具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施例并不代表与本申请相一致的所有实施例。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相对应的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

下面对本申请实施例提供的通信方法进行详细地说明。参见图1，图1为本申请实施例提供的通信方法的流程图。该方法应用于第一网络设备，该网络设备可具体为用于支持二层媒体存取控制位址(英文：Media Access Control Address，简称：MAC)转发的设备，例如，AP、交换机、路由器等，本申请实施例提供的通信方法可包括如下所示步骤。

步骤110、通过所述EoGRE隧道，向所述第二网络设备发送第一ICMP请求报文。

具体地，第一网络设备通过已建立的通用路由封装传输以太报文(英文：Ethernetover GRE，简称：EoGRE)隧道与第二网络设备交互数据报文。也即是，EoGRE隧道的一端为第一网络设备，另一端为第二网络设备。

第一网络设备对EoGRE隧道口使能保活(Keepalive)功能，并在EoGRE隧道口创建网络质量分析(英文：Network Quality Analyzer，简称：NQA)探测实例。

在NQA探测实例中，根据EoGRE隧道的源地址以及目的地址，第一网络设备生成第一网络控制报文协议(英文：Internet Control Message Protocol，简称：ICMP)请求报文。

第一网络设备生成第一ICMP请求报文后，通过EoGRE隧道，向第二网络设备发送第一ICMP请求报文。

步骤120、当在预设时间内未接收到所述第二网络设备发送的第一ICMP响应报文时，确定所述EoGRE隧道不可达，并将所述EoGRE隧道的状态设置为down状态。

具体地，第一网络设备发送第一ICMP请求报文后，启动一定时器。第一网络设备在定时器设置的时间内，判断是否接收到第二网络设备发送的第一ICMP响应报文。

第二网络设备接收到第一ICMP请求报文后，确定是由第一网络设备发送的第一ICMP请求报文。第二网络设备生成第一ICMP响应报文，并通过EoGRE隧道向第一网络设备发送。

若在预设时间内未接收到第二网络设备发送的第一ICMP响应报文，则第一网络设备确定该EoGRE隧道不可达，并将EoGRE隧道的状态设置为down状态。

需要说明的是，第一网络设备内配置的定时器可具体设置为3s。第一网络设备可每隔一个定时周期向第二网络设备发送第一ICMP请求报文，并在连续的两个定时周期中均未接收到第一ICMP响应报文时，第一网络设备确定该EoGRE隧道不可达，并将EoGRE隧道的状态设置为down状态。

例如，第一网络设备在发送第一ICMP请求报文后，等待3s，并在等待3s的过程中判断是否接收到第一ICMP响应报文。若在等待3s的过程中，第一网络设备未接收到第一ICMP响应报文，则第一网络设备在3s后，再次向第二网络设备发送第一ICMP，等待3s，并在等待3s的过程中判断是否接收到第一ICMP响应报文。若在等待3s的过程中，第一网络设备未接收到第一ICMP响应报文，则第一网络设备确定该EoGRE隧道不可达，并将EoGRE隧道的状态设置为down状态。

步骤130、获取所述EoGRE隧道在所述第一网络设备中映射的二层虚拟以太口所属的VLAN标识。

具体地，根据步骤120的描述，第一网络设备确定EoGRE隧道不可达，并将EoGRE隧道的状态设置为down状态后，第一网络设备根据根据EoGRE隧道的源地址以及目的地址，确定该EoGRE隧道的隧道口标识。

根据隧道口标识，从本地接口映射表中，第一网络设备获取EoGRE隧道口标识指示的隧道口所映射的二层虚拟以太口标识，以及二层虚拟以太口标识指示的二层虚拟以太口所属的虚拟局域网(英文：Virtual Local Area Network，简称：VLAN)标识。

步骤140、根据所述VLAN标识，向处于所述VLAN标识指示的VLAN内的用户终端发送第一通知消息，以使得所述用户终端根据所述第一通知消息不再选择所述第一网络设备作为入网的接入设备。

具体地，根据步骤130的描述，第一网络设备获取到二层虚拟以太口所属的VLAN标识后，第一网络设备生成第一通知消息，该第一通知消息隐藏了第一网络设备的标识。

根据该VLAN标识，第一网络设备向处于该VLAN标识指示的VLAN内的用户终端发送第一通知消息。用户终端接收到第一通知消息后，由于无法获取到第一网络设备的标识，因此，用户终端不再选择第一网络设备作为入网的接入设备。

