一种三层以太网交换机防攻击处理方法

摘要

本发明公开了一种三层以太网交换机防攻击处理方法，包括：(a)交换机收到某设备发送的数据包，若该数据包的目标设备在本交换机直连网段内，且此时交换机没有学到该数据包目标设备的ARP信息，则向该数据包的目标IP地址发送ARP请求；(b)交换机发送ARP请求后如果未收到ARP响应，则建立一条该目标IP地址的路由，使交换机通过该直连路由转发报文时对报文的处理为丢弃。如果某一时刻交换机收到本直连网段内的设备发送的数据包，且此时交换机已经学到该设备的ARP信息和MAC信息，若判断该设备IP地址建立的路由出口不同于该设备MAC信息表中MAC地址对应的出口，则将其修改为MAC信息表中MAC地址对应的出口。

主权项

一种三层以太网交换机防攻击处理方法，包括以下步骤：(a)交换机收到某设备发送的数据包，若该数据包的目标设备在本交换机直连网段内，且此时交换机没有学习到该数据包目标设备的地址解析协议信息，则向该数据包的目标IP地址发送ARP请求，所述地址解析协议以下简称ARP；(b)交换机发送ARP请求后如果未收到ARP响应，则建立一条该目标IP地址的路由，使交换机通过该目标IP地址的直连路由转发报文时对报文的处理为丢弃，所述使交换机对报文处理为丢弃的直连路由的出口为空，或出口为交换机不存在的端口，或给该直连路由置上丢弃标志。