基于网内多源数据采集并分析资产连接关系的方法及装置与流程

1.本发明属于网络拓扑关系发现技术领域，具体涉及一种基于网内多源数据采集并分析资产连接关系的方法及装置。


背景技术：

2.在当前信息时代，网络安全的前提下，网络规模随着业务扩展也逐渐扩大，由此带来了各种网络故障造成的安全事件，网络及相关资产设备的管理也变得非常复杂。在复杂的网络环境中，运维人员急需一张完整展示当前网络中各种资产关系、网络流通情况以及网络故障情况的拓扑图。目前涌现出大量使用snmp协议完成拓扑自动发现，并展示拓扑关系的工具或业务系统，能够根据拓扑上展示的网络故障及时排查故障，对网络安全事件能够及时切断某一段网络的连接信息，避免影响扩大化。
3.虽然在大范围的网络环境中，snmp协议的发现结果远比其他协议完整、准确，但在多层级网络的管理中，单纯通过snmp或icmp一种方式实现单点到单点之间的探测，无法满足发现效率高以及准确率高的要求。并且单纯snmp协议在采集信息时，路由信息与路由下一跳信息有可能完全一致，判定源数据会有大量冗余，可能会出现资产标识错误的情况，发现效率也较低。另外部分资产的路由下一跳信息采集不完整，会导致网内资产发现不全，还容易丧失重要节点。
4.此为现有技术的不足，因此，针对现有技术中的上述缺陷，提供一种基于网内多源数据采集并分析资产连接关系的方法及装置，是非常有必要的。


技术实现要素：

5.针对现有技术的上述现有网络使用单纯snmp协议发现资产拓扑效率低，判定源数据有冗余，容易出现资产标错及资产发现不全的缺陷，本发明提供一种基于网内多源数据采集并分析资产连接关系的方法及装置，以解决上述技术问题。
6.第一方面，本发明提供一种基于网内多源数据采集并分析资产连接关系的方法，包括如下步骤：s1.在网络内依次指定目的交换机，使用snmp协议获取目的交换机的系统信息和arp信息，并存储在arp信息表中；s2.在网络内依次指定arp信息表中的信息记录，使用lldp协议获取相邻端口信息和相邻mac地址，与arp信息表中交换机mac地址进行比对，记录交换机信息及交换机连接关系；s3.根据snmp协议获取的目的交换机系统信息确定并删除网络中垃圾ip数据，根据垃圾ip数据和arp信息表确定网关，再根据ip地址和子网掩码确定子网的ip范围；s4.遍历记录的交换机信息并根据子网的ip范围，对交换机信息进行分组管理，得到各网段及交换机连接关系；s5.根据交换机连接关系及生成网络拓扑。
7.进一步地，步骤s1具体步骤如下：s11.在网络内指定一台设备作为目的交换机；s12.使用snmp协议探测，判断该目的交换机是否已开启snmp协议，且确认为交换机设备；若是，进入步骤s13；若否，判定该设备的类型为主机，结束；s13.使用snmp协议获取目的交换机ip及系统信息，所述系统信息包括系统型号版本相关信息、接口ip地址以及接口索引；s14.将交换机ip存储在arp信息表，并在arp信息表中为交换机建立表项信息索引；s15.判断是否有新发现的设备；若是，将新发现的设备设定为目的交换机，返回步骤s12；若否，进入步骤s2。
8.进一步地，步骤s2具体步骤如下：s21.指定arp信息表中一条信息记录；s22.设定arp信息表中该指定信息记录对应交换机为源资产节点；s23.使用lldp协议判断源资产节点是否有相邻资产信息；若是，进入步骤s24；若否，进入步骤s28；s24.使用lldp协议获取源资产节点相邻端口索引和相邻端口mac信息；s25.将源资产节点的相邻端口mac信息与arp信息表中交换机mac地址作对比；若arp信息表中存在匹配mac地址，进入步骤s27；若arp信息表中没有匹配mac地址，进入步骤s26；s26.判断源资产节点的相邻端口mac信息对应设备是否为交换机设备；若是，添加该交换机信息到arp信息表，进入步骤s27；若否，进入步骤s28；s27.记录交换机信息及交换机之间的连接关系；s28.判断是否arp信息表中所有信息记录均指定完毕；若是，进入步骤s3；若否，指定arp信息表中下一条记录，返回步骤s22。