因此，通过应用本申请提供的通信方法及装置，通过EoGRE隧道，第一网络设备向第二网络设备发送第一ICMP请求报文；当在预设时间内未接收到第二网络设备发送的第一ICMP响应报文时，第一网络设备确定EoGRE隧道不可达，并将EoGRE隧道的状态设置为down状态；获取EoGRE隧道在第一网络设备中映射的二层虚拟以太口所属的VLAN标识；根据VLAN标识，第一网络设备向处于VLAN标识指示的VLAN内的用户终端发送第一通知消息，以使得用户终端根据第一通知消息不再选择第一网络设备作为入网的接入设备。

如此，第一网络设备与第二网络设备可通过相互发送ICMP报文，探测EoGRE隧道的状态，且第一网络设备与第二网络设备无需支持VXLAN技术，解决了现有利用VXLAN技术实现不同站点租户间网络互通的过程中，网络设备均需支持VXLAN技术以及无法获知VXLAN隧道状态，导致丢弃租户的二层报文的问题。实现通过EoGRE隧道对二层以太报文跨三层IP网络传输。

可选地，在本申请实施例中，还包括第一网络设备在预设时间内接收到第一ICMP响应报文的过程。

具体地，当在预设时间内接收到第二网络设备发送的第一ICMP响应报文时，第一网络设备确定EoGRE隧道可达，并将EoGRE隧道的状态设置为上线(up)状态。

可选地，在本申请实施例中，还包括EoGRE隧道从down状态变换为up状态后，第一网络设备向用户终端发送第二通知消息的过程。

具体地，根据前述步骤可知，EoGRE隧道当前为down状态，第一网络设备可再次生成第二ICPM请求报文，并通过EoGRE隧道，向第二网络设备发送第二ICMP请求报文。

可以理解的是，第一网络设备发送第二ICMP请求报文后，也可启动一定时器。第一网络设备在定时器设置的时间内，判断是否接收到第二网络设备发送的第二ICMP响应报文。

第二网络设备接收到第二ICMP请求报文后，确定是由第一网络设备发送的第二ICMP请求报文。第二网络设备生成第二ICMP响应报文，并通过EoGRE隧道向第一网络设备发送。

若在预设时间内接收到第二网络设备发送的第二ICMP响应报文，则第一网络设备确定该EoGRE隧道可达，已从down状态变换为up状态。第一网络设备将EoGRE隧道的状态设置为up状态。

需要说明的是，第一网络设备内配置的定时器可具体设置为3s。第一网络设备可每隔一个定时周期向第二网络设备发送第二ICMP请求报文。

在一个定时周期内，第一网络设备接收到第二ICMP响应报文，则确定EoGRE隧道可达，已从down状态变换为up状态。第一网络设备将EoGRE隧道的状态设置为up状态。

或者，在连续两个定时周期中接收到第二ICMP响应报文时，第一网络设备确定EoGRE隧道可达，已从down状态变换为up状态。第一网络设备将EoGRE隧道的状态设置为up状态。

第一网络设备确定EoGRE隧道可达，并将EoGRE隧道的状态设置为up状态后，第一网络设备根据根据EoGRE隧道的源地址以及目的地址，确定该EoGRE隧道的隧道口标识。

根据隧道口标识，从本地接口映射表中，第一网络设备获取EoGRE隧道口标识指示的隧道口所映射的二层虚拟以太口标识，以及二层虚拟以太口标识指示的二层虚拟以太口所属的VLAN标识。

第一网络设备获取到二层虚拟以太口所属的VLAN标识后，第一网络设备生成第二通知消息，该第二通知消息包括第一网络设备的标识。

根据该VLAN标识，第一网络设备向处于该VLAN标识指示的VLAN内的用户终端发送第二通知消息。用户终端接收到第二通知消息后，从第二通知消息中获取到第一网络设备的标识，因此，用户终端可选择第一网络设备作为入网的接入设备。

可选地，在本申请实施例中，还包括第一网络设备与第二网络设备通过EoGRE隧道交互数据报文的过程。

具体地，第一网络设备接收第一用户终端发送的原始数据报文，该原始数据报文包括目的MAC地址。根据目的MAC地址，第一网络设备从本地MAC地址表中获取与目的MAC地址匹配的二层虚拟以太口标识。

根据二层虚拟以太口标识，第一网络设备从本地接口映射表中获取与二层虚拟以太口标识匹配的隧道口标识，该隧道口标识指示的隧道口支持EoGRE模式。

第一网络设备对原始数据报文进行隧道封装处理，得到第一数据报文，该第一数据报文包括外层IP头部，该外层IP头部包括目的IP地址。

需要说明的是，根据实际组网情况，第一网络设备在对原始数据报文进行隧道封装处理过程中，存在两种封装方式：

第一种封装方式为：当组网内未存在网络地址转换(英文：Network AddressTranslation，简称：NAT)设备时，即EoGRE隧道无需穿越NAT设备，在原始数据报文外层先封装通用路由封装(英文：Generic Routing Encapsulation，简称：GRE)头部，然后，再封装外层IP头部，得到第一数据报文。

