一种基于web实现端口转换的方法与系统

本发明涉及计算机安全技术领域，尤其涉及一种基于web实现端 口转换的方法与系统。

对于防火墙测试人员，经常会遇到这样一个问题：我们每个人 可能手头有两台或多台不同型号的被测设备，但是我们所使用的测 试仪与虚拟PC等测试工具资源有限，因此为了实现对这两台被测设 备的测试，需要不断的插拔测试工具的网线，反复从一台被测设备 移动到另一台测试设备上。这样导致测试人员不断的奔走于工位与 机房之间，严重的影响了测试效率，同时网线在被测设备上的反复 插拔，对被测设备的网口损坏很严重。

本发明所要解决的技术问题是，针对现有技术的不足，让防火墙 测试人员在工位上即可实现测试工具网线在不同测试设备上的切换， 有效的提高了测试人员的工作效率，并减小了对防火墙设备网口的损 坏的关键问题。

为此目的，本发明提出了一种基于web实现端口转换的方法， 包括：

S1：通过网络与发明设备提供的管理IP进行所述发明设备的web 页面登录；

其中，所述web页面显示1-8八个接口视图与一个开关视图，所述 每个接口视图与一个下拉菜单相关联，所述下拉菜单中有a-h八个接 口；

S2：选择所述a-h八个接口中的任意一个，点击开关完成配置。

优选地，生效的接口状态灯显示为绿，异常的接口状态灯显示 为红。

为此目的，本发明还提出了一种基于web实现端口转换的系统， 包括：核心交换机、接入交换机、一台发明设备以及多台被测防火墙 设备；

所述一台发明设备具有多个接口，用于提供web服务，所述一台 发明设备的多个接口与多个测试工具相连；

多台被测防火墙设备，所述一台发明设备的多个接口与所述多台 被测防火墙设备相连。

具体地，所述多个接口为8个，所述多台被测防火墙设备为两台。

具体地，所述测试工具包括测试仪接口和/或虚拟PC。

本发明所公开的一种基于web实现端口转换的方法，通过网络与 发明设备提供的管理IP进行所述发明设备的web页面登录，其中web 页面显示1-8八个接口视图与一个开关视图，每个接口视图与一个下 拉菜单相关联，下拉菜单中有a-h八个接口，选择a-h八个接口中的任 一一个，点击开关完成配置。这样使得防火墙测试人员在工位上通过 web即可更改测试工具与防火墙接口的对应关系，避免测试人员不断 的奔波于工位与机房之间，有效的提高了测试工作效率，同时避免了 对防火墙接口的损坏。本发明还公开了一种基于web实现端口转换的 系统。

通过参考附图会更加清楚的理解本发明的特征和优点，附图是示 意性的而不应理解为对本发明进行任何限制，在附图中：

图1示出了本发明实施例中的一种基于web实现端口转换的方法 的步骤流程图；

图2示出了本发明实施例中的一种基于web实现端口转换的系统 的结构图；

图3示出了本发明实施例中的一种基于web实现端口转换的装置 实现原理的方案图；

图4示出了实现控制链路导通与断开的控制电路图；

图5示出了本发明实施例中的一种基于web实现端口转换的硬件 装置简化图；

图6示出了本发明实施例中的一种基于web实现端口转换的装置 实现原理的另一方案图。

下面将结合附图对本发明的实施例进行详细描述。

如图1所示，本发明提供了一种基于web实现端口转换的方法， 包括：

步骤S1：通过网络与发明设备提供的管理IP进行发明设备的web 页面登录；其中，web页面显示1-8八个接口视图与一个开关视图，每 个接口视图与一个下拉菜单相关联，下拉菜单中有a-h八个接口。

步骤S2：选择a-h八个接口中的任意一个，点击开关完成配置。 具体地，生效的接口状态灯显示为绿，异常的接口状态灯显示为红 。

如图2所示，本发明提供了一种基于web实现端口转换的系统， 包括：核心交换机、接入交换机、一台发明设备以及多台被测防火墙 设备。一台发明设备具有多个接口，用于提供web服务，一台发明设 备的多个接口与多个测试工具相连；多台被测防火墙设备，一台发明 设备的多个接口与多台被测防火墙设备相连。

具体地，一台发明设备的多个接口为8个，多台被测防火墙设备 为两台，且测试工具包括测试仪接口和/或虚拟PC。

具体地，防火墙与测试工具分别与发明设备的固定接口相连，测 试人员在工位上能够通过公司的网络环境与发明设备提供的管理IP 来登录发明设备的web页面，web页面上能看到1-8八个接口视图和一 个开关视图，每个接口视图下均有一个下拉菜单，下拉菜单里面有a～h 八个选项，即对应a-h八个口，当某一个选项被选中后，其它口不能 再选择该选项。完成配置后点击开关，配置开始生效。生效的物理接 口状态灯显示为绿，异常显示为红，其中1-8这8个接口每一个选 中了a-h中的哪一项就代表这两个接口直连。例如：1口在下拉菜单中 选中了c选项，就代表1口与c口上的测试工具直连。

为了更好的理解与应用本发明提出的一种基于web实现端口转 换的系统中的装置，对其装置内部硬件的实现原理进行详细说明。本 装置可以通过以下两种方案进行实现。

方案一：如图3所示，让1-8口中每一个口与a-h这8个口在物 理上均具备导通的条件。例如：1口与a-h这8个口在物理上均能实 现导通，用户在web上1口的下拉菜单中选中了a-h中的哪个口就让 这两个口对应的链路导通，同时1口与其他口对应的链路均断开。关 于控制链路导通与断开的方法可以采用下面这个控制电路来实现，即 假设控制的是1口与a口之间的链路，如图4所示。根据NPN三极 管的特性，由控制中心控制三极管B极的高低电瓶来控制三极管C 极与E极是否导通，其中，B极为高电平时CE导通，B极为低电平 是CE断开。

本发明中如图5所示，1口到a口是简化的电路，由于一个网口 中存在8条线路，所以1口到a口之间应该这种线路应试8条，其它 接口间互联也应该如此。

方案二：使用交换芯片来实现1-8口与a-h口之间的端口转换， 简化原理如图6所示，即通过控制中心对交换芯片的控制来实现1～8 口与a～h口链路状态。交换芯片的实现原理是把两个想要导通的接口 放到同一vlan中，进入该vlan的流量会加上vlan标签，走出该vlan 的流量会剥掉该vlan标签。

本发明所公开的一种基于web实现端口转换的方法，通过网络 与发明设备提供的管理IP进行所述发明设备的web页面登录，其中 web页面显示1-8八个接口视图与一个开关视图，每个接口视图与一 个下拉菜单相关联，下拉菜单中有a-h八个接口，选择a-h八个接口 中的任一一个，点击开关完成配置。这样使得防火墙测试人员在工位 上通过web即可更改测试工具与防火墙接口的对应关系，避免测试 人员不断的奔波于工位与机房之间，有效的提高了测试工作效率，同 时避免了对防火墙接口的损坏。本发明还公开了一种基于web实现 端口转换的系统。

以上实施方式仅用于说明本发明，而并非对本发明的限制，有关 技术领域的普通技术人员，在不脱离本发明的精神和范围的情况下， 还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明 的范畴，本发明的专利保护范围应由权利要求限定。

虽然结合附图描述了本发明的实施方式，但是本领域技术人员可 以在不脱离本发明的精神和范围的情况下做出各种修改和变型，这样 的修改和变型均落入由所附权利要求所限定的范围之内。