9.进一步地，步骤s3具体步骤如下：s31.获取snmp协议获取的目的交换机系统信息中接口ip地址和接口索引；s32.将接口索引与接口ip地址进行比对，查找到没有接口索引的接口ip地址，设定为垃圾ip数据并删除；s33.查找垃圾ip数据与arp信息表中对应信息记录，arp信息表中该垃圾ip数据对应的节点作为网关；s34.将网关ip地址与子网掩码进行与运算，得到子网的ip范围。有效过滤网关ip，提高资产发现的效率，允许在使用过程中对指定网关进行特殊的业务处理，业务扩展性强。
10.进一步地，步骤s4具体步骤如下：
s41.获取记录的交换机信息及交换机连关系；s42.指定记录的一条交换机信息；s43.获取该指定交换机信息对应ip地址，与子网的ip范围进行对比，得到指定交换机信息对应的子网；s44.判断是否所有记录的交换机信息指定完毕；若是，进入步骤s45；若否，指定记录的下一条交换机信息，返回步骤s43；s45.对交换机进行分组，将位于同一子网的交换机划分为一个组，得到各组的交换机连接关系。
11.进一步地，步骤s5具体步骤如下：s51.根据交换机连接关系找出根节点交换机，再根据arp信息表及子网范围，生成各网络层级关系；s52.分区采用icmp协议验证主机与网络中路由器之间的消息传递，对主机路由进行判断，去除arp信息表中错误发现；s53.确定网络中各设备的实时状态，生成网络拓扑关系。明确子网范围，在拓扑展示时能汇总统计同类资产，层次关系使在小屏幕电脑查拓扑时更加友好，层次更加分明，页面渲染压力小，速度快，避免页面展示节点过多造成的视觉污染。
12.进一步地，步骤s51具体步骤如下：s511.获取交换机连接关系；s512.从交换机连接关系中查找到出现次数最多的交换机，设定为根节点；s513.在arp信息表中找到该根节点交换机的端口连接情况，再根据子网范围，得到根节点交换机下各设备的各网络层级关系。
13.进一步地，步骤s52具体步骤如下：s521.指定一个分组；s522.对该分组内各主机依次使用icmp协议进行主机与中路由器之间的消息传递，并判断主机是否可达，路由可用；若是，进入步骤s523；若否，从arp信息表中删除该主机对应的由于时间差导致的错误发现；s523.判断分组是否指定完毕；若是，结束；若否，指定下一个分组，返回步骤s522。
14.第二方面，本发明提供一种基于网内多源数据采集并分析资产连接关系的装置，包括：snmp协议探测及arp信息表生成模块，用于在网络内依次指定目的交换机，使用snmp协议获取目的交换机的系统信息和arp信息，并存储在arp信息表中；交换机连接关系记录模块，用于在网络内依次指定arp信息表中的信息记录，使用lldp协议获取相邻端口信息和相邻mac地址，与arp信息表中交换机mac地址进行比对，记录交换机信息及交换机连接关系；子网ip范围确定模块，用于根据snmp协议获取的目的交换机系统信息确定并删除
网络中垃圾ip数据，根据垃圾ip数据和arp信息表确定网关，再根据ip地址和子网掩码确定子网的ip范围；各网段交换机分组模块，用于遍历记录的交换机信息并根据子网的ip范围，对交换机信息进行分组管理，得到各网段及交换机连接关系；网络拓扑生成模块，用于根据交换机连接关系及生成网络拓扑。
15.进一步地，snmp协议探测及arp信息表生成模块包括：目的交换机指定单元，用于在网络内指定一台设备作为目的交换机；交换机设备判断单元，用于使用snmp协议探测，判断该目的交换机是否已开启snmp协议，且确认为交换机设备；主机判定单元，用于目的交换机不是交换机设备时，判定该设备的类型为主机；系统信息获取单元，用于目的交换机确认为交换机设备时，使用snmp协议获取目的交换机ip及系统信息，所述系统信息包括系统型号版本相关信息、接口ip地址以及接口索引；交换机ip存储及表项信息索引建立单元，用于将交换机ip存储在arp信息表，并在arp信息表中为交换机建立表项信息索引；新发现设备判断单元，用于判断是否有新发现的设备；目的交换机重设单元，用于存在新发现设备时，将新发现的设备设定为目的交换机；交换机连接关系记录模块包括：信息记录指定单元，用于指定arp信息表