一种防止ARP攻击的方法及装置

摘要

本发明公开了一种防止ARP攻击的方法，应用于包括终端、认证服务器、管理设备和至少两个接入设备的网络中，所述认证服务器用于对所述终端进行认证，并在认证结果为认证通过时，在所述终端对应的接入设备上绑定所述终端IP地址和MAC地址对应关系；所述方法包括：所述管理设备获取接入设备的端口绑定信息；所述端口绑定信息为接入设备上绑定的终端IP地址和MAC地址对应关系；所述管理设备根据网络拓扑结构将所述端口绑定信息发送给所述网络中的其他接入设备；所述其他接入设备绑定所述端口绑定信息，以防止ARP攻击。本发明中，有效的避免了来自其它终端的ARP攻击，形成一个全面的ARP防攻击网络。

主权项

一种防止ARP攻击的方法，应用于包括终端、认证服务器、管理设备和至少两个接入设备的网络中，所述认证服务器用于对所述终端进行认证，并通过所述终端对应的接入设备将认证结果发送给所述终端，当认证结果为认证通过时，在所述终端对应的接入设备上绑定所述终端IP地址和MAC地址对应关系；其特征在于，所述方法包括以下步骤：所述管理设备获取接入设备的端口绑定信息；所述端口绑定信息为接入设备上绑定的终端IP地址和MAC地址对应关系；所述管理设备获取接入设备的端口绑定信息具体包括：所述管理设备向所述接入设备发送端口绑定信息的查询请求；由所述接入设备根据所述查询请求获得自身端口中绑定的端口绑定信息；所述接入设备使用扩展MRC报文封装所述端口绑定信息，并将所述扩展MRC报文发送给所述管理设备；由所述管理设备接收来自所述接入设备的端口绑定信息；所述管理设备根据网络拓扑结构将所述端口绑定信息发送给所述网络中的其他接入设备；所述管理设备根据网络拓扑结构将所述端口绑定信息发送给所述网络中的其他接入设备具体包括：所述管理设备使用扩展MRC报文携带所述端口绑定信息；所述管理设备根据所述网络拓扑结构将所述扩展MRC报文发送给所述网络中的其他接入设备；所述其他接入设备绑定所述端口绑定信息，以防止ARP攻击。