一种在IPV6接入节点中数据包转发的方法和装置

摘要

针对IPv6接入网络的接入节点设备中在进行防止IP欺骗所存在的技术问题，本发明提出了一种在IPv6接入节点中数据包转发的方法和装置，用于转发来自驻地网关的数据包。在该方法中，首先，接入节点设备接收来自驻地网关的数据包；其次，获取所述数据包的源IPv6地址中的网络前缀；然后，判断所述数据包的源IPv6地址中的网络前缀是否是所述驻地网关所对应的用户驻地网络的一个合法网络前缀；最后，如果是，则转发所述数据包。特别是在本发明中的接入节点设备可通过侦听网络前缀分配响应消息等技术手段，自动获得合法网络前缀，从而大大提高了IPv6接入网络的安全性以及运营效率，简化了对IPv6接入网络的网络管理。

主权项

一种在IPv6接入网络中的接入节点设备中用于转发来自驻地网关的数据包的方法，其中，包括如下步骤：b.所述接入节点设备接收所述驻地网关报告的合法的网络前缀，或者本接入节点设备通过侦听网络前缀分配服务器发送给所述驻地网关的网络前缀分配响应消息或配置服务器发送给所述驻地网关的相关消息，以获得分配给所述驻地网关的网络前缀，并添加到本接入节点设备预存的用户驻地网络的合法网络前缀集合中，其中，本接入节点设备预存的所述用户驻地网络的合法网络前缀集合包括一个或多个合法网络前缀；c.接收来自所述驻地网关的数据包；d.获取所述数据包的源IPv6地址中的网络前缀；e.判断所述数据包的源IPv6地址中的网络前缀是否是所述驻地网关所对应的用户驻地网络的一个合法网络前缀，判断所述数据包的源IPv6地址中的网络前缀是否属于本接入节点设备预存的所述用户驻地网络的合法网络前缀集合；f.如果是，则转发所述数据包。