CN116455846B - 跨vlan网络获取设备信息的方法、装置及电子设备 - Google Patents

Abstract

本申请提供一种跨VLAN网络获取设备信息的方法、装置及电子设备。在本申请中，将目标网络设备的指定网口配置为允许目标网络设备接入的各VLAN中的报文通过，目标网络设备的剩余网口接入不同网段的VLAN，从而在构造用于探测不同网段的VLAN中设备的探测报文之后，探测设备通过指定网口发送至网络设备，目标网络设备可通过剩余网口将探测报文转发至目标VLAN中，进而目标VLAN中的目标设备可向目标网络设备返回携带有设备信息的响应报文，探测设备通过指定网口即可获取到目标设备的设备信息。通过该方案，在用户需要跨网段探测设备信息时，只需通过探测设备针对所要探测的VLAN构造探测报文，即可实现跨VLAN的设备信息的探测。

Description

跨VLAN网络获取设备信息的方法、装置及电子设备

技术领域

本申请涉及网络通信领域，尤其涉及一种跨VLAN网络获取设备信息的方法、装置及电子设备。

背景技术

VLAN(VirtualLocalAreaNetwork，虚拟局域网)是一种将网络设备从逻辑上划分为一个个网段，以实现虚拟工作组的新兴数据交换技术。基于VLAN技术，可根据实际应用需求，将同一物理局域网内的不同用户逻辑地划分成不同的广播域（记为多VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站。任一VLAN具有如下特点：一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，VLAN具有的上述特征可控制流量、简化网络管理、提高网络的安全性。

但是，VLAN具有的上述特点给各VLAN网段的监控带来了难题，无法实现跨网段监控。

发明内容

有鉴于此，本申请实施例提供一种跨VLAN网络获取设备信息的方法、装置及电子设备，以解决相关技术中，无法实现跨VLAN的设备信息的探测的问题，从而实现了跨VLAN的设备信息的探测。

根据本申请实施例的第一方面，提供一种跨VLAN网络获取设备信息的方法，用于目标网络设备，目标网络设备被配置至少两个网口，其中一个网口被配置为指定网口，指定网口被配置为第一工作模式并设置为允许本设备接入的各VLAN中的报文通过，剩余网口被配置为第二工作模式并设置为允许本网口接入的VLAN中的报文通过；目标网络设备通过指定网口连接探测设备；该方法包括：通过所述指定网口接收所述探测设备发送的探测报文，并将所述探测报文转发到目标VLAN；所述探测报文携带待探测的目标VLAN的目标VLAN标识ID；通过与所述目标VLAN标识ID匹配的目标网口接收所述目标VLAN中的目标设备针对所述探测报文返回的响应报文；所述响应报文至少携带所述目标设备的设备信息；将所述响应报文镜像至所述指定网口，以使所述探测设备获得所述响应报文携带的所述目标设备的设备信息。

根据本申请实施例的第二方面，提供一种跨VLAN网络获取设备信息的方法，应用于探测设备，探测设备通过接入目标网络设备上的指定网口接入至目标网络设备，目标网络设备被配置至少两个网口，其中一个网口被配置为指定网口，指定网口被配置在第一工作模式并设置为允许本设备接入的各VLAN中的报文通过，剩余网口被配置为第二工作模式并设置为允许本网口接入的VLAN中的报文通过；该方法包括：获得待探测的目标VLAN的目标VLAN标识ID；基于目标VLAN标识ID构造目标VLAN对应的探测报文，并向指定网口发送，以使目标网络设备通过指定网口接收到探测报文后，将所述探测报文转发至目标VLAN；接收目标网络设备通过指定网口转发的镜像报文；目标网络设备在通过除指定网口之外的任一网口接收到报文后，将该报文作为镜像报文镜像至指定网口；在镜像报文为针对已发送的探测报文返回的响应报文时，获得响应报文携带的目标设备的设备信息。

根据本申请实施例的第三方面，提供一种跨VLAN网络获取设备信息的系统，包括探测设备和目标网络设备，目标网络设备被配置至少两个网口，其中一个网口被配置为指定网口，指定网口被配置为第一工作模式并设置为允许本设备接入的各VLAN中的报文通过，剩余网口被配置为第二工作模式并设置为允许本网口接入的VLAN中的报文通过；目标网络设备通过指定网口连接探测设备；探测设备执行上述第二方面所述的方法，目标网络设备执行上述第一方面所述的方法。

根据本申请实施例的第四方面，提供一种跨VLAN网络获取设备信息的装置，应用于目标网络设备，目标网络设备被配置至少两个网口，其中一个网口被配置为指定网口，指定网口被配置为第一工作模式并设置为允许本设备接入的各VLAN中的报文通过，剩余网口被配置为第二工作模式并设置为允许本网口接入的VLAN中的报文通过；目标网络设备通过指定网口连接探测设备；该装置包括：探测报文接收模块，用于通过所述指定网口接收所述探测设备发送的探测报文，并将所述探测报文转发到目标VLAN；所述探测报文携带待探测的目标VLAN的目标VLAN标识ID；响应报文接收模块，用于通过与所述目标VLAN标识ID匹配的目标网口接收所述目标VLAN中的目标设备针对所述探测报文返回的响应报文；所述响应报文至少携带所述目标设备的设备信息；响应报文发送模块，用于将所述响应报文镜像至所述指定网口，以使所述探测设备获得所述响应报文携带的所述目标设备的设备信息。

