IPv6网络中邻居表保护方法及邻居表保护装置

摘要

本发明公开了一种IPv6网络中邻居表保护方法和邻居表保护装置，该方法包括：监听用于分配IPv6地址前缀的分配报文，记录其中携带的IPv6地址前缀；监听用于冲突地址检测DAD的DAD报文，记录与所述记录的IPv6地址前缀相对应的DAD报文中携带的地址配置信息；根据所述记录的地址配置信息，对用于邻居表学的学报文进行合法性判断，阻止根据非法的学报文进行正常的邻居表操作。该方法和装置能够提高邻居表的健壮性和安全性，同时实现简单，无需升级IPv6协议栈，容易部署且维护量小。

主权项

1、一种IPv6网络中邻居表保护方法，其特征在于，该方法包括：监听用于分配IPv6地址前缀的分配报文，记录其中携带的IPv6地址前缀；监听用于冲突地址检测DAD的DAD报文，记录与所述记录的IPv6地址前缀相对应的DAD报文中携带的地址配置信息；根据所述记录的地址配置信息，对用于邻居表学习的学习报文进行合法性判断，阻止根据非法的学习报文进行正常的邻居表操作。