防止MAC地址欺骗的方法

摘要

本发明公开的防止MAC地址欺骗的方法，包括：将用户端口设置成学受控状态；以太网帧从用户端口进入时，检查在MAC地址转发表中是否存在与以太网帧中的源MAC地址和VLAN ID相同的表项，存在时，将该以太网帧转送给CPU系统进行处理，进一步判断该表项中的端口是否是上行端口，来防止MAC地址欺骗；利用本发明，能解决因为MAC地址欺骗或MAC地址重复引起的用户设备无法向上行设备发送以太网帧的问题，同时在检测到用户端口有和上行设备相同的MAC地址时，可以记录发生恶意攻击的用户端口号，以及进行恶意攻击的时间，并可以通过CPU系统人机界面和网络管理系统及时通知用户，为快速检测出哪些用户端口在进行恶意攻击提供保证。

主权项

1、一种防止MAC地址欺骗的方法，其特征在于，包括：A.将用户端口设置成学习受控状态；B.以太网帧从用户端口进入时，检查在MAC地址转发表中是否存在与以太网帧中的源MAC地址和VLAN ID都相同的表项，存在时，将该以太网帧转送给CPU系统进行处理，进一步判断该表项中的端口是否是上行端口，来防止MAC地址欺骗。