一种生成访问控制列表的方法及路由设备技术

技术编号:3873968 阅读:197 留言:0更新日期:2012-04-11 18:40
本发明专利技术涉及通信领域,公开了一种生成访问控制列表的方法及路由设备,所述第一路由器(130,330,350)接收来自所述第二路由器(120,320,360)的内部网关协议IGP报文,所述内部网关协议IGP报文携带所述第二路由器的地址标识,获取所述第二路由器(120,320,360)的所述地址标识,根据所述地址标识,生成以所述地址标识为目的地址的访问控制列表禁止表项。利用本发明专利技术公开的方法,达到了动态配置ACL以阻止伪造报文的技术效果。

【技术实现步骤摘要】

【技术保护点】
一种生成访问控制列表的方法,其特征在于,网络包括至少两个路由器,分别为第一路由器(130,330,350)和第二路由器(120,320,360),所述第一路由器(130,330,350)和第二路由器(120,320,360)之间运行内部网关协议IGP,其中,所述第一路由器(130,330,350)为边界路由器,    所述第一路由器(130,330,350)接收来自所述第二路由器(120,320,360)的IGP报文,所述IGP报文携带所述第二路由器的地址标识;    获取所述第二路由器(120,320,360)的所述地址标识;    根据所述地址标识,生成以所述地址标识为目的地址的访问控制列表禁止表项。

【技术特征摘要】

【专利技术属性】
技术研发人员:张潇潇
申请(专利权)人:华为技术有限公司
类型:发明
国别省市:94[中国|深圳]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1