发明名称 | 一种支持端口迁移检测的方法及装置 | ||
摘要 | 本发明提供一种支持端口迁移检测的方法及装置,所述方法包括:当在第一端口学到媒体访问控制MAC地址时,根据所述MAC地址查询动态主机配置协议DHCP侦听Snooping表项;若查询到对应的目标DHCP Snooping表项,且所述目标DHCP Snooping表项中记录的第二端口与所述第一端口不一致,则检测所述目标DHCP Snooping表项对应的目标客户端当前是否连接在所述第二端口;若检测到所述目标客户端当前未连接在所述第二端口,则确定所述目标客户端发生端口迁移,并将所述目标DHCP Snooping表项中记录的端口由第二端口修改为第一端口。应用本发明实施例可以保证应用DHCP Snooping安全机制时,端口迁移能够正常进行。 | ||
申请公布号 | CN106357840A | 申请公布日期 | 2017.01.25 |
申请号 | CN201610911130.X | 申请日期 | 2016.10.19 |
申请人 | 杭州华三通信技术有限公司 | 发明人 | 林长望 |
分类号 | H04L29/12(2006.01)I | 主分类号 | H04L29/12(2006.01)I |
代理机构 | 北京博思佳知识产权代理有限公司 11415 | 代理人 | 林祥 |
主权项 | 一种支持端口迁移检测的方法,其特征在于,包括:当在第一端口学习到媒体访问控制MAC地址时,根据所述MAC地址查询动态主机配置协议DHCP侦听Snooping表项;若查询到对应的目标DHCP Snooping表项,且所述目标DHCP Snooping表项中记录的第二端口与所述第一端口不一致,则检测所述目标DHCPSnooping表项对应的目标客户端当前是否连接在所述第二端口;若检测到所述目标客户端当前未连接在所述第二端口,则确定所述目标客户端发生端口迁移,并将所述目标DHCP Snooping表项中记录的端口由第二端口修改为第一端口。 | ||
地址 | 310052 浙江省杭州市滨江区长河路466号 |