取值与第二Type字段的取值不同。因为ARP请求报文封装的私网VLAN TAG中VLAN标识为指定VLAN标识，并非为VLAN终结配置中私网VLAN的标识，为体现该私网VLAN TAG的特殊性，作为一个实施例，本申请中用于指示私网VLAN标签的第二Type字段的取值不为VLAN标准协议定义的用于指示VLAN TAG的类型值8100，可为其他值比如8989等。而公网VLAN TAG中VLAN标识为正常的公网VLAN的标识(具体为VLAN终结配置中公网VLAN的标识)，因此，遵守VLAN标准协议，ARP请求报文上指示公网VLAN标签的第一Type字段取值为VLAN标准协议定义的用于指示VLAN TAG的类型值8100。

至此，完成图2所示流程。

通过图2所示流程，使能了QinQ终结功能的接口最终只广播QinQ终结功能对应的VLAN终结配置中公网VLAN数量N个ARP请求报文。当使能了QinQ终结功能的接口广播的ARP请求报文到达中继设备时，这里，中继设备为本地有接口使能了QinQ转发功能、且未直接接入主机的二层网络设备，比如图1所示的交换设备12。中继转发设备依据收到的ARP请求报文封装的公网VLAN TAG中的公网VLAN标识，在本地找到使能了与该公网VLAN标识对应的QinQ转发功能的接口，剥掉收到的ARP请求报文的公网VLAN TAG封装并通过找到的接口转发。

当接入主机的交换设备收到剥掉了公网VLAN TAG封装的ARP请求报文时，执行如图4所示的流程。

参见图4，图4为本申请提供的另一流程图。该流程应用于交换设备。如图4所示，该流程可包括以下步骤：

步骤401，检查接收的ARP请求报文是否携带用于指示向交换设备接入的主机广播所述主机所属私网VLAN对应的ARP请求报文的标记，如果是，执行步骤402。

作为一个实施例，当检查出接收的ARP请求报文未携带所述标记时，则可丢弃接收的报文。

如上有关中继设备执行操作的描述可以看出，当执行到本步骤401时，接收的ARP请求报文仅封装一层VLAN TAG，该封装的一层VLAN TAG是私网VLAN TAG，再结合上述有关所述标记为私网VLAN TAG中的指定VLAN标识的描述，则步骤401中的检查操作具体为：检查接收的ARP请求报文是否仅封装一层VLAN TAG，且该仅封装的一层VLAN TAG中VLAN标识为指定VLAN标识。

步骤402，向所述交换设备接入的主机广播所述主机所属私网VLAN对应的ARP请求报文。

作为一个实施例，本步骤402中向交换设备接入的主机广播所述主机所属私网VLAN对应的ARP请求报文可包括：根据所述交换设备接入的每一主机所属的每一私网VLAN，生成该私网VLAN对应的ARP请求报文；将生成的私网VLAN对应的ARP请求报文广播给私网VLAN内的主机。

在一个例子中，根据所述交换设备接入的每一主机所属的每一私网VLAN，生成该私网VLAN对应的ARP请求报文是通过对接收的ARP请求报文复制并修改得到的，具体包括：针对所述交换设备接入的每一主机所属的每一私网VLAN，复制一份接收的ARP请求报文，对复制的ARP请求报文执行修改，修改后的ARP请求报文中用于指示VLAN TAG的类型Type字段的取值为协议定义的用于指示携带VLAN TAG的类型值，VLAN TAG中VLAN标识为该私网VLAN的标识，将修改后的ARP请求报文作为该私网VLAN对应的ARP请求报文。

在另一个例子中，上述根据交换设备接入的每一主机所属的每一私网VLAN，生成该私网VLAN对应的ARP请求报文是由交换设备自主生成的，生成的私网VLAN对应的ARP请求报文携带用于指示VLAN TAG的类型Type字段且封装了VLAN TAG，Type字段的取值为协议定义的用于指示携带VLAN TAG的类型值，VLAN TAG中VLAN标识为私网VLAN的标识。另，生成的私网VLAN对应的ARP请求报文的发送端IP地址、接收端IP地址分别与接收的ARP报文的发送端IP地址、接收端IP地址相同。

