【技术实现步骤摘要】
【技术保护点】
１．一种防止非法邻居发现ＮＤ协议报文攻击的方法，其特征在于，该方法包括：接入设备接收主机发来的针对本地链路地址的重复地址检测ＤＡＤ报文或未指定源ＩＰ地址的路由器请求ＲＳ报文，从报文中提取主机的媒体接入控制ＭＡＣ地址；接入设备确定分配给该主机的前缀，使用该前缀和主机的ＭＡＣ地址生成主机的全局单播ＩＰｖ６地址，建立包括：主机的全局单播ＩＰｖ６地址和ＭＡＣ地址的安全表项；接入设备接收任一主机发来的ＮＤ协议报文，若发现该报文不为ＤＡＤ报文，也不为未指定源ＩＰ地址的ＲＳ报文，则将该报文与已建立的安全表项一一匹配，若匹配上，则接受该报文；否则，拒绝该报文。
【技术特征摘要】
【专利技术属性】
技术研发人员：周立萍，
申请(专利权)人：杭州华三通信技术有限公司，
类型：发明
国别省市：86
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。