根据本申请实施例的第五方面，提供一种跨VLAN网络获取设备信息的装置，应用于探测设备，探测设备通过接入目标网络设备上的指定网口接入至目标网络设备，目标网络设备被配置至少两个网口，其中一个网口被配置为指定网口，指定网口被配置在第一工作模式并设置为允许本设备接入的各VLAN中的报文通过，剩余网口被配置为第二工作模式并设置为允许本网口接入的VLAN中的报文通过；该装置包括：标识获取模块，用于获得待探测的目标VLAN的目标VLAN标识ID；报文构造模块，用于基于目标VLAN标识ID构造目标VLAN对应的探测报文，并向指定网口发送，以使目标网络设备通过指定网口接收到探测报文后，将所述探测报文转发至目标VLAN；镜像报文接收模块，用于接收目标网络设备通过指定网口转发的镜像报文；目标网络设备在通过除指定网口之外的任一网口接收到报文后，将该报文作为镜像报文镜像至指定网口；设备信息获取模块，用于在镜像报文为针对已发送的探测报文返回的响应报文时，获得响应报文携带的目标设备的设备信息。

根据本申请实施例的第六方面，提供一种电子设备，电子设备包括：处理器和存储器；其中，存储器用于存储机器可执行指令；处理器用于读取并执行所述存储器存储的机器可执行指令，以实现如第一方面或第二方面所述的方法。

本申请实施例提供的技术方案可以包括以下有益效果：

本实施例将目标网络设备的指定网口配置为允许目标网络设备接入的各VLAN中的报文通过，目标网络设备的剩余网口接入不同网段的VLAN，从而在构造用于探测不同网段的VLAN中设备的探测报文之后，探测设备通过指定网口发送至目标网络设备，目标网络设备可通过剩余网口将探测报文转发至目标VLAN中，进而目标VLAN中的目标设备可向目标网络设备返回携带有设备信息的响应报文，探测设备通过指定网口即可获取到目标设备的设备信息。由此可见，通过本实施例所提供的方案，在用户需要跨网段探测设备信息时，只需通过探测设备针对所要探测的VLAN构造探测报文，即可获取部署于该VLAN中的目标设备的设备信息，实现了跨VLAN的设备信息的探测。

另外，在进行跨VLAN的设备信息的探测过程中，无需在每个网段的VLAN中部署探测设备，仅需一台探测设备即可，从而节省了网络探测的探测成本。

附图说明

图1是本申请实施例示出的一种跨VLAN网络获取设备信息的系统结构图。

图2是本申请实施例示出的一种跨VLAN网络获取设备信息的方法的流程图。

图3是本申请实施例示出的另一种跨VLAN网络获取设备信息的方法的流程图。

图4是本申请实施例示出的一种跨VLAN网络获取设备信息的装置的框图。

图5是本申请实施例示出的另一种跨VLAN网络获取设备信息的装置的框图。

图6是本申请实施例跨VLAN网络获取设备信息的装置所在电子设备的一种硬件结构图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

接下来对本说明书实施例进行详细说明。

在描述本申请实施例提供的方法之前，先对本申请实施例涉及的跨VLAN网络获取设备信息的系统进行描述：

如图1所示，图1是本申请实施例所示出的跨VLAN网络获取设备信息的系统结构图。如图1所示，该探测系统主要包括目标网络设备和探测设备。作为一个实施例，目标网络设备可以是位于核心网络层或者汇聚层中的交换机（如图1中的交换机S1），探测设备可以是位于核心网络层或者汇聚层中的设备，目标网络设备和探测设备可以位于相同的网络层级中，也可以位于不同的网络层级中，本实施例不做具体限定。

另外，在本实施例中，目标网络设备被配置至少两个网口，其中一个网口被配置为指定网口，其中，目标网络设备通过指定网口连接探测设备，剩余网口用于连接部署在不同网段的VLAN中的交换机（即参考网络设备）。作为一个实施例，如图1所示，目标网络设备配置了三个网口，P1网口为指定网口，P2网口和P3网口为剩余网口，探测设备通过P1网口与交换机S1连接，部署在VLAN100网段中的交换机S2（即参考网络设备）通过P2网口与交换机S1连接，部署在VLAN 200网段中的交换机S3（即参考网络设备）通过P3网口与交换机S1连接。

需要说明的是，在本实施例中，交换机S1、S2、S3可以为相同类型的交换机，例如，上述三个交换机均可以为三层交换机。另外，上述三个交换机的型号等信息可以相同，也可以不同，本实施例不具体限定三个交换机的信息。此外，交换机S1所具有的网口不限于上述的三个网口，还可以包括其他的网口，本实施例不具体限定指定交换机的网口数量。