中一条信息记录；源资产节点指定单元，用于设定arp信息表中该指定信息记录对应交换机为源资产节点；相邻资产信息判断单元，用于使用lldp协议判断源资产节点是否有相邻资产信息；相邻端口信息获取单元，用于当源资产节点有相邻资产信息时，使用lldp协议获取源资产节点相邻端口索引和相邻端口mac信息；mac比对单元，用于将源资产节点的相邻端口mac信息与arp信息表中交换机mac地址作对比；交换机设备判断单元，用于当arp信息表中没有匹配mac地址时，判断源资产节点的相邻端口mac信息对应设备是否为交换机设备；交换机信息添加单元，用于源资产节点的相邻端口mac信息对应设备为交换机设备时添加该交换机信息到arp信息表，进入步骤s27；交换机信息记录单元，用于arp信息表中存在匹配mac地址，或者源资产节点的相邻端口mac信息对应设备不是交换机设备时，记录交换机信息及交换机之间的连接关系；arp信息表指定判断单元，用于判断是否arp信息表中所有信息记录均指定完毕；下一条记录指定单元，用于arp信息表中信息记录未指定完毕时，指定arp信息表中下一条记录；子网ip范围确定模块包括：交换机接口信息获取单元，用于获取snmp协议获取的目的交换机系统信息中接口
ip地址和接口索引；垃圾ip数据查找单元，用于将接口索引与接口ip地址进行比对，查找到没有接口索引的接口ip地址，设定为垃圾ip数据并删除；网关确定单元，用于查找垃圾ip数据与arp信息表中对应信息记录，arp信息表中该垃圾ip数据对应的节点作为网关；子网ip范围运算单元，将网关ip地址与子网掩码进行与运算，得到子网的ip范围；各网段交换机分组模块包括：交换机信息获取单元，用于获取记录的交换机信息及交换机连关系；交换机信息指定单元，用于指定记录的一条交换机信息；子网比对单元，用于获取该指定交换机信息对应ip地址，与子网的ip范围进行对比，得到指定交换机信息对应的子网；交换机信息指定判断单元，用于判断是否所有记录的交换机信息指定完毕；下一条交换机信息指定单元，用于材质记录的交换机信息未指定完毕时，指定记录的下一条交换机信息；交换机分组单元，用于所有记录的交换机信息指定完毕时，对交换机进行分组，将位于同一子网的交换机划分为一个组，得到各组的交换机连接关系；网络拓扑生成模块包括：网络层级生成单元，用于根据交换机连接关系找出根节点交换机，再根据arp信息表及子网范围，生成各网络层级关系；arp信息错误去除单元，用于分区采用icmp协议验证主机与网络中路由器之间的消息传递，对主机路由进行判断，去除arp信息表中错误发现；网络拓扑关系生成单元，用于确定网络中各设备的实时状态，生成网络拓扑关系。
16.本发明的有益效果在于：本发明提供的基于网内多源数据采集并分析资产连接关系的方法及装置，采用snmp、lldp以及icmp协议多源数据完成拓扑的自动发现，克服单纯一种协议带来的弊端，搭配有效过滤网关ip方式，资产发现效率高，准确率高；允许在使用过程中对指定网关进行特殊的业务处理，业务扩展性强；明确子网范围，在拓扑展示时能汇总统计同类资产，网络内设备层次关系使在小屏幕电脑查网络拓扑时更加友好，层次更加分明，页面渲染压力小，速度快，从而避免页面展示节点过多造成的视觉污染。
17.此外，本发明设计原理可靠，结构简单，具有非常广泛的应用前景。
18.由此可见，本发明与现有技术相比，具有突出的实质性特点和显著的进步，其实施的有益效果也是显而易见的。
附图说明
19.为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
20.图1是本发明基于网内多源数据采集并分析资产连接关系的方法实施例1流程示意图。
21.图2是本发明基于网内多源数据采集并分析资产连接关系的方法实施例2流程示意图。
22.图3是本发明基于网内多源数据采集并分析资产连接关系的方法实施例2流程示意图。
23.图4是本发明基于网内多源数据采集并分析资产连接关系的装置示意图。
