一种实现IP地址过滤的方法及装置

摘要

本发明提出一种实现IP地址过滤的方法及装置，所述方法包括，采用交换机设备对从用户发出的数据包进行接收，对数据包进行分析，得到源MAC地址、VLAN ID和源IP地址；对交换机设备的MAC地址表中与所述源MAC地址、VLAN ID匹配的条目进行绑定配置检查；将源IP地址与交换机设备的MAC地址表中绑定的IP地址进行比较，如果两个地址不同，则过滤掉数据包，否则，将数据包发送。采用本发明，在二层交换机设备中实现了VID+MAC+IP绑定的功能，使得用户必须使用绑定的IP地址，不得再随意配置，有效地避免了IP地址冲突问题，保证了集中管理。

主权项

一种实现IP地址过滤的方法包括，采用交换机设备对从用户发出的数据包进行接收，其特征在于，如果用户的MAC地址、VLAN ID和IP地址进行了绑定，在交换机设备内就生成了一条特殊的MAC条目，条目中的绑定标志位被置上，同时被绑定的IP地址也被写到MAC条目中，该方法还包括：步骤1，对所述数据包进行分析，得到源MAC地址、VLAN ID和源IP地址；步骤2，对交换机设备的MAC地址表中与所述源MAC地址、VLAN ID匹配的条目进行绑定配置检查；步骤3，将所述源IP地址与交换机设备的MAC地址表中绑定的IP地址进行比较，如果两个地址不相同，则过滤掉数据包，否则，两个地址相同，则将数据包发送。