一种接入方法和接入设备

摘要

本发明提出一种接入方法和接入设备，其中方法包括：当接入设备学到客户端的IP地址时，启动邻居学功能，在邻居学的过程中将来自所述客户端的报文暂时转发或丢弃；当接入设备采用邻居学功能学到所述客户端的物理信息与所述IP地址存在实际的对应关系时，将来自所述客户端的报文转发，允许所述客户端接入。本发明能够基于IP地址对客户端进行接入控制，防止伪造源地址攻击。

主权项

一种接入方法，所述方法应用于包括客户端和接入设备的接入认证系统，其特征在于，所述方法包括：当接入设备学习到客户端的IP地址时，启动邻居学习功能，在邻居学习的过程中将来自所述客户端的报文暂时转发或丢弃；当接入设备采用邻居学习功能学习到，所述客户端的物理信息与所述IP地址存在实际的对应关系时，将来自所述客户端的报文转发，允许所述客户端接入；其中，所述接入设备包括CPU和转发处理器，所述CPU中设置源地址学习模块；所述接入设备学习客户端的IP地址之前，进一步包括：当接入设备对客户端的认证通过时，源地址学习模块建立客户端信息表，所述客户端信息表中包含该客户端的物理信息；CPU根据所述客户端信息表设置ACL1，将ACL1下发至转发处理器；所述ACL1为：将满足所述客户端物理信息的报文上送至CPU；转发处理器接收报文，将所述报文与ACL1进行匹配，当匹配成功时，将来自所述客户端的报文上送至CPU。