此外，在本实施例中，指定网口被配置为第一工作模式并设置为允许本设备接入的各VLAN中的报文通过，其中，第一工作模式可以是汇聚Trunk模式。在Trunk模式下，目标网络设备可将多个网口组合在一起形成一条逻辑通路，在多个网口所接入的VLAN为不同网段的VLAN时，可实现跨VLAN的设备信息的探测。

作为一个实施例，用户可通过为目标网络设备的P1网口的allowed vlan参数赋值VLAN的标识（例如，1~4094），即可配置允许本设备接入的目标VLAN的报文通过P1网口。例如，用户将P1网口的allowed vlan参数设置为VLAN100所对应的VLAN标识，则允许部署在VLAN100中的交换机所发送的报文通过P1网口，而不允许部署在VLAN200中的交换机所发送的报文通过P1网口。

作为另一个实施例，用户还可通过为目标网络设备的P1网口的allowed vlan参数赋值“all”来实现允许本设备接入的所有VLAN的报文通过P1网口。例如，在图1中，交换机S1分别通过网口P2和P3与交换机S2和S3连接，若用户将P1网口的allowed vlan参数设置为“all”，则允许部署在VLAN100中的交换机所发送的报文通过P1网口，也允许部署在VLAN200中的交换机所发送的报文通过P1网口。

在本实施例中，剩余网口被配置为第二工作模式并设置为允许本网口接入的VLAN中的报文通过，其中，剩余网口被配置的第二工作模式可以为接入Access模式。与Trunk模式不同，在Access模式下，只允许本网口接入的VLAN中的报文通过，而其他网口接入的VLAN中的报文是无法通过的。例如，对于图1中的P2网口，如果其被配置为第二工作模式，并P2网口仅允许VLAN100中的报文通过，而VLAN200中的报文是无法通过的。

需要说明的是，在实际应用中，第一工作模式和第二工作模式也可以是相同的工作模式，作为一个实施例，第一工作模式和第二工作模式均为Trunk模式，只是，对于不同的网口，Trunk模式下网口的配置参数不同。例如，对于P1网口（即指定网口），在Trunk模式下，allowed vlan参数设置为“all”；对于P2网口，在Trunk模式下，allowed vlan参数设置为VLAN100的VLAN标识。

此外，还需要说明的是，在本实施例中，不同网段的VLAN中部署了多个终端设备，采用图1所示的探测系统可实现对部署在不同网段的VLAN中终端设备的设备信息的探测。并且，采用图1所示的探测系统还可实现跨VLAN之间的终端设备信息的探测，即在本实施例中，跨VLAN之间可实现互通。

基于如上描述的探测系统，以下站在目标网络设备侧描述本申请实施例所提供的方法：

参见图2，图2是本申请实施例示出的方法流程图。该流程应用于上述的目标网络设备。如图2所示，该流程可包括以下步骤：

步骤202，通过指定网口接收探测设备发送的探测报文，并将探测报文转发到目标VLAN。

在本实施例中，在探测设备需要探测部署在不同网段的VLAN中的终端设备的设备信息时，探测设备可构建探测报文，并将该探测报文通过目标网络设备（例如，图1中的交换机S1）的指定网口（例如，图1中的P1网口）发送至目标网络设备，以使目标网络设备将该探测报文转发至对应网段的VLAN中。

在上述过程中，探测设备所构建的探测报文中携带有待探测的目标VLAN的目标VLAN标识ID，例如，在图1所示的探测系统中，如果用户想要探测部署在VLAN100中的终端设备的设备信息，则探测设备在构建探测报文时，将VLAN100的VLAN标识写入到探测报文中。

在本实施例中，探测报文可以为三层报文，探测报文可由探测设备根据用户所要探测的目标设备所在VLAN的网段以及不同的探测需求来确定。

作为一个实施例，用户想要探测VLAN100中的终端设备的MAC地址或IP地址时，则探测设备根据VLAN100的VLAN标识构建ARP（Address Resolution Protocol，地址解析协议）报文，即探测报文为ARP报文，ARP报文中携带目标网段，目标设备为目标网段中的设备。在该场景下，目标网络设备接收到探测VLAN100的ARP报文后，确定本地接入VLAN100的网口为目标网口，通过该目标网口发送上述ARP报文。VLAN100中的交换机在检测到该探测报文是发给自己时，即可将该探测报文发送至该目标网段所对应的终端设备中，以获取该网段中的终端设备的设备信息。

作为另一个实施例，用户想要探测VLAN100中的终端设备的厂商信息时，则探测设备根据VLAN100的VLAN标识构建私有组播发现报文，即探测报文为指定设备私有组播发现报文，该探测报文中携带有组播组地址，目标设备为目标VLAN相对应的组播组中的设备。在该场景下，目标网络设备接收到探测VLAN100的私有组播发现报文后，确定本地接入VLAN100的网口为目标网口，通过该目标网口发送上述私有组播发现报文。VLAN100中的交换机在检测到该探测报文是发给自己时，该交换机即可将该私有组播发现报文组播至该组播组所对应的终端设备中，以获取该组播组中的终端设备的设备信息。

