发明名称 地址解析协议报文处理方法及交换机
摘要 本发明公开了一种地址解析协议报文处理方法及交换机,上述方法包括:对ARP报文进行二层检测以判断ARP报文是否合法,其中,二层检测包括:普通协议检查、ARP报文的动态地址解析协议检测DAI有效性检查和ARP报文合法用户绑定表检查;在ARP报文合法的情况下,转发ARP报文,否则,丢弃ARP报文。本发明能够有效检测到同一交换机内ARP攻击行为,有效保护了网络及相关设备。
申请公布号 CN101674306A 申请公布日期 2010.03.17
申请号 CN200910171673.2 申请日期 2009.09.03
申请人 中兴通讯股份有限公司 发明人 郝红杰
分类号 H04L29/06(2006.01)I;H04L12/56(2006.01)I;H04L29/12(2006.01)I 主分类号 H04L29/06(2006.01)I
代理机构 北京康信知识产权代理有限责任公司 代理人 余 刚;吴孟秋
主权项 1.一种地址解析协议ARP报文处理方法,其特征在于,包括:对所述ARP报文进行二层检测以判断所述ARP报文是否合法,其中,所述二层检测包括:普通协议检查、ARP报文的动态地址解析协议检测DAI有效性检查和ARP报文合法用户绑定表检查;在所述ARP报文合法的情况下,转发所述ARP报文,否则,丢弃所述ARP报文。
地址 518057广东省深圳市南山区科技南路55号