最终通过步骤402，实现交换设备向接收的各个私网VLAN内的主机广播ARP请求报文。

至此，完成图4所示流程。

可以看出，在本申请中，三层网络设备通过执行图2所示流程只需通过使能了QinQ终结功能的接口向QinQ终结功能对应的VLAN终结配置中公网VLAN发送ARP请求报文，而交换设备通过执行图3所示流程向各个不同私网VLAN(也是QinQ终结功能对应的VLAN终结配置中私网VLAN)发送ARP请求报文，实现了面向公网VLAN发送的ARP请求报文和面向私网VLAN发送的ARP请求报文分别分担在三层网络设备和交换设备两个不同的设备上执行，这与现有技术中三层网络设备集中通过使能了QinQ终结功能的接口发送公网VLAN对应的ARP请求报文和私网VLAN对应的ARP请求报文，显然能够大大减少三层网络设备通过使能QinQ终结功能的接口广播ARP请求报文的数量，减轻CPU性能压力。

下面通过一个具体实施例对图2和图4所示流程进行详细描述：

参见图5，图5为本申请提供的实施例应用组网图。交换设备41通过接口Port1_2连接至交换设备42上的Port2_1。其中，Port1_2、Port2_1配置为中继(Trunk)模式，能够允许多个VLAN即VLAN501、VLAN502、VLAN503内的报文通过。其中，VLAN501为交换设备41接入的主机601所属的VLAN，VLAN502为交换设备41接入的主机602所属的VLAN，VLAN503为交换设备41接入的主机603所属的VLAN。

在图5中，中继设备42，是一个二层交换设备，其接口Port2_1使能QinQ转发功能。该使能的QinQ转发功能应用于公网VLAN100。

在图5中，Router43，为三层网络设备，举例为网关设备，Router43的接口Port3_2使能了QinQ终结功能。并且接口Port3_2配置了其使能的QinQ终结功能对应的VLAN终结配置。VLAN终结配置明确指示QinQ终结功能用于终结哪些VLAN，包括可终结的公网VLAN和私网VLAN。其中，VLAN终结配置中可终结的公网VLAN至少包括组网中各中继设备使能的QinQ转发功能对应的VLAN，作为一个实施例，VLAN终结配置中的公网VLAN为VLAN100至VLAN499。VLAN终结配置中可终结的私网VLAN至少包括组网中各主机所属的VLAN，作为一个实施例，VLAN终结配置中的私网VLAN为VLAN1至VLAN99，VLAN500至VLAN3999。

如图5所示，Router43收到Server Group中的Server701发送的数据报文。数据报文的目的IP地址为主机601的IP地址。为便于描述，这里将Router43收到的数据报文记为报文800。

Router43在本地ARP表项中查找包含与主机601的IP地址对应的ARP表项。

Router43发现在本地未找到与主机601的IP地址对应的ARP表项，则需要广播目的IP地址为主机601的IP地址的ARP请求报文。

Router43检查本地每一接口，对使能了QinQ终结功能的接口Port3_2，其广播ARP请求报文时会有改进，本实施例重点描述，其他接口广播ARP请求报文的方式不再描述。

Router43先获取接口Port3_2上QinQ终结功能对应的VLAN终结配置，确定VLAN终结配置中公网VLAN(VLAN100至VLAN499)数量为400个，则针对每一公网VLAN生成对应的ARP请求报文。在本实施例中，生成的ARP请求报文的发送端IP地址为Router43的IP地址，目的IP地址为主机601的IP地址。生成的ARP请求报文包含报文头类型和ARP报文内容且还封装两层VLAN TAG，其中，报文头类型为ARP协议规定的固定值0806，封装的两层VLAN TAG中，其中一层VLAN TAG为公网VLAN TAG，包括对应的公网VLAN标识；另一层VLAN TAG为私网VLANTAG，包括指定的VLAN标识，本实施例以VLAN0为例。在本实施例中，生成的ARP请求报文还携带用于指示公网VLAN TAG的字段Type1，Type1取值为VLAN标准协议定义的用于指示VLANTAG的类型值8100，以及还携带用于指示私网VLAN TAG的字段Type2，Type2取值不为VLAN标准协议定义的用于指示VLAN TAG的类型值8100，这里为指定的某一值8989。图6示出最终封装了两层VLAN TAG的ARP请求报文的结构。

在本实施例中，最终生成的ARP请求报文的数量为400个，等于VLAN终结配置中公网VLAN(VLAN100至VLAN499)数量。

Router43通过接口Port3_2发送生成的ARP请求报文。

中继设备42通过接口Port2_3接收ARP请求报文。以接收的ARP请求报文的公网VLAN TAG中VLAN标识为VLAN100为例，其他类似，为便于描述，这里将公网VLAN TAG中VLAN标识为VLAN100的ARP请求报文记为报文801。