作为一个实施例，目标网络设备在接收到探测设备发送的探测报文之后，基于探测报文中携带的目标VLAN标识ID从本设备上除指定网口之外的各网口中查找目标VLAN标识ID匹配的目标网口，目标网络设备通过目标网口发送探测报文，以使目标网口连接的不同于目标网络设备的参考网络设备将探测报文转发至目标VLAN。

作为另一个实施例，目标网络设备在接收到探测设备通过指定网口发送的探测报文之后，通过目标网络设备上除指定网口之外的各网口发送探测报文，以使各网口连接的不同于目标网络设备的各参考网络设备在确定探测报文携带的目标VLAN标识ID为本设备支持的VLAN ID时，将探测报文转发至目标VLAN。例如，在图1中，交换机S1在接收到探测设备通过P1网口发送的探测报文之后，交换机S1将该探测报文发送至除P1网口之外的所有网口，以使P2网口对应的交换机S2和P3网口对应的交换机S3均能获取该探测报文。在接收到探测报文之后，交换机S2和交换机S3会对该探测报文进行解析，以确定该探测报文是否是发送至自己的报文；如果该探测报文是发送至自己的报文，则该交换机将探测报文转发至该交换机所对应VLAN中的终端设备中；如果该探测报文不是发送至自己的报文，则丢弃该探测报文。

步骤204，通过与目标VLAN标识ID匹配的目标网口接收目标VLAN中的目标设备针对探测报文返回的响应报文。

在本实施例中，与目标VLAN标识ID匹配的目标网口指的是可以支持目标VLAN标识ID对应的目标VLAN的网口，例如，如图1所示，VLAN100对应的目标网口为P2，VLAN200对应的目标网口为P3。

在本实施例中，响应报文至少携带目标设备的设备信息，其中，设备信息包括如下信息中的至少一个：目标设备的IP地址、MAC地址、厂商信息、型号信息、版本信息。上述的目标设备可以是安防设备，例如，闭路监控系统、防盗报警系统、楼宇对讲系统、停车场管理系统、智能门锁、电子围栏、考勤门禁系统、电子考场系统等；上述的目标设备也可以是非安防设备，即本实施例所提供的方案不仅可以应用在安防设备的探测场景中，也可应用于非安防设备的探测场景中，两种探测场景所对应的探测方法相同。

作为一个实施例，在目标网络设备将探测报文转发至目标VLAN的交换机之后，目标设备所属VLAN的交换机将该探测报文广播至该目标网段中的设备中或者将该探测报文组播至对应的组播组中的设备中。目标设备在接收到探测报文后，根据探测报文所要探测的设备信息构建响应报文，并将响应报文发送至目标设备所属VLAN的交换机中，以使目标设备所属VLAN的交换机通过目标网口将该携带有目标设备的设备信息的响应报文发送至目标网络设备中。

步骤206，将响应报文镜像至指定网口，以使探测设备获得响应报文携带的目标设备的设备信息。

在本实施例中，目标网络设备在接收到携带有设备信息的响应报文之后，将响应报文镜像至指定网口。需要说明的是，目标网络设备在接收到的来自不同网口的设备信息之后均会将其镜像到目标网络设备的指定网口中，从而使探测设备能够获取到部署在不同网段的VLAN中的终端设备的设备信息。

另外，在本实施例中，目标网络设备不仅有转发响应报文的任务，还有转发业务报文的任务，其中，目标网络设备并不区分响应报文和业务报文，而是将所有收到的报文均镜像到指定网口，然后由探测设备从指定网口中识别出响应报文，并对响应报文进行解析，以从解析结果中获取目标设备的设备信息。例如，探测设备对指定网口传输的报文进行解析，从解析结果中判断当前报文是否是响应报文；如果当前报文是响应报文，则从解析结果中获取目标设备的设备信息；如果当前报文是业务报文，则丢弃该报文。

至此，完成图2所示流程。

基于上述步骤S202至步骤S206所限定的方案可以获知，在本实施例中，本实施例将目标网络设备的指定网口配置为允许目标网络设备接入的各VLAN中的报文通过，目标网络设备的剩余网口接入不同网段的VLAN，从而在构造用于探测不同网段的VLAN中设备的探测报文之后，探测设备通过指定网口发送至目标网络设备，目标网络设备可通过剩余网口将探测报文转发至目标VLAN中，进而目标VLAN中的目标设备可向目标网络设备返回携带有设备信息的响应报文，探测设备通过指定网口即可获取到目标设备的设备信息。由此可见，通过本实施例所提供的方案，在用户需要跨网段探测设备信息时，只需通过探测设备针对所要探测的VLAN构造探测报文，即可获取部署于该VLAN中的目标设备的设备信息，实现了跨VLAN的设备信息的探测。

