防止IPv6报文攻击的方法及网络设备

摘要

本发明公开了一种防止IPv6报文攻击的方法及网络设备。方法包括：接收具有类型0路由头的IPv6报文，根据报文的类型0路由头中的地址，判断该报文是否满足预先设定的路由重复条件，若满足，则确定该报文为IPv6攻击报文，以攻击报文的类型0路由头中地址的最后一个IPv6地址替换攻击报文的目的地址，并将攻击报文中的剩余段数设为0，以将攻击报文直接转发到类型0路由头中的最后一个IPv6地址对应的最终目的节点。本发明避免了IPv6攻击报文在同一路由上重复传输，同时也使得发送该IPv6攻击报文的源节点发来的非攻击目的的IPv6报文能够被正常转发，提高了防止IPv6报文攻击的精确度。

主权项

一种防止IPv6报文攻击的方法，其特征在于，该方法包括：节点接收具有类型0路由头的IPv6报文，若判定报文的基本头的目的地址为自身地址，则根据报文的类型0路由头中的地址，判断该报文是否满足预先设定的路由重复条件，若满足，则确定为攻击报文，以攻击报文的类型0路由头中地址的最后一个IPv6地址替换攻击报文的目的地址，并将攻击报文中的剩余段数设为0，以将攻击报文直接转发到类型0路由头中最后一个IPv6地址对应的最终目的节点。