[发明专利]防止MAC地址欺骗的方法有效
| 申请号： | 200610060822.4 | 申请日： | 2006-05-19 |
| 公开（公告）号： | CN101043356A | 公开（公告）日： | 2007-09-26 |
| 发明（设计）人： | 马书雷;潘晶 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L12/56;H04L29/06;H04L9/00 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 518129广东省*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开的防止MAC地址欺骗的方法，包括：将用户端口设置成学习受控状态；以太网帧从用户端口进入时，检查在MAC地址转发表中是否存在与以太网帧中的源MAC地址和VLAN ID相同的表项，存在时，将该以太网帧转送给CPU系统进行处理，进一步判断该表项中的端口是否是上行端口，来防止MAC地址欺骗；利用本发明，能解决因为MAC地址欺骗或MAC地址重复引起的用户设备无法向上行设备发送以太网帧的问题，同时在检测到用户端口有和上行设备相同的MAC地址时，可以记录发生恶意攻击的用户端口号，以及进行恶意攻击的时间，并可以通过CPU系统人机界面和网络管理系统及时通知用户，为快速检测出哪些用户端口在进行恶意攻击提供保证。 | ||
| 搜索关键词： | 防止 mac 地址 欺骗 方法 | ||
【主权项】：
1、一种防止MAC地址欺骗的方法，其特征在于，包括：A.将用户端口设置成学习受控状态；B.以太网帧从用户端口进入时，检查在MAC地址转发表中是否存在与以太网帧中的源MAC地址和VLAN ID都相同的表项，存在时，将该以太网帧转送给CPU系统进行处理，进一步判断该表项中的端口是否是上行端口，来防止MAC地址欺骗。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200610060822.4/，转载请声明来源钻瓜专利网。
- 上一篇：显示多种屏幕色温的方法
- 下一篇：一种头孢替安盐酸盐制备方法