另外，通过本申请所提供的方案，在进行跨VLAN的设备信息的探测时，仅需通过一台探测设备构造用于探测不同网段的VLAN中设备的探测报文即可，而无需在每个网段的VLAN中部署探测设备，从而避免了在不同网段的VLAN中部署探测设备所导致的增加探测成本的问题，节省了网络探测的探测成本。此外，在本申请中，在构建探测报文之后，目标网络设备通过广播的方式将探测报文发送至各个网口，该过程无需设置虚拟网卡，也无需配置路由策略，降低了设备信息探测的复杂度，进一步降低了网络探测的探测成本。

至此，完成以目标网络设备为执行主体对本实施例所提供方法的解释说明。

下面站在探测设备侧描述本申请实施例所提供的方法：

参见图3，图3是本申请实施例示出的方法流程图。该流程应用于上述的探测设备。如图3所示，该流程可包括以下步骤：

步骤302，获得待探测的目标VLAN的目标VLAN标识ID。

作为一个实施例中，如果用户想要探测部署在某个VLAN中的终端设备的设备信息时，用户可向探测设备输入所要探测的目标VLAN的VLAN标识，从而探测设备在构建探测报文时，将该目标VLAN的目标VLAN标识写入到探测报文中。例如，在图1所示的探测系统中，如果用户想要探测部署在VLAN100中的终端设备的设备信息，则用户可向探测设备输入VLAN100的目标VLAN标识，进而探测设备在构建探测报文时，将VLAN100的VLAN标识写入到探测报文中。

步骤304，基于目标VLAN标识ID构造目标VLAN对应的探测报文，并向指定网口发送，以使目标网络设备通过指定网口接收到探测报文后，将探测报文转发至目标VLAN。

在本实施例中，探测报文可由探测设备根据用户所要探测的目标设备所在VLAN的网段以及不同的探测需求来确定。

作为一个实施例，用户想要探测VLAN100中的终端设备的MAC地址或IP地址时，则探测设备根据VLAN100的VLAN标识构建ARP（Address Resolution Protocol，地址解析协议）报文，即探测报文为ARP报文，ARP报文中携带目标网段，目标设备为目标网段中的设备。在该场景下，目标网络设备接收到探测VLAN100的ARP报文后，确定本地接入VLAN100的网口为目标网口，通过该目标网口发送上述ARP报文。VLAN100中的交换机在检测到该探测报文是发给自己时，即可将该探测报文发送至该网段所对应的终端设备中，以获取该目标网段中的终端设备的设备信息。

作为另一个实施例，用户想要探测VLAN100中的终端设备的厂商信息时，则探测设备根据VLAN100的VLAN标识构建私有组播发现报文，即探测报文为指定设备私有组播发现报文，该探测报文中携带有组播组地址，目标设备为目标VLAN相对应的组播组中的设备。在该场景下，目标网络设备接收到探测VLAN100的私有组播发现报文后，确定本地接入VLAN100的网口为目标网口，通过该目标网口发送上述私有组播发现报文。VLAN100中的交换机在检测到该探测报文是发给自己时，该交换机即可将该私有组播发现报文组播至该组播组所对应的终端设备中，以获取该组播组中的终端设备的设备信息。

进一步的，在完成探测报文的构造后，探测设备通过目标网络设备的指定网口发送至目标网络设备，以使目标网络设备将该探测报文转发至对应网段的VLAN中。

作为一个实施例，目标网络设备在接收到探测设备发送的探测报文之后，目标网络设备可对探测报文进行初步解析，以确定该探测报文所对应的目标VLAN。例如，目标网络设备可根据探测报文中的目标VLAN标识ID来确定目标VLAN。在确定了目标VLAN之后，目标网络设备通过与该目标VLAN所对应的目标网口发送探测报文，以使探测报文被转发至目标VLAN。

作为另一个实施例，目标网络设备在接收到探测设备通过指定网口发送的探测报文之后，将该探测报文发送至目标网络设备中除指定网口之外的所有网口，以使目标网络设备的每个网口将该探测报文转发至对应的交换机中。例如，在图1中，交换机S1在接收到探测设备通过P1网口发送的探测报文之后，交换机S1将该探测报文发送至除P1网口之外的所有网口，以使P2网口对应的交换机S2和P3网口对应的交换机S3均能获取该探测报文。在接收到探测报文之后，交换机S2和交换机S3会对该探测报文进行解析，以确定该探测报文是否是发送至自己的报文；如果该探测报文是发送至自己的报文，则该交换机将探测报文转发至该交换机所对应VLAN中的终端设备中；如果该探测报文不是发送至自己的报文，则丢弃该探测报文。

在目标网络设备将探测报文转发至目标VLAN的交换机之后，目标设备所属VLAN的交换机将该探测报文发送至该目标网段中的设备中或者将该探测报文组播至对应的组播组中的设备中。目标设备在接收到探测报文后，根据探测报文所要探测的设备信息构建响应报文，并将响应报文发送至目标设备所属VLAN的交换机中，以使目标设备所属VLAN的交换机通过目标网口将该携带有目标设备的设备信息的响应报文发送至目标网络设备中。