中继设备42确定报文801的公网VLAN TAG中VLAN标识为VLAN100，在本地找到满足条件的接口，条件为：使能的QinQ转发功能与VLAN100对应。中继设备42找到的满足条件的接口为Port2_1。

中继设备42剥掉报文801的公网VLAN TAG并通过找到的接口Port2_1转发。至此，报文801仅封装一层VLAN TAG。为便于描述，这里将剥掉了公网VLAN TAG的报文801记为报文802。图7示出了报文802的结构。

交换设备41通过接口Port1_2收到报文802，检查报文802是否满足以下两个条件：

1)，报文802仅封装一层VLAN TAG且仅封装的一层VLAN TAG中的VLAN标识为VLAN0；

2)，报文802的报文头类型为0806。

交换设备41检查出报文802满足上述两个条件，确定收到报文802的接口Port1_2的VLAN配置情况。在本实施例中，接口Port1_2是交换设备41接入的主机访问Router43的必经接口，接口Port1_2配置为Trunk模式，其支持的VLAN实质就是交换设备41接入的主机所属的VLAN。

交换设备41发现接口Port1_2配置为Trunk模式，其支持VLAN501、VLAN502、VLAN503，则交换设备41针对接口Port1_2支持的每一VLAN复制一份报文802，因为接口Port1_2支持VLAN501、VLAN502、VLAN503，则复制3份报文802。复制得到的3份报文分别记为报文802a，报文802b，报文802c。

交换设备41将报文802a封装的私网VLAN TAG中私网VLAN标识从VLAN0替换为VLAN501，将报文802a携带的Type2取值从8989替换为8100，从本地接入主机的接口中找到支持VLAN501的接口并向该接口接入的主机转发报文802a。

交换设备41将报文802b封装的私网VLAN TAG中私网VLAN标识从VLAN0替换为VLAN502，将报文802b携带的Type2取值从8989替换为8100，从本地接入主机的接口中找到支持VLAN502的接口并向该接口接入的主机转发报文802b。

交换设备41将报文802c封装的私网VLAN TAG中私网VLAN标识从VLAN0替换为VLAN503，将报文802c携带的Type2取值从8989替换为8100，从本地接入主机的接口中找到支持VLAN503的接口并向该接口接入的主机转发报文802c。图8示出了报文802a，报文802b，报文802c的结构。

当交换设备41主机收到ARP请求报文时，其处理方式类似现有处理流程，比如核对ARP请求报文的目的IP地址和自己的IP地址是否一致，一致就单播回应响应报文给Router43，以向Router43通告自己的MAC地址。

至此，完成本实施例的描述。

通过上述实施例的描述可以看出，本申请中，将ARP请求报文广播的压力分解为2级，第一级在Router43层面只需要广播各个公网VLAN对应的ARP请求报文，第二级在交换设备41上，向各接入主机广播ARP请求报文，这样就避免了Router43发送大量ARP请求报文而引发CPU的冲击。

以上对本申请提供的方法进行了描述。下面对本申请提供的装置进行描述：

参见图9，图9为本申请提供的装置结构图。该装置应用于诸如网关设备、路由设备等的三层网络设备，包括：

作为一个实施例，所述标记为所述ARP请求报文封装的私网VLAN标签TAG中的指定VLAN标识。

至此，完成图9所示装置结构图。

参见图10，图10为本申请提供的另一装置结构图。该装置应用于交换设备，包括：

接收单元，用于接收ARP请求报文；

作为一个实施例，所述发送单元向所述交换设备接入的主机广播所述主机所属私网VLAN对应的ARP请求报文包括：

根据所述交换设备接入的每一主机所属的每一私网VLAN，生成该私网VLAN对应的ARP请求报文；

将生成的私网VLAN对应的ARP请求报文广播给私网VLAN内的主机。

作为一个实施例，生成的所述私网VLAN对应的ARP请求报文是通过复制一份所述接收单元接收的ARP请求报文并进行修改得到的，所述修改包括：修改复制的ARP请求报文中用于指示VLAN标签TAG的类型Type字段的取值为协议定义的用于指示携带VLAN TAG的类型值，VLAN TAG中VLAN标识为该私网VLAN的标识。

至此，完成图10所示的装置描述。

图11为本申请提供的ARP请求报文处理装置的硬件结构示意图。该ARP请求报文处理可包括处理器110、存储有机器可执行指令的机器可读存储介质111。处理器110与机器可读存储介质111可经由系统总线113通信。机器可读存储介质111存储有能够被所述处理器执行的机器可执行指令，处理器110通过加载并执行机器可读存储介质502存储的机器可执行指令，能够实现上述ARP请求报文处理方法。