24.图中，1-snmp协议探测及arp信息表生成模块；1.1-目的交换机指定单元；1.2-交换机设备判断单元；1.3-主机判定单元；1.4-系统信息获取单元；1.5-交换机ip存储及表项信息索引建立单元；1.6-新发现设备判断单元；1.7-目的交换机重设单元；2-交换机连接关系记录模块；2.1-信息记录指定单元；2.2-源资产节点指定单元；2.3-相邻资产信息判断单元；2.4-相邻端口信息获取单元；2.5
‑ꢀ
mac比对单元；2.6-交换机设备判断单元；2.7-交换机信息添加单元；2.8-交换机信息记录单元；2.9-arp信息表指定判断单元；2.10-下一条记录指定单元；3-子网ip范围确定模块；3.1-交换机接口信息获取单元；3.2-垃圾ip数据查找单元；3.3-网关确定单元；3.4-子网ip范围运算单元；4-各网段交换机分组模块；4.1-交换机信息获取单元；4.2-交换机信息指定单元；4.3-子网比对单元；4.4-交换机信息指定判断单元；4.5-下一条交换机信息指定单元；4.6-交换机分组单元；5-网络拓扑生成模块；5.1-网络层级生成单元；5.2
‑ꢀ
arp信息错误去除单元；5.3-网络拓扑关系生成单元。
具体实施方式
25.为了使本技术领域的人员更好地理解本发明中的技术方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。
26.snmp，simple network management protocol的简称，简单网络管理协议。
27.lldp，link layer discovery protocol，链路层发现协议。lldp定义在802.1ab中,它是一个二层协议，它提供了一种标准的链路层发现方式。lldp协议使得接入网络的一台设备可以将其主要的能力，管理地址，设备标识，接口标识等信息发送给接入同一个局域网络的其它设备。
28.icmp，internet control message protocol,网络控制报文协议，它是tcp/ip协议簇的一个子协议，用于在ip主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
29.实施例1：如图1所示，本发明提供一种基于网内多源数据采集并分析资产连接关系的方法，包括如下步骤：s1.在网络内依次指定目的交换机，使用snmp协议获取目的交换机的系统信息和arp信息，并存储在arp信息表中；s2.在网络内依次指定arp信息表中的信息记录，使用lldp协议获取相邻端口信息和相邻mac地址，与arp信息表中交换机mac地址进行比对，记录交换机信息及交换机连接关
系；s3.根据snmp协议获取的目的交换机系统信息确定并删除网络中垃圾ip数据，根据垃圾ip数据和arp信息表确定网关，再根据ip地址和子网掩码确定子网的ip范围；s4.遍历记录的交换机信息并根据子网的ip范围，对交换机信息进行分组管理，得到各网段及交换机连接关系；s5.根据交换机连接关系及生成网络拓扑。
30.实施例2：如图1、图2和图3所示，本发明提供一种基于网内多源数据采集并分析资产连接关系的方法，包括如下步骤：s1.在网络内依次指定目的交换机，使用snmp协议获取目的交换机的系统信息和arp信息，并存储在arp信息表中；步骤s1具体步骤如下：s11.在网络内指定一台设备作为目的交换机；s12.使用snmp协议探测，判断该目的交换机是否已开启snmp协议，且确认为交换机设备；若是，进入步骤s13；若否，判定该设备的类型为主机，结束；s13.使用snmp协议获取目的交换机ip及系统信息，所述系统信息包括系统型号版本相关信息、接口ip地址以及接口索引；s14.将交换机ip存储在arp信息表，并在arp信息表中为交换机建立表项信息索引；s15.判断是否有新发现的设备；若是，将新发现的设备设定为目的交换机，返回步骤s12；若否，进入步骤s2；s2.在网络内依次指定arp信息表中的信息记录，使用lldp协议获取相邻端口信息和相邻mac地址，与arp信息表中交换机mac地址进行比对，记录交换机信息及交换机连接关系；步骤s2具体步骤如下：s21.指定arp信息表中一条信息记录；s22.设定arp信息表中该指定信息记录对应交换机为源资产节点；s23.