步骤306，接收目标网络设备通过指定网口转发的镜像报文。

在本实施例中，在通过除指定网口之外的任一网口接收到报文后，目标网络设备将该报文作为镜像报文镜像至指定网口，从而探测设备可通过该指定网口读取到镜像报文。

步骤308，在镜像报文为针对已发送的探测报文返回的响应报文时，获得响应报文携带的目标设备的设备信息。

在本实施例中，在获取到指定网络转发的所有报文之后，探测设备从指定网口中识别出响应报文，并对响应报文进行解析，以从解析结果中获取目标设备的设备信息。例如，探测设备对指定网口传输的报文进行解析，从解析结果中判断当前报文是否是响应报文；如果当前报文是响应报文，则从解析结果中获取目标设备的设备信息；如果当前报文是业务报文，则丢弃该报文。

进一步的，在获取从指定网口读取到镜像报文之后，探测设备可从该镜像报文中获取到所探测的目标设备的设备信息。

至此，完成图3所示流程。

以下结合图1，以探测设备探测VLAN100中的终端设备的设备信息为例对本申请所提供的方法从整体上进行解释说明。

用户向探测设备输入需要探测的VLAN的标识（例如，VLAN100）之后，探测设备启动探测功能。探测设备根据用户输入的VLAN标识构建探测报文，例如，用户需要探测部署在VLAN100中的终端设备的MAC信息，则探测设备根据VLAN100所对应的网段构造ARP报文，并通过P1网口将ARP报文发送至交换机S1。交换机S1在接收到ARP报文之后，将ARP报文发送至所有网口。在接收到ARP报文之后，每个网口对应的交换机解析ARP报文，并根据解析结果来判定该ARP报文是否将该APR报文转发至部署在该VLAN中的终端设备中。例如，交换机S3根据解析结果判定该ARP报文并不是探测设备发给部署在交换机S3对应的VLAN中的终端设备的，则交换机S3丢弃该ARP报文；交换机S2根据解析结果判定该ARP报文是探测设备发给部署在交换机S2对应的VLAN中的终端设备的，则交换机S2将该ARP报文转发至部署在VLAN100中的终端设备中。

进一步的，部署在VLAN100中的终端设备在接收到ARP报文之后，将终端备的MAC信息发送至交换机S2，以使交换机S2根据终端设备的MAC信息构建响应报文，并通过P2网口将携带有终端设备的MAC信息的响应报文镜像到P1网口，从而探测设备即可通过P1网口获取携带有终端设备的MAC信息的响应报文，进而探测设备对该响应报文进行解析以得到终端设备的MAC信息。

同样的，如果用户需要探测部署在VLAN200中的终端设备的设备信息，则探测设备根据用户输入的信息构建探测报文，并将探测报文通过P1网口发送至交换机S1。交换机S1在接收到探测报文之后，将探测报文发送至所有网口。VLAN200对应的交换机S3在检测到该探测报文用于探测部署在VLAN200中的终端设备的设备信息中，交换机S3将该探测报文转发至部署在VLAN200中的终端设备中，并获取终端设备针对该探测报文所反馈的响应报文，并通过P3网口将该探测报文转发至交换机S1，以使交换机S1将探测报文镜像至P1网口，进而探测设备即可对通过P1网口来响应报文进行解析，以获取响应报文所携带的终端设备的设备信息。

至此，完成基于图1所示的探测系统的方法解释说明。

与前述方法的实施例相对应，本申请还提供了一种跨VLAN网络获取设备信息的系统、装置及其所应用的电子设备的实施例。

作为一个实施例，本申请所提供的跨VLAN网络获取设备信息的系统，包括探测设备和目标网络设备，目标网络设备被配置至少两个网口，其中一个网口被配置为指定网口，指定网口被配置为第一工作模式并设置为允许本设备接入的各VLAN中的报文通过，剩余网口被配置为第二工作模式并设置为允许本网口接入的VLAN中的报文通过；目标网络设备通过指定网口连接探测设备。探测设备和目标网络设备的执行过程已在上述方法实施例中进行解释说明，在此不再赘述。

作为一个实施例，如图4所示，图4是本申请实施例示出的一种跨VLAN网络获取设备信息的装置的框图，上述跨VLAN网络获取设备信息的装置应用于目标网络设备，目标网络设备被配置至少两个网口，其中一个网口被配置为指定网口，指定网口被配置为第一工作模式并设置为允许本设备接入的各VLAN中的报文通过，剩余网口被配置为第二工作模式并设置为允许本网口接入的VLAN中的报文通过；目标网络设备通过指定网口连接探测设备。

如图4所示，该装置包括：探测报文接收模块、响应报文接收模块以及响应报文发送模块。

其中，探测报文接收模块，用于通过指定网口接收探测设备发送的探测报文，并将探测报文转发到目标VLAN；探测报文携带待探测的目标VLAN的目标VLAN标识ID；响应报文接收模块，用于通过与目标VLAN标识ID匹配的目标网口接收目标VLAN中的目标设备针对探测报文返回的响应报文；响应报文至少携带目标设备的设备信息；响应报文发送模块，用于将响应报文镜像至指定网口，以使探测设备获得响应报文携带的目标设备的设备信息。

