地址解析协议报文的处理方法、装置及接入设备制造方法及图纸

技术编号:3981336 阅读:176 留言:0更新日期:2012-04-11 18:40
本发明专利技术提供一种地址解析协议报文的处理方法、装置及接入设备,方法包括:当接入设备通过特权端口接收到终端发送的ARP报文时,检测ARP报文是否符合接入设备预设的防欺骗特征表项,该防欺骗特征表项包括过滤发送方IP地址为接入设备的任一合法终端的IP地址的ARP报文,以及发送方MAC地址为任一合法终端的MAC地址的ARP报文,该特权端口包括未设置静态ARP检测功能的端口;若检测到ARP报文符合防欺骗特征表项,则过滤该ARP报文。本发明专利技术有效地防范了非法终端通过特权端口冒充合法终端进行的ARP欺骗行为;而且本发明专利技术的实现无需网关设备及用户主机的参与,网络配置简单,提升了网络部署的灵活性、稳定性和安全性。

【技术实现步骤摘要】

【技术保护点】
一种地址解析协议报文的处理方法,其特征在于,包括:当接入设备通过特权端口接收到终端发送的第一ARP报文时,检测所述第一ARP报文是否符合所述接入设备预设的防欺骗特征表项,所述防欺骗特征表项包括过滤发送方IP地址为所述接入设备的任一合法终端的IP地址的ARP报文,以及过滤发送方MAC地址为所述任一合法终端的MAC地址的ARP报文,所述特权端口包括未设置静态ARP检测功能的端口;若检测到所述第一ARP报文符合所述预设的防欺骗特征表项,则过滤所述第一ARP报文。

【技术特征摘要】

【专利技术属性】
技术研发人员:张炯煌
申请(专利权)人:北京星网锐捷网络技术有限公司
类型:发明
国别省市:11[中国|北京]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1