一种DHCP监听方法及其装置制造方法及图纸

本发明专利技术公开了一种ＤＨＣＰ监听方法，通过在收到的用户报文不能命中ＤＨＣＰ绑定表时建立ＤＨＣＰ黑名单绑定表，并记录该ＤＨＣＰ黑名单绑定表被命中的频率信息，达到跟踪攻击者的目的。本发明专利技术还公开了一种ＤＨＣＰ监听装置。通过本发明专利技术，可以跟踪攻击者的攻击行为并获得必要的信息，便于网管进行分析。

【技术实现步骤摘要】

【技术保护点】
一种ＤＨＣＰ监听方法，其特征在于，包括：接收用户报文并判断其是否命中ＤＨＣＰ绑定表，如果判断结果为是，则转发所述用户报文，否则，执行下一步；提取所述报文的入端口信息、虚拟局域网信息及其源ＭＡＣ、源ＩＰ地址信息创建ＤＨＣＰ黑名 单绑定表；记录后续收到的用户报文命中所述ＤＨＣＰ黑名单绑定表的频率信息。

【技术特征摘要】

【专利技术属性】
技术研发人员：谭学飞，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：94[中国|深圳]