一种域内源地址的验证方法和装置

摘要

本发明公开了一种域内源地址的验证装置和方法，包括获取模块，从域内网络节点上选择作为各个部署点的预定节点上，分别获取途经每个部署点的所有源地址前缀；计算模块，读取每个部署点对应路由器上的链路状态数据库，并结合每个部署点对应的途经源地址前缀计算出以各个前缀为源到达其他前缀的路由转发路径；提取模块，从路由转发路径上提取各个源地址前缀、到达每个部署点的入接口以及经过的跳数；以及报文验证模块，获得待验证报文宣告的源地址前缀、到达当前部署点的入接口以及实际转发经过的跳数，并分别与提取的源地址前缀、到达当前部署点的入接口以及跳数进行匹配验证。本发明实现简单、支持增量部署且具有更好的源地址验证效果。

主权项

一种域内源地址的验证方法，应用在域内网络节点上，其特征在于，所述方法包括以下步骤：a)从域内网络节点上选择预定节点作为各个部署点；b)分别获取途经每个部署点的所有源地址前缀；c)读取每个部署点对应路由器上的链路状态数据库，并结合每个部署点对应的途经源地址前缀计算出以各个途经源地址前缀为源到达其他前缀的路由转发路径；d)从所述路由转发路径上提取各个源地址前缀、各个源地址前缀到达每个部署点的入接口以及各个源地址前缀到达每个部署点经过的跳数；以及e)对于待验证报文，获得待验证报文宣告的源地址前缀、到达当前部署点的入接口以及实际转发到当前部署点经过的跳数，并分别与提取的源地址前缀、到达当前部署点的入接口以及到达当前部署点的跳数进行匹配验证。