使用lldp协议判断源资产节点是否有相邻资产信息；若是，进入步骤s24；若否，进入步骤s28；s24.使用lldp协议获取源资产节点相邻端口索引和相邻端口mac信息；s25.将源资产节点的相邻端口mac信息与arp信息表中交换机mac地址作对比；若arp信息表中存在匹配mac地址，进入步骤s27；若arp信息表中没有匹配mac地址，进入步骤s26；s26.判断源资产节点的相邻端口mac信息对应设备是否为交换机设备；若是，添加该交换机信息到arp信息表，进入步骤s27；若否，进入步骤s28；s27.记录交换机信息及交换机之间的连接关系；
s28.判断是否arp信息表中所有信息记录均指定完毕；若是，进入步骤s3；若否，指定arp信息表中下一条记录，返回步骤s22；s3.根据snmp协议获取的目的交换机系统信息确定并删除网络中垃圾ip数据，根据垃圾ip数据和arp信息表确定网关，再根据ip地址和子网掩码确定子网的ip范围；步骤s3具体步骤如下：s31.获取snmp协议获取的目的交换机系统信息中接口ip地址和接口索引；s32.将接口索引与接口ip地址进行比对，查找到没有接口索引的接口ip地址，设定为垃圾ip数据并删除；s33.查找垃圾ip数据与arp信息表中对应信息记录，arp信息表中该垃圾ip数据对应的节点作为网关；s34.将网关ip地址与子网掩码进行与运算，得到子网的ip范围；s4.遍历记录的交换机信息并根据子网的ip范围，对交换机信息进行分组管理，得到各网段及交换机连接关系；步骤s4具体步骤如下：s41.获取记录的交换机信息及交换机连关系；s42.指定记录的一条交换机信息；s43.获取该指定交换机信息对应ip地址，与子网的ip范围进行对比，得到指定交换机信息对应的子网；s44.判断是否所有记录的交换机信息指定完毕；若是，进入步骤s45；若否，指定记录的下一条交换机信息，返回步骤s43；s45.对交换机进行分组，将位于同一子网的交换机划分为一个组，得到各组的交换机连接关系；s5.根据交换机连接关系及生成网络拓扑；步骤s5具体步骤如下：s51.根据交换机连接关系找出根节点交换机，再根据arp信息表及子网范围，生成各网络层级关系；s52.分区采用icmp协议验证主机与网络中路由器之间的消息传递，对主机路由进行判断，去除arp信息表中错误发现；s53.确定网络中各设备的实时状态，生成网络拓扑关系。
31.上述实施例2中，步骤s51具体步骤如下：s511.获取交换机连接关系；s512.从交换机连接关系中查找到出现次数最多的交换机，设定为根节点；s513.在arp信息表中找到该根节点交换机的端口连接情况，再根据子网范围，得到根节点交换机下各设备的各网络层级关系；步骤s52具体步骤如下：s521.指定一个分组；s522.对该分组内各主机依次使用icmp协议进行主机与中路由器之间的消息传递，并判断主机是否可达，路由可用；若是，进入步骤s523；
若否，从arp信息表中删除该主机对应的由于时间差导致的错误发现；s523.判断分组是否指定完毕；若是，结束；若否，指定下一个分组，返回步骤s522。
32.实施例3：如图4所示，本发明提供一种基于网内多源数据采集并分析资产连接关系的装置，包括：snmp协议探测及arp信息表生成模块1，用于在网络内依次指定目的交换机，使用snmp协议获取目的交换机的系统信息和arp信息，并存储在arp信息表中；snmp协议探测及arp信息表生成模块1包括：目的交换机指定单元1.1，用于在网络内指定一台设备作为目的交换机；交换机设备判断单元1.2，用于使用snmp协议探测，判断该目的交换机是否已开启snmp协议，且确认为交换机设备；主机判定单元1.3，用于目的交换机不是交换机设备时，判定该设备的类型为主机；系统信息获取单元1.4，用于目的交换机确认为交换机设备时，使用snmp协议获取目的交换机ip及系统信息，所述系统信息包括系统型号版本相关信息、接口ip地址以及接口索引；交换机ip存储及表项信息索引建立单元1.5，用于将交换机ip存储在arp信息表，并在arp信息表中为交换机建立表项信息索引；新发现设备判断单元