一种基于网络设备的ARP报文管理方法

摘要

本发明提供了一种解决ARP欺骗、ARP风暴等网络攻击的基于网络设备的ARP报文管理方法，包括如下步骤：(1)判断报文是否是ARP报文；(2)判断网络层MAC和ARP的MAC地址是否一致；(3)判断源IP地址是否在IP-MAC对应表中存在；(4)判断源IP地址、源MAC地址是否在IP-MAC对应表中存在；(5)更新源IP地址和源MAC地址在IP-MAC对应表中的对应项的生命周期；(6)增加源IP地址和源MAC地址到IP-MAC对应表；(7)向源设备发送IP冲突的ARP报文，转至步骤(15)；(8)判断是ARP请求报文还是应答报文；(9)查询IP-MAC对应表是否存在查询的IP信息；(10)返回ARP应答数据报文。

主权项

一种基于网络设备的ARP报文管理方法，包括如下步骤：(1)判断报文是否是ARP报文；如果是转至步骤(3)，否则转至步骤(13)；(2)判断网络层MAC和ARP的MAC地址是否一致；如果是转至步骤(3)；否则转至步骤(15)；(3)判断源IP地址是否在IP‑MAC对应表中存在；如果是转至步骤(4)，否则转至步骤(6)；(4)判断源IP地址、源MAC地址是否在IP‑MAC对应表中存在；如果是转至步骤(5)，否则转至步骤(7)；(5)更新源IP地址和源MAC地址在IP‑MAC对应表中的对应项的生命周期，转至步骤(8)；(6)增加源IP地址和源MAC地址到IP‑MAC对应表，转至步骤(8)；(7)向源设备发送IP冲突的ARP报文，转至步骤(15)；(8)判断是ARP请求报文还是应答报文；如果是请求报文转至步骤(9)，否则转至步骤(12)；(9)查询IP‑MAC对应表是否存在查询的IP信息；如果存在转至步骤(10)，否则转至步骤(11)；(10)返回ARP应答数据报文，转至步骤(15)；(11)由网络设备在网络上发送或转发对应ARP请求报文，并记录到“发送请求报文主机列表”，转至步骤(15)；(12)查询是否存在“发送请求报文主机列表”，如果存在则向记录中的设备发送或转发ARP应答报文，转至步骤(15)；(13)判断报文源IP地址、源MAC地址和目标IP地址、目标MAC地址是否在IP‑MAC对应表中存在；如果存在转至步骤(14)，否则，丢弃当前以太网报文并转至步骤(15)；(14)网络设备转发以太网报文；(15)结束以太网报文处理。