[发明专利]检测网关ARP欺骗的方法及装置有效
申请号: | 201611191556.9 | 申请日: | 2016-12-21 |
公开(公告)号: | CN106488458B | 公开(公告)日: | 2020-04-24 |
发明(设计)人: | 贺宏达;黄庆新 | 申请(专利权)人: | 锐捷网络股份有限公司 |
主分类号: | H04W12/12 | 分类号: | H04W12/12;H04L29/12 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 350002 福建省福州市仓*** | 国省代码: | 福建;35 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种检测网关ARP欺骗的方法及装置,该方法包括:接收到报文后,确定所述报文的类型;若所述报文的类型是DHCP响应报文,则获取所述DHCP响应报文中携带的第一WLAN标识和网关的IP地址,并根据所述第一WLAN标识和所述网关的IP地址更新防网关ARP欺骗映射表;若所述报文的类型是ARP响应报文,则获取所述ARP响应报文的源IP地址和携带的第二WLAN标识,在所述防网关ARP欺骗映射表中查找所述第二WLAN标识,若查找到所述第二WLAN标识、且所述第二WLAN对应的网关的IP地址与所述源IP地址相同,则检测到网关ARP欺骗。该方案能够实现自动检测网关ARP欺骗。 | ||
搜索关键词: | 检测 网关 arp 欺骗 方法 装置 | ||
【主权项】:
一种检测网关地址解析协议ARP欺骗的方法,应用在访问接入点AP中,其特征在于,包括:接收到报文后,确定所述报文的类型;若所述报文的类型是动态主机配置协议DHCP响应报文,则获取所述DHCP响应报文中携带的第一无线局域网WLAN标识和网关的IP地址,并根据所述第一WLAN标识和所述网关的IP地址更新防网关ARP欺骗映射表;若所述报文的类型是ARP响应报文,则获取所述ARP响应报文的源IP地址和携带的第二WLAN标识,在所述防网关ARP欺骗映射表中查找所述第二WLAN标识,若查找到所述第二WLAN标识、且所述第二WLAN标识对应的网关的IP地址与所述源IP地址相同,则检测到网关ARP欺骗。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于锐捷网络股份有限公司,未经锐捷网络股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201611191556.9/,转载请声明来源钻瓜专利网。
- 上一篇:一种获取目标用户IMSI的方法及装置
- 下一篇:一种小区无线网络的控制系统