CN114928567B - 一种基于网络扫描技术的多网卡设备发现的方法 - Google Patents
一种基于网络扫描技术的多网卡设备发现的方法 Download PDFInfo
- Publication number
- CN114928567B CN114928567B CN202210120869.4A CN202210120869A CN114928567B CN 114928567 B CN114928567 B CN 114928567B CN 202210120869 A CN202210120869 A CN 202210120869A CN 114928567 B CN114928567 B CN 114928567B
- Authority
- CN
- China
- Prior art keywords
- network
- network card
- equipment
- scanning
- response
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/02—Details
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/26—Route discovery packet
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/74—Address processing for routing
- H04L45/745—Address table lookup; Address filtering
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D30/00—Reducing energy consumption in communication networks
- Y02D30/50—Reducing energy consumption in communication networks in wire-line communication networks, e.g. low power modes or reduced link rate
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明提出了一种基于网络扫描技术的多网卡设备发现的方法,包括以下步骤:S1.在网络中部署扫描器;S2.配置扫描器使用的源IP段,对网内的入网设备进行ICMP扫描,并收集所有设备对扫描报文的响应结果;S3.根据ICMP响应结果的缺失情况判断设备是否为多网卡设备,如果有部分响应缺失,则判断入网设备为多网卡设备,如果被扫描设备无ICMP响应或响应完全,则判断该设备不为多网卡设备。本发明利用不同源IP的扫描包对在网设备进行扫描,依据相应情况判断设备路由表是否存在其他网络路由,从而判断设备是否存在多网卡边界,能够及时准确的发现网内的多网卡边界,并且部署简单。
Description
【技术领域】
本发明涉及网络边界——多网卡边界发现的技术领域,特别是一种基于网络扫描技术的多网卡设备发现的方法。
【背景技术】
网络边界——多网卡边界,指定的在网设备具备并启用了多个网卡的网络设备,通常有多网卡的终端PC、服务器等设备类型。多网卡设备在启用多张网卡时极易造成与其他网络的互联互通,对网络的安全性造成潜在或直接的隐患。因此,有必要针对网络内的多网卡设备、多网卡边界进行及时发现,现提出一种基于网络扫描技术的多网卡设备发现的方法。
【发明内容】
本发明的目的就是解决现有技术中无法及时有效发现网内的多网卡边界的问题,提出一种基于网络扫描技术的多网卡设备发现的方法。
为实现上述目的,本发明提出了一种基于网络扫描技术的多网卡设备发现的方法,包括以下步骤:
S1.在网络中部署扫描器;
S2.配置扫描器使用的源IP段,对网内的入网设备进行ICMP扫描,并收集所有设备对扫描报文的响应结果;
S3.根据ICMP响应结果的缺失情况判断设备是否为多网卡设备,如果有部分响应缺失,则判断入网设备为多网卡设备,如果被扫描设备无ICMP响应或响应完全,则判断该设备不为多网卡设备。
作为优选,所述扫描器使用预制的私网地址段作为源IP段。
作为优选,所述源IP段包括10.0.0.0/8、172.16.0.0/20、192.168.0.0/16、114.114.114.114。
作为优选,所述扫描器通过核心交换机、汇聚交换机或接入交换机配置的镜像端口侦听全网流量,收集每个设备对扫描报文的响应结果。
作为优选,步骤S3具体包括如下步骤:
S31.将步骤S2中收集的ICMP响应结果与扫描器配置的源IP段进行匹配;
S32.若匹配结果存在部分缺失,则表明其配置有额外的路由策略在其他网卡上,标记相应入网设备为多网卡设备,表明其存在多网卡边界;否则,标记相应入网设备不为多网卡设备。
本发明的有益效果:本发明利用不同源IP的扫描包对在网设备进行扫描,依据相应情况判断设备路由表是否存在其他网络路由,从而判断设备是否存在多网卡边界,能够及时准确的发现网内的多网卡边界,并且部署简单。
本发明的特征及优点将通过实施例结合附图进行详细说明。
【附图说明】
图1是本发明一种基于网络扫描技术的多网卡设备发现的方法的流程图。
【具体实施方式】
参阅图1,本发明一种基于网络扫描技术的多网卡设备发现的方法,通过在网络中部署扫描器,使用预制的常用私网地址段对网内的入网设备进行扫描,并通过核心交换机配置的镜像端口收集每个设备对扫描报文的响应结果,根据响应结果的缺失情况判断设备是否为多网卡设备,如有响应缺失的即判断其为多网卡设备。具体包括如下步骤:
S1.在网络中部署扫描器(要求可直达全网),并配置核心交换机、汇聚交换机或接入交换机镜像端口侦听全网流量;
S2.配置扫描器使用的源IP段(非本内网的其余常用私网段,如:10.0.0.0/8、172.16.0.0/20、192.168.0.0/16,以及一些常用的互联网IP,如114.114.114.114等);
S3.开启扫描,使用S2配置的源IP段作为ICMP协议源IP扫描全网设备;
S4.扫描器的镜像端口观察口,接收并收集各个网络设备对扫描报文的响应结果。
S5.将收集的响应结果与扫描器配置的源IP段进行匹配。
S6.若步骤S5的匹配结果存在部分缺失,则表明其配置有额外的路由策略在其他网卡上,标记相应入网设备为多网卡设备,表明其存在多网卡边界;否则,标记相应入网设备不为多网卡设备。
上述实施例是对本发明的说明,不是对本发明的限定,任何对本发明简单变换后的方案均属于本发明的保护范围。
Claims (3)
1.一种基于网络扫描技术的多网卡设备发现的方法,其特征在于:包括以下步骤:
S1.在网络中部署扫描器;
S2.配置扫描器使用的源IP段,对网内的入网设备进行ICMP扫描,并收集所有设备对扫描报文的响应结果;所述扫描器使用预制的私网地址段作为源IP段,所述源IP段包括10.0.0.0/8、172.16.0.0/20、192.168.0.0/16、114.114.114.114;
S3.根据ICMP响应结果的缺失情况判断设备是否为多网卡设备,如果有部分响应缺失,则判断入网设备为多网卡设备,如果被扫描设备无ICMP响应或响应完全,则判断该设备不为多网卡设备。
2.如权利要求1所述的一种基于网络扫描技术的多网卡设备发现的方法,其特征在于:所述扫描器通过核心交换机、汇聚交换机或接入交换机配置的镜像端口侦听全网流量,收集每个设备对扫描报文的响应结果。
3.如权利要求1所述的一种基于网络扫描技术的多网卡设备发现的方法,其特征在于:步骤S3具体包括如下步骤:
S31.将步骤S2中收集的ICMP响应结果与扫描器配置的源IP段进行匹配;