第二种封装方式为：当组网内存在NAT设备时，即EoGRE隧道需穿越NAT设备，在原始数据报文外层先封装GRE头部，然后，封装用户数据报协议(英文：User DatagramProtocol，简称：UDP)头部，最后，再封装外层IP头部，得到第一数据报文。

根据目的IP地址，第一网络设备在本地路由表中获取与目的IP地址匹配的第一接口，该第一接口为隧道口对应的物理口。

通过第一接口，第一网络设备利用EoGRE隧道，向第二网络设备发送第一数据报文。

进一步地，第二网络设备接收到第一数据报文后，获取外层IP头部包括的目的IP地址，第二网络设备确定该目的IP地址为本地IP地址。根据目的IP地址，第二网络设备从本地隧道up的状态表中获取与目的IP地址匹配的隧道口。如此，第二网络设备可确定该第一数据报文是由第一网络设备通过EoGRE隧道发送。待后续第二网络设备向第一网络设备发送数据报文时，选择该隧道口，并通过EoGRE隧道发送数据报文。

同时，根据外层IP头部包括的协议号字段的值为6558，第二网络设备确定该第一数据报文为二层数据报文。第二网络设备对第一数据报文进行解封装处理，得到原始数据报文，该原始数据报文包括目的MAC地址。

需要说明的是，根据实际组网情况，第二网络设备在对第一数据报文进行隧道解封装处理过程中，存在两种解封装方式：

第一种解封装方式：当组网内未存在NAT设备时，即EoGRE隧道无需穿越NAT设备，先剥离第一数据报文的外层IP头部，然后，再剥离GRE头部，得到原始数据报文。

第二种解封装方式：当组网内存在NAT设备时，即EoGRE隧道需穿越NAT设备，先剥离第一数据报文的外层IP头部，然后，剥离UDP头部，最后，再剥离GRE头部，得到原始数据报文。

根据原始数据包括的目的MAC地址，第二网络设备从本地MAC地址表中获取与目的MAC地址匹配的出接口。通过出接口，第二网络设备向接入的第二用户终端转发原始数据报文。

更进一步地，第二用户终端还可向第一用户终端发送数据报文。第二网络设备生成并通过EoGRE隧道向第一网络设备发送第二数据报文。可以理解的是，第二网络设备也可按照前述第一网络设备生成第一数据报文的方式，生成第二数据报文，在此不再复述

同理，第一网络设备接收到第二数据报文后，也可按照前述第二网络设备处理第一数据报文的方式，处理第二数据报文，在此不再复述。

基于同一发明构思，本申请实施例还提供了与通信方法对应的通信装置。参见图2，图2为本申请实施例提供的通信装置结构图。所述装置应用于第一网络设备，所述第一网络设备通过已建立的EoGRE隧道与第二网络设备交互数据报文，所述装置包括：

发送单元210，用于通过所述EoGRE隧道，向所述第二网络设备发送第一ICMP请求报文；

设置单元220，用于当在预设时间内未接收到所述第二网络设备发送的第一ICMP响应报文时，确定所述EoGRE隧道不可达，并将所述EoGRE隧道的状态设置为down状态；

获取单元230，用于获取所述EoGRE隧道在所述第一网络设备中映射的二层虚拟以太口所属的VLAN标识；

所述发送单元210还用于，根据所述VLAN标识，向处于所述VLAN标识指示的VLAN内的用户终端发送第一通知消息，以使得所述用户终端根据所述第一通知消息不再选择所述第一网络设备作为入网的接入设备。

可选地，所述设置单元220还用于，当在预设时间内接收到所述第二网络设备发送的第一ICMP响应报文时，确定所述EoGRE隧道可达，并将所述EoGRE隧道的状态设置为up状态。

可选地，所述发送单元210还用于，通过所述EoGRE隧道，向所述第二网络设备发送第二ICMP请求报文；

所述设置单元220还用于，当在预设时间内接收到所述第二网络设备发送的第二ICMP响应报文时，确定所述EoGRE隧道可达，并将所述EoGRE隧道的状态设置为up状态；

所述发送单元210还用于，根据所述VLAN标识，向处于所述VLAN标识指示的VLAN内的用户终端发送第二通知消息，以使得所述用户终端根据所述第二通知消息选择所述第一网络设备作为入网的接入设备。

