一种防止仿冒IP地址进行攻击的方法和接入设备

摘要

一种防止仿冒IP地址进行攻击的方法和接入设备。接入设备从用户侧端口接收到携带待检测IP地址的重复地址检测邻居请求(DAD NS)报文或地址确定(Confirm)报文时，生成包含待检测IP地址的绑定表项，并通过网络侧端口发送携带待检测IP地址的DAD NS报文；接入设备如果在设定DAD检测时间内从网络侧端口收到携带待检测IP地址的NA报文，对该NA报文中附加的认证信息进行认证，如果认证通过，则删除包含待检测IP地址的绑定表项；其中，认证信息是与接入设备处于同一链路中的其它接入设备从用户侧端口收到携带待检测IP地址的NA报文时在该NA报文中附加的。本发明能够有效防止非法用户仿冒IP地址进行攻击。

主权项

一种防止仿冒IP地址进行攻击的方法，其特征在于，该方法包括：所述接入设备从用户侧端口接收到携带待检测IP地址的重复地址检测邻居请求DAD NS报文或地址确定Confirm报文时，生成包含所述待检测IP地址的绑定表项，并通过网络侧端口发送携带所述待检测IP地址的DAD NS报文；所述接入设备如果在设定DAD检测时间内从网络侧端口收到携带所述待检测IP地址的NA报文，对该NA报文中附加的认证信息进行认证，如果认证通过，则删除包含所述待检测IP地址的绑定表项；其中，所述认证信息是与所述接入设备处于同一链路中的其它接入设备从用户侧端口收到携带所述待检测IP地址的NA报文时在该NA报文中附加的。