基于解析DHCP报文实现防IP地址欺诈的方法

摘要

一种基于解析DHCP报文实现防IP地址欺诈的方法，涉及无源光网络上防IP地址欺诈领域，包括如下步骤：S1.光网络终端将其转发的DHCP报文捕获至CPU，解析注册的DHCP报文，获取光网络终端下联用户获取的用户IP地址IPN，所述用户IP地址IPN为用户和DHCP服务器IP租约正式生效时的IP地址；S2.光网络终端将所述用户IP地址IPN产生访问控制列表，绑定到合法端口，同时设置拦截来自其余用户端口、源IP地址为用户IP地址IPN的报文。该方法动态的获取用户端口的合法IP地址表，动态的生成端口的IP地址白名单和黑名单，实现了防IP地址欺诈的功能。

主权项

一种基于解析DHCP报文实现防IP地址欺诈的方法，其特征在于，包括如下步骤：S1.光网络终端将其转发的DHCP报文捕获至CPU，解析注册的DHCP报文，获取光网络终端下联用户获取的用户IP地址IPN，所述用户IP地址IPN为用户和DHCP服务器IP租约正式生效时的IP地址；S2.光网络终端将所述用户IP地址IPN产生访问控制列表，绑定到合法端口，同时设置拦截来自其余用户端口、源IP地址为用户IP地址IPN的报文。