一种防止重复地址检测攻击的方法及网络设备

摘要

本发明公开了一种防止重复地址检测攻击的方法，通过记录第一个收到检测第一IPv6地址的DAD NS报文的第一端口；然后依据记录的第一端口，丢弃从其他端口收到的对应第一IPv6地址的DAD NS报文以及DAD NA报文，由于丢弃了影响第一IPv6地址生效的DAD NA报文以及DAD NS报文，因此有效的阻止攻击者发起的DAD攻击，使用户节点能够顺利配置IPv6地址。另外，本发明还公开了一种防止重复地址检测攻击的网络设备。

主权项

一种防止重复地址检测攻击的方法，其特征在于，该方法包括：网络设备在收到针对第一IPv6地址的重复地址检测DAD邻居请求NS报文或DAD邻居公告NA报文时，判断当前是否存在记录有所述第一IPv6地址对应的表项，如果是，在当前收到报文的端口与所述表项中记录的端口不同、并且该表项标注了临时状态时，丢弃当前收到的报文；在接收的是DAD NA报文、并且接收该DAD NA报文的端口与所述表项中记录的端口相同时，删除为所述表项标注的临时状态；如果不是，在收到DAD NS报文时，创建记录有所述第一IPv6地址和接收当前DAD NS报文的端口号的表项，并为该表项标注临时状态，转发收到的DAD NS报文。