可选的，第一工作模式为汇聚Trunk模式，第二工作模式为接入Access模式。

可选的，探测报文为指定设备私有组播发现报文；目标设备为目标VLAN相对应的组播组中的设备；或者，探测报文为ARP报文，ARP报文还携带目标网段；目标设备为目标网段中的设备。

可选的，将探测报文转发到目标VLAN，包括：

基于目标VLAN标识ID，从本设备上除指定网口之外的各网口中查找目标VLAN匹配的目标网口，通过目标网口发送探测报文，以使得目标网口连接的不同于目标网络设备的参考网络设备将探测报文转发至目标VLAN。

可选的，将探测报文转发到目标VLAN，包括：

通过本设备上除指定网口之外的各网口发送探测报文，以使各网口连接的不同于目标网络设备的各参考网络设备在确定探测报文携带的目标VLAN标识ID为本设备支持的VLAN ID时，将探测报文转发至目标VLAN。

可选的，设备信息包括如下信息中的至少一个：目标设备的IP地址、MAC地址、厂商信息、型号信息、版本信息。

作为一个实施例，如图5所示，图5是本申请实施例示出的一种跨VLAN网络获取设备信息的装置的框图，上述跨VLAN网络获取设备信息的装置应用于探测设备，探测设备通过接入目标网络设备上的指定网口接入至目标网络设备，目标网络设备被配置至少两个网口，其中一个网口被配置为指定网口，指定网口被配置在第一工作模式并设置为允许本设备接入的各VLAN中的报文通过，剩余网口被配置为第二工作模式并设置为允许本网口接入的VLAN中的报文通过。

如图5所示，该装置包括：标识获取模块、报文构造模块、镜像报文接收模块以及设备信息获取模块。

标识获取模块，用于获得待探测的目标VLAN的目标VLAN标识ID；报文构造模块，用于基于目标VLAN标识ID构造目标VLAN对应的探测报文，并向指定网口发送，以使目标网络设备通过指定网口接收到探测报文后，将探测报文转发至目标VLAN；镜像报文接收模块，用于接收目标网络设备通过指定网口转发的镜像报文；目标网络设备在通过除指定网口之外的任一网口接收到报文后，将该报文作为镜像报文镜像至指定网口；设备信息获取模块，用于在镜像报文为针对已发送的探测报文返回的响应报文时，获得响应报文携带的目标设备的设备信息。

上述装置中各个模块的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本说明书方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

对应地，本申请实施例还提供了图6所示电子设备的硬件结构图，具体如图6所示，该电子设备可以为上述实施方法的设备。如图6所示，该硬件结构包括：处理器和存储器。

其中，所述存储器，用于存储机器可执行指令；

所述处理器，用于读取并执行所述存储器存储的机器可执行指令，以实现如上所示的所对应的跨VLAN网络获取设备信息的方法实施例。

作为一个实施例，存储器可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，存储器可以是：易失存储器、非易失性存储器或者类似的存储介质。具体地，存储器可以是RAM（Radom Access Memory，随机存取存储器）、闪存、存储驱动器（如硬盘驱动器）、固态硬盘、任何类型的存储盘（如光盘、DVD等），或者类似的存储介质，或者它们的组合。

至此，完成图6所示电子设备的描述。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

本领域技术人员在考虑说明书及实践这里申请的发明后，将容易想到本说明书的其它实施方案。本说明书旨在涵盖本说明书的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本说明书的一般性原理并包括本说明书未申请的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本说明书的真正范围和精神由下面的权利要求指出。

应当理解的是，本说明书并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本说明书的范围仅由所附的权利要求来限制。

以上所述仅为本说明书的较佳实施例而已，并不用以限制本说明书，凡在本说明书的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本说明书保护的范围之内。

Claims (10)

1.一种跨VLAN网络获取设备信息的方法，其特征在于，所述方法应用于目标网络设备，所述目标网络设备被配置至少两个网口，其中一个网口被配置为指定网口，所述指定网口被配置为第一工作模式并设置为允许本设备接入的各VLAN中的报文通过，剩余网口被配置为第二工作模式并设置为允许本网口接入的VLAN中的报文通过；所述目标网络设备通过所述指定网口连接探测设备；所述方法包括：

通过所述指定网口接收所述探测设备发送的探测报文，并将所述探测报文转发到目标VLAN；所述探测报文携带待探测的目标VLAN的目标VLAN标识ID；

通过与所述目标VLAN标识ID匹配的目标网口接收所述目标VLAN中的目标设备针对所述探测报文返回的响应报文；所述响应报文至少携带所述目标设备的设备信息；

将所述响应报文镜像至所述指定网口，以使所述探测设备获得所述响应报文携带的所述目标设备的设备信息。

2.根据权利要求1所述的方法，其特征在于，所述第一工作模式为汇聚Trunk模式，所述第二工作模式为接入Access模式。

3.根据权利要求1所述的方法，其特征在于，所述探测报文为指定设备私有组播发现报文；所述目标设备为所述目标VLAN相对应的组播组中的设备；或者，

所述探测报文为ARP报文，所述ARP报文还携带目标网段；所述目标设备为所述目标网段中的设备。

4.根据权利要求1所述的方法，其特征在于，所述将所述探测报文转发到目标VLAN，包括：

基于所述目标VLAN标识ID，从本设备上除所述指定网口之外的各网口中查找所述目标VLAN匹配的目标网口，通过所述目标网口发送所述探测报文，以使得所述目标网口连接的不同于所述目标网络设备的参考网络设备将所述探测报文转发至所述目标VLAN。