S32.若匹配结果存在部分缺失,则表明其配置有额外的路由策略在其他网卡上,标记相应入网设备为多网卡设备,表明其存在多网卡边界;否则,标记相应入网设备不为多网卡设备。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202210120869.4A CN114928567B (zh) | 2022-02-09 | 2022-02-09 | 一种基于网络扫描技术的多网卡设备发现的方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202210120869.4A CN114928567B (zh) | 2022-02-09 | 2022-02-09 | 一种基于网络扫描技术的多网卡设备发现的方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN114928567A CN114928567A (zh) | 2022-08-19 |
CN114928567B true CN114928567B (zh) | 2023-08-29 |
Family
ID=82804598
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202210120869.4A Active CN114928567B (zh) | 2022-02-09 | 2022-02-09 | 一种基于网络扫描技术的多网卡设备发现的方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN114928567B (zh) |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2016188240A1 (zh) * | 2016-01-07 | 2016-12-01 | 中兴通讯股份有限公司 | 配置多网卡的方法及装置 |
CN111130930A (zh) * | 2019-12-16 | 2020-05-08 | 杭州迪普科技股份有限公司 | 双网卡检测方法和装置 |
CN113098722A (zh) * | 2021-04-09 | 2021-07-09 | 山东有人物联网股份有限公司 | 多网卡管理方法、装置及计算机可读存储介质 |
CN113315665A (zh) * | 2021-06-22 | 2021-08-27 | 北京东土军悦科技有限公司 | 一种双网卡终端设备的报文发送方法、装置、设备及介质 |
-
2022
- 2022-02-09 CN CN202210120869.4A patent/CN114928567B/zh active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2016188240A1 (zh) * | 2016-01-07 | 2016-12-01 | 中兴通讯股份有限公司 | 配置多网卡的方法及装置 |
CN111130930A (zh) * | 2019-12-16 | 2020-05-08 | 杭州迪普科技股份有限公司 | 双网卡检测方法和装置 |
CN113098722A (zh) * | 2021-04-09 | 2021-07-09 | 山东有人物联网股份有限公司 | 多网卡管理方法、装置及计算机可读存储介质 |
CN113315665A (zh) * | 2021-06-22 | 2021-08-27 | 北京东土军悦科技有限公司 | 一种双网卡终端设备的报文发送方法、装置、设备及介质 |
Also Published As
Publication number | Publication date |
---|---|
CN114928567A (zh) | 2022-08-19 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP2095569B1 (en) | Method for discovering the physical topology of a telecommnications network | |
CN1937589B (zh) | 路由配置验证的装置和方法 | |
US8125915B2 (en) | Remote management of a bridge device | |
US8578034B2 (en) | Optimized network device discovery | |
RU2269873C2 (ru) | Беспроводное устройство инициализации | |
US6047330A (en) | Virtual router discovery system | |
US7444408B2 (en) | Network data analysis and characterization model for implementation of secure enclaves within large corporate networks | |
CN100401714C (zh) | 用于对通信设备进行自动配置的方法 | |
US20080019367A1 (en) | Communication Device, Communication Setting Method, Communication Setting Program And Recording Medium On Which Is Recorded A Communication Setting Program | |
US20030126248A1 (en) | Method to automatically configure network routing device | |
CN109412955B (zh) | Ipran网络设备间链接关系确定方法及装置 | |
Katiyar et al. | Auto-configuration of SDN switches in SDN/non-SDN hybrid network | |
EP2675117A1 (en) | Routing method and device for host in multi-homing site | |
CN114928567B (zh) | 一种基于网络扫描技术的多网卡设备发现的方法 | |
JP3994412B2 (ja) | ネットワークシステム、網内識別子の設定方法、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体 | |
CN105188047A (zh) | 一种wifi无线漫游上网的方法及移动终端 | |
EP1418733B1 (fr) | Procédé pour attribuer à un terminal un idientifiant de réseau virtuel, terminal et serveur de configuration dynamique d'un hôte pour la mise en oeuvre de ce procédé | |
de Vries et al. | Global-scale anycast network management with verfploeter | |
CN102045317B (zh) | 实现多方通信的方法、装置及系统 | |
CN114584352B (zh) | 多网络互联的网络违规外联检测方法、装置及系统 | |
KR20080040256A (ko) | IPv6 기반 네트워크상에서의 IP 주소 인증 방법 및IPv6 기반 네트워크 시스템 | |
CN114710388A (zh) | 一种校园网安全架构及网络监护系统 | |
CN112615787B (zh) | 一种网络拓扑自动生成方法及系统 | |
JP2006345347A (ja) | 通信装置、ネットワーク構成調査方法、およびプログラム | |
CN114629725A (zh) | 一种用户域哑终端管理方法、装置、系统和存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |