| 发明名称 | 一种生成访问控制列表的方法及路由设备 | ||
| 摘要 | 本发明涉及通信领域，公开了一种生成访问控制列表的方法及路由设备，所述第一路由器(130，330，350)接收来自所述第二路由器(120，320，360)的内部网关协议IGP报文，所述内部网关协议IGP报文携带所述第二路由器的地址标识，获取所述第二路由器(120，320，360)的所述地址标识，根据所述地址标识，生成以所述地址标识为目的地址的访问控制列表禁止表项。利用本发明公开的方法，达到了动态配置ACL以阻止伪造报文的技术效果。 | ||
| 申请公布号 | CN101667965A | 申请公布日期 | 2010.03.10 |
| 申请号 | CN200910110725.5 | 申请日期 | 2009.09.29 |
| 申请人 | 华为技术有限公司 | 发明人 | 张潇潇 |
| 分类号 | H04L12/56(2006.01)I;H04L29/06(2006.01)I | 主分类号 | H04L12/56(2006.01)I |
| 代理机构 | 代理人 | ||
| 主权项 | 1、一种生成访问控制列表的方法，其特征在于，网络包括至少两个路由器，分别为第一路由器(130，330，350)和第二路由器(120，320，360)，所述第一路由器(130，330，350)和第二路由器(120，320，360)之间运行内部网关协议IGP，其中，所述第一路由器(130，330，350)为边界路由器，所述第一路由器(130，330，350)接收来自所述第二路由器(120，320，360)的IGP报文，所述IGP报文携带所述第二路由器的地址标识；获取所述第二路由器(120，320，360)的所述地址标识；根据所述地址标识，生成以所述地址标识为目的地址的访问控制列表禁止表项。 | ||
| 地址 | 518129广东省深圳市龙岗区坂田华为总部办公楼 | ||