5.根据权利要求1所述的方法，其特征在于，所述将所述探测报文转发到目标VLAN，包括：

通过本设备上除所述指定网口之外的各网口发送所述探测报文，以使各网口连接的不同于所述目标网络设备的各参考网络设备在确定所述探测报文携带的目标VLAN标识ID为本设备支持的VLAN ID时，将所述探测报文转发至所述目标VLAN。

6.一种跨VLAN网络获取设备信息的方法，其特征在于，所述方法应用于探测设备，所述探测设备通过接入目标网络设备上的指定网口接入至目标网络设备，所述目标网络设备被配置至少两个网口，其中一个网口被配置为所述指定网口，所述指定网口被配置在第一工作模式并设置为允许本设备接入的各VLAN中的报文通过，剩余网口被配置为第二工作模式并设置为允许本网口接入的VLAN中的报文通过；所述方法包括：

获得待探测的目标VLAN的目标VLAN标识ID；

基于目标VLAN标识ID构造所述目标VLAN对应的探测报文，并向所述指定网口发送，以使所述目标网络设备通过所述指定网口接收到所述探测报文后，将所述探测报文转发至所述目标VLAN；

接收所述目标网络设备通过所述指定网口转发的镜像报文；所述目标网络设备在通过除所述指定网口之外的任一网口接收到报文后，将该报文作为镜像报文镜像至所述指定网口；

在所述镜像报文为针对已发送的探测报文返回的响应报文时，获得所述响应报文携带的目标设备的设备信息。

7.一种跨VLAN网络获取设备信息的系统，其特征在于，包括探测设备和目标网络设备，所述目标网络设备被配置至少两个网口，其中一个网口被配置为指定网口，所述指定网口被配置为第一工作模式并设置为允许本设备接入的各VLAN中的报文通过，剩余网口被配置为第二工作模式并设置为允许本网口接入的VLAN中的报文通过；所述目标网络设备通过所述指定网口连接所述探测设备；

所述探测设备执行权利要求6所述的方法，所述目标网络设备执行权利要求1至5中任意一项所述的方法。

8.一种跨VLAN网络获取设备信息的装置，其特征在于，所述装置应用于目标网络设备，所述目标网络设备被配置至少两个网口，其中一个网口被配置为指定网口，所述指定网口被配置为第一工作模式并设置为允许本设备接入的各VLAN中的报文通过，剩余网口被配置为第二工作模式并设置为允许本网口接入的VLAN中的报文通过；所述目标网络设备通过所述指定网口连接探测设备；所述装置包括：

探测报文接收模块，用于通过所述指定网口接收所述探测设备发送的探测报文，并将所述探测报文转发到目标VLAN；所述探测报文携带待探测的目标VLAN的目标VLAN标识ID；

响应报文接收模块，用于通过与所述目标VLAN标识ID匹配的目标网口接收所述目标VLAN中的目标设备针对所述探测报文返回的响应报文；所述响应报文至少携带所述目标设备的设备信息；

响应报文发送模块，用于将所述响应报文镜像至所述指定网口，以使所述探测设备获得所述响应报文携带的所述目标设备的设备信息。

9.一种跨VLAN网络获取设备信息的装置，其特征在于，所述装置应用于探测设备，所述探测设备通过接入目标网络设备上的指定网口接入至目标网络设备，所述目标网络设备被配置至少两个网口，其中一个网口被配置为所述指定网口，所述指定网口被配置在第一工作模式并设置为允许本设备接入的各VLAN中的报文通过，剩余网口被配置为第二工作模式并设置为允许本网口接入的VLAN中的报文通过；所述装置包括：

标识获取模块，用于获得待探测的目标VLAN的目标VLAN标识ID；

报文构造模块，用于基于目标VLAN标识ID构造所述目标VLAN对应的探测报文，并向所述指定网口发送，以使所述目标网络设备通过所述指定网口接收到所述探测报文后，将所述探测报文转发至所述目标VLAN；

镜像报文接收模块，用于接收所述目标网络设备通过所述指定网口转发的镜像报文；所述目标网络设备在通过除所述指定网口之外的任一网口接收到报文后，将该报文作为镜像报文镜像至所述指定网口；

设备信息获取模块，用于在所述镜像报文为针对已发送的探测报文返回的响应报文时，获得所述响应报文携带的目标设备的设备信息。

10.一种电子设备，其特征在于，电子设备包括：处理器和存储器；

其中，所述存储器，用于存储机器可执行指令；

所述处理器，用于读取并执行所述存储器存储的机器可执行指令，以实现如权利要求1至6任一项所述的方法。