一种优化的IPV6过滤规则处理方法和设备

摘要

本发明公开了一种优化的IPV6过滤规则处理方法，包括以下步骤：所述接入设备接收来自所述用户设备的邻居发现ND报文，并当根据所述ND报文确定所述用户设备合法时，获取所述用户设备的接口标识ID和IPv6地址；当接口ID列表中存在所述接口ID且接口ID列表中不存在所述IPv6地址时，所述接入设备在所述接口ID对应的接口ID表项中记录所述IPv6地址；所述接入设备根据所述接口ID表项维护端口访问控制列表ACL。本发明中，减少了对系统ACL资源的消耗。

主权项

一种优化的IPv6过滤规则处理方法，应用于包括用户设备和接入设备的系统中，其特征在于，所述用户设备包括至少两个IPv6地址，且所述至少两个IPv6地址使用相同的接口ID，所述方法包括以下步骤：所述接入设备接收来自所述用户设备的邻居发现ND报文，并当根据所述ND报文确定所述用户设备合法时，获取所述用户设备的接口标识ID和IPv6地址；当接口ID列表中不存在所述接口ID时，所述接入设备根据所述接口ID和所述IPv6地址为所述用户设备建立接口ID表项；当接口ID列表中存在所述接口ID且接口ID列表中不存在所述IPv6地址时，所述接入设备在所述接口ID对应的接口ID表项中记录所述IPv6地址；所述接入设备根据所述接口ID表项维护端口访问控制列表ACL；其中，在为所述用户设备建立端口ACL表项时，根据接口ID表项中的接口ID为使用相同接口ID的多个IPv6地址建立一个端口ACL表项。