[发明专利]一种防止重复地址检测攻击的方法和装置

摘要

本发明公开一种防止重复地址检测攻击的方法，包括如下步骤：A、接入交换机通过DHCPv6侦听来监听DHCPv6主机的DHCPv6请求过程，创建绑定信息，并将该绑定信息保存到DHCPv6绑定表中；B、接入交换机使能重复地址检测监听，解析收到的邻居公告报文，获取目标地址、源MAC地址、虚拟局域网标识号及端口信息；C、接入交换机检测从所述邻居公告报文解析出的目标地址、源MAC地址、虚拟局域网标识号及端口信息与DHCPv6绑定表中的绑定信息是否匹配，如果匹配，则转发所述邻居公告报文，如果不匹配，则丢弃所述邻居公告报文。本发明防止了IPv6网络中的重复地址检测攻击。

主权项

一种防止重复地址检测攻击的方法，其特征在于，包括如下步骤：A、接入交换机通过DHCPv6侦听(SNOOPING)来监听DHCPv6主机的DHCPv6请求过程，创建绑定信息，并将该绑定信息保存到DHCPv6绑定表中，其中，所述绑定信息的内容包括：DHCPv6主机的IP地址、源介质访问控制(MAC)地址、虚拟局域网标识号(VLAN ID)及端口信息；B、接入交换机使能重复地址检测监听，解析收到的邻居公告报文，获取目标地址、源MAC地址、虚拟局域网标识号及端口信息；C、接入交换机检测从所述邻居公告报文中解析出的目标地址、源MAC地址、虚拟局域网标识号及端口信息与所述DHCPv6绑定表中的绑定信息是否匹配，如果匹配，则转发所述邻居公告报文，如果不匹配，则丢弃所述邻居公告报文。