1.6，用于判断是否有新发现的设备；目的交换机重设单元1.7，用于存在新发现设备时，将新发现的设备设定为目的交换机；交换机连接关系记录模块2，用于在网络内依次指定arp信息表中的信息记录，使用lldp协议获取相邻端口信息和相邻mac地址，与arp信息表中交换机mac地址进行比对，记录交换机信息及交换机连接关系；交换机连接关系记录模块2包括：信息记录指定单元2.1，用于指定arp信息表中一条信息记录；源资产节点指定单元2.2，用于设定arp信息表中该指定信息记录对应交换机为源资产节点；相邻资产信息判断单元2.3，用于使用lldp协议判断源资产节点是否有相邻资产信息；相邻端口信息获取单元2.4，用于当源资产节点有相邻资产信息时，使用lldp协议获取源资产节点相邻端口索引和相邻端口mac信息；mac比对单元2.5，用于将源资产节点的相邻端口mac信息与arp信息表中交换机mac地址作对比；交换机设备判断单元2.6，用于当arp信息表中没有匹配mac地址时，判断源资产节点的相邻端口mac信息对应设备是否为交换机设备；交换机信息添加单元2.7，用于源资产节点的相邻端口mac信息对应设备为交换机设备时添加该交换机信息到arp信息表，进入步骤s27；
交换机信息记录单元2.8，用于arp信息表中存在匹配mac地址，或者源资产节点的相邻端口mac信息对应设备不是交换机设备时，记录交换机信息及交换机之间的连接关系；arp信息表指定判断单元2.9，用于判断是否arp信息表中所有信息记录均指定完毕；下一条记录指定单元2.10，用于arp信息表中信息记录未指定完毕时，指定arp信息表中下一条记录；子网ip范围确定模块3，用于根据snmp协议获取的目的交换机系统信息确定并删除网络中垃圾ip数据，根据垃圾ip数据和arp信息表确定网关，再根据ip地址和子网掩码确定子网的ip范围；子网ip范围确定模块3包括：交换机接口信息获取单元3.1，用于获取snmp协议获取的目的交换机系统信息中接口ip地址和接口索引；垃圾ip数据查找单元3.2，用于将接口索引与接口ip地址进行比对，查找到没有接口索引的接口ip地址，设定为垃圾ip数据并删除；网关确定单元3.3，用于查找垃圾ip数据与arp信息表中对应信息记录，arp信息表中该垃圾ip数据对应的节点作为网关；子网ip范围运算单元3.4，将网关ip地址与子网掩码进行与运算，得到子网的ip范围；各网段交换机分组模块4，用于遍历记录的交换机信息并根据子网的ip范围，对交换机信息进行分组管理，得到各网段及交换机连接关系；各网段交换机分组模块4包括：交换机信息获取单元4.1，用于获取记录的交换机信息及交换机连关系；交换机信息指定单元4.2，用于指定记录的一条交换机信息；子网比对单元4.3，用于获取该指定交换机信息对应ip地址，与子网的ip范围进行对比，得到指定交换机信息对应的子网；交换机信息指定判断单元4.4，用于判断是否所有记录的交换机信息指定完毕；下一条交换机信息指定单元4.5，用于材质记录的交换机信息未指定完毕时，指定记录的下一条交换机信息；交换机分组单元4.6，用于所有记录的交换机信息指定完毕时，对交换机进行分组，将位于同一子网的交换机划分为一个组，得到各组的交换机连接关系；网络拓扑生成模块5，用于根据交换机连接关系及生成网络拓扑；网络拓扑生成模块5包括：网络层级生成单元5.1，用于根据交换机连接关系找出根节点交换机，再根据arp信息表及子网范围，生成各网络层级关系；arp信息错误去除单元5.2，用于分区采用icmp协议验证主机与网络中路由器之间的消息传递，对主机路由进行判断，去除arp信息表中错误发现；网络拓扑关系生成单元5.3，用于确定网络中各设备的实时状态，生成网络拓扑关系。
33.尽管通过参考附图并结合优选实施例的方式对本发明进行了详细描述，但本发明并不限于此。在不脱离本发明的精神和实质的前提下，本领域普通技术人员可以对本发明的实施例进行各种等效的修改或替换，而这些修改或替换都应在本发明的涵盖范围内/任
何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。