可选地，所述装置还包括：接收单元(图中未示出)，用于接收用户终端发送的原始数据报文，所述原始数据报文包括目的MAC地址；

所述获取单元230还用于，根据所述目的MAC地址，从本地MAC地址表中获取与所述目的MAC地址匹配的二层虚拟以太口标识；

根据所述二层虚拟以太口标识，从本地接口映射表中获取与所述二层虚拟以太口标识匹配的隧道口标识，所述隧道口标识指示的隧道口支持EoGRE模式；

所述装置还包括：封装单元(图中未示出)，用于对所述原始数据报文进行隧道封装处理，得到第一数据报文，所述第一数据报文包括外层IP头部，所述外层IP头部包括目的IP地址；

所述获取单元230还用于，根据所述目的IP地址，在本地路由表中获取与所述目的IP地址匹配的第一接口，所述第一接口为所述隧道口对应的物理口；

所述发送单元210还用于，通过所述第一接口，利用所述EoGRE隧道，向所述第二网络设备发送所述第一数据报文。

可选地，所述接收单元(图中未示出)还用于，接收所述第二网络设备发送的第二数据报文，所述第二数据报文包括外层IP头部，所述外层IP头部包括目的IP地址；

所述装置还包括：解封装单元(图中未示出)，用于当所述目的IP地址为所述第一网络设备的本地IP地址时，对所述第二数据报文进行解封装处理，得到原始数据报文，所述原始数据报文包括目的MAC地址；

所述获取单元230还用于，根据所述目的MAC地址，从本地MAC地址表中获取与所述目的MAC地址匹配的出接口；

所述发送单元210还用于，通过所述出接口，向所述用户终端转发所述原始数据报文。

因此，通过应用本申请提供的通信方法及装置，通过EoGRE隧道，第一网络设备向第二网络设备发送第一ICMP请求报文；当在预设时间内未接收到第二网络设备发送的第一ICMP响应报文时，第一网络设备确定EoGRE隧道不可达，并将EoGRE隧道的状态设置为down状态；获取EoGRE隧道在第一网络设备中映射的二层虚拟以太口所属的VLAN标识；根据VLAN标识，第一网络设备向处于VLAN标识指示的VLAN内的用户终端发送第一通知消息，以使得用户终端根据第一通知消息不再选择第一网络设备作为入网的接入设备。

如此，第一网络设备与第二网络设备可通过相互发送ICMP报文，探测EoGRE隧道的状态，且第一网络设备与第二网络设备无需支持VXLAN技术，解决了现有利用VXLAN技术实现不同站点租户间网络互通的过程中，网络设备均需支持VXLAN技术以及无法获知VXLAN隧道状态，导致丢弃租户的二层报文的问题。实现通过EoGRE隧道对二层以太报文跨三层IP网络传输。

基于同一发明构思，本申请实施例还提供了一种网络设备，如图3所示，包括处理器310、收发器320和机器可读存储介质330，机器可读存储介质330存储有能够被处理器310执行的机器可执行指令，处理器310被机器可执行指令促使执行本申请实施例所提供的通信方法。前述图2所示的通信装置，可采用如图3所示的网络设备硬件结构实现。

上述计算机可读存储介质330可以包括随机存取存储器(英文：Random AccessMemory，简称：RAM)，也可以包括非易失性存储器(英文：Non-volatile Memory，简称：NVM)，例如至少一个磁盘存储器。可选的，计算机可读存储介质330还可以是至少一个位于远离前述处理器310的存储装置。

上述处理器310可以是通用处理器，包括中央处理器(英文：Central ProcessingUnit，简称：CPU)、网络处理器(英文：Network Processor，简称：NP)等；还可以是数字信号处理器(英文：Digital Signal Processor，简称：DSP)、专用集成电路(英文：ApplicationSpecific Integrated Circuit，简称：ASIC)、现场可编程门阵列(英文：Field-Programmable Gate Array，简称：FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

本申请实施例中，处理器310通过读取机器可读存储介质330中存储的机器可执行指令，被机器可执行指令促使能够实现处理器310自身以及调用收发器320执行前述本申请实施例描述的通信方法。

另外，本申请实施例提供了一种机器可读存储介质330，机器可读存储介质330存储有机器可执行指令，在被处理器310调用和执行时，机器可执行指令促使处理器310自身以及调用收发器320执行前述本申请实施例描述的通信方法。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

对于通信装置以及机器可读存储介质实施例而言，由于其涉及的方法内容基本相似于前述的方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。