[发明专利]一种实现IP地址过滤的方法及装置有效
| 申请号： | 200710123368.7 | 申请日： | 2007-06-25 |
| 公开（公告）号： | CN101072239A | 公开（公告）日： | 2007-11-14 |
| 发明（设计）人： | 顾霞;李新宇;刘昆 | 申请（专利权）人： | 中兴通讯股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12;H04L12/24;H04L12/56 |
| 代理公司： | 信息产业部电子专利中心 | 代理人： | 吴永亮 |
| 地址： | 518057广东省深圳市南山*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出一种实现IP地址过滤的方法及装置，所述方法包括，采用交换机设备对从用户发出的数据包进行接收，对数据包进行分析，得到源MAC地址、VLAN ID和源IP地址；对交换机设备的MAC地址表中与所述源MAC地址、VLAN ID匹配的条目进行绑定配置检查；将源IP地址与交换机设备的MAC地址表中绑定的IP地址进行比较，如果两个地址不同，则过滤掉数据包，否则，将数据包发送。采用本发明，在二层交换机设备中实现了VID+MAC+IP绑定的功能，使得用户必须使用绑定的IP地址，不得再随意配置，有效地避免了IP地址冲突问题，保证了集中管理。 | ||
| 搜索关键词： | 一种 实现 ip 地址 过滤 方法 装置 | ||
【主权项】：
1、一种实现IP地址过滤的方法包括，采用交换机设备对从用户发出的数据包进行接收，其特征在于，还包括：步骤1，对所述数据包进行分析，得到源MAC地址、VLAN ID和源IP地址；步骤2，对交换机设备的MAC地址表中与所述源MAC地址、VLAN ID匹配的条目进行绑定配置检查；步骤3，将所述源IP地址与交换机设备的MAC地址表中绑定的IP地址进行比较，如果两个地址不相同，则过滤掉数据包，否则，两个地址相同，则将数据包发送。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中兴通讯股份有限公司，未经中兴通讯股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200710123368.7/，转载请声明来源钻瓜专利网。