至此，完成图11所示硬件结构的描述。

本申请还提供了一种包括机器可执行指令的机器可读存储介质，例如图11中的机器可读存储介质111，存储有机器可执行指令，所述机器可执行指令在被处理器调用和执行时，所述机器可执行指令促使图11所示的处理器110实现上述ARP请求报文处理方法。

本文中提到的机器可读存储介质111可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，机器可读存储介质可以是：RAM(Radom Access Memory，随机存取存储器)、易失存储器、非易失性存储器、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、dvd等)，或者类似的存储介质，或者它们的组合。

需要说明的是，在本申请中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims

1.一种ARP请求报文处理方法，其特征在于，该方法应用于三层网络设备，包括：

若确定需通过使能了QinQ终结功能的接口广播ARP请求报文，则根据所述QinQ终结功能对应的VLAN终结配置中每一公网VLAN，生成与所述公网VLAN对应的ARP请求报文；公网VLAN对应的ARP请求报文中携带用于指示交换设备向接入的主机广播所述主机所属私网VLAN对应的ARP请求报文的标记；

通过所述接口广播生成的ARP请求报文。

2.根据权利要求1所述的方法，其特征在于，所述标记为所述ARP请求报文封装的私网VLAN标签TAG中的指定VLAN标识。

3.一种ARP请求报文处理方法，其特征在于，该方法应用于交换设备，包括：

当接收到携带用于指示向所述交换设备接入的主机广播所述主机所属私网VLAN对应的ARP请求报文的标记的ARP请求报文时；所述携带用于指示向所述交换设备接入的主机广播所述主机所属私网VLAN对应的ARP请求报文的标记的ARP请求报文，由三层网络设备生成并广播至本交换设备；

向所述交换设备接入的主机广播所述主机所属私网VLAN对应的ARP请求报文。

4.根据权利要求3所述的方法，其特征在于，所述向交换设备接入的主机广播所述主机所属私网VLAN对应的ARP请求报文包括：

5.根据权利要求4所述的方法，其特征在于，所述根据交换设备接入的每一主机所属的每一私网VLAN，生成该私网VLAN对应的ARP请求报文包括：

针对所述交换设备接入的每一主机所属的每一私网VLAN，复制一份接收的ARP请求报文，对复制的ARP请求报文执行修改，修改后的ARP请求报文中用于指示VLAN标签TAG的类型Type字段的取值为协议定义的用于指示携带VLAN TAG的类型值，VLAN TAG中VLAN标识为该私网VLAN的标识，将修改后的ARP请求报文作为该私网VLAN对应的ARP请求报文。

6.一种ARP请求报文处理装置，其特征在于，该装置应用于三层网络设备，包括：

7.根据权利要求6所述的装置，其特征在于，所述标记为所述ARP请求报文封装的私网VLAN标签TAG中的指定VLAN标识。

8.一种ARP请求报文处理装置，其特征在于，该装置应用于交换设备，包括：

接收单元，用于接收携带用于指示向所述交换设备接入的主机广播所述主机所属私网VLAN对应的ARP请求报文的标记的ARP请求报文；所述携带用于指示向所述交换设备接入的主机广播所述主机所属私网VLAN对应的ARP请求报文的标记的ARP请求报文，由三层网络设备生成并广播至本交换设备；

9.根据权利要求8所述的装置，其特征在于，所述发送单元向所述交换设备接入的主机广播所述主机所属私网VLAN对应的ARP请求报文包括：

10.根据权利要求9所述的装置，其特征在于，生成的所述私网VLAN对应的ARP请求报文是通过复制一份所述接收单元接收的ARP请求报文并进行修改得到的，所述修改包括：修改复制的ARP请求报文中用于指示VLAN标签TAG的类型Type字段的取值为协议定义的用于指示携带VLAN TAG的类型值，VLAN TAG中VLAN标识为该私网VLAN的标识。

11.一种ARP请求报文处理装置，其特征在于，包括：处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器执行所述机器可执行指令以实现权利要求1至2或权利要求3至5任一所述的ARP请求报文处理方法。

12.一种机器可读存储介质，其特征在于，所述机器可读存储介质存储有机器可执行指令，所述机器可执行指令在被处理器调用和执行时，所述机器可执行指令促使所述处理器实现权利要求1至2或权利要求3至5任一所述的ARP请求报文处理方法。