[发明专利]一种无线局域网中防止攻击AP设备的方法

摘要

本发明公开了一种无线局域网中防止攻击AP设备的方法，包括：AP设备与局域网交换机LSW连接并发送链路层发现协议LLDP到局域网交换机LSW中，局域网交换机LSW生成该AP设备的第一静态MAC表项，数据控制平台生成AP设备的第一流表和第一数据源；AP设备与无线接入控制器AC建立连接，无线接入控制器AC生成该AP设备的静态ARP表项和第二静态MAC表项，数据控制平台生成AP设备的第二流表和第二数据源；局域网交换机LSW将接收到的MAC报文与第一静态MAC表项进行匹配，数据控制平台将MAC报文与AP设备的第一流表进行匹配。本发明有效的防止攻击用户劫持互联网发送给AP设备下面的无线终端的流量。

主权项

1.一种无线局域网中防止攻击AP设备的方法，应用于包括AP设备、局域网交换机LSW和无线接入控制器AC的系统中，其特征在于：所述方法包括以下步骤：AP设备与局域网交换机LSW连接并发送链路层发现协议LLDP到局域网交换机LSW中，局域网交换机LSW识别下挂的设备，当识别的设备为AP设备时，局域网交换机LSW生成该AP设备的第一静态MAC表项，禁止局域网交换机LSW上的其他端口刷新所述第一静态MAC表项；局域网交换机LSW将第一静态MAC表项和AP设备的IP地址发送到数据控制平台，数据控制平台生成AP设备的第一流表和第一数据源；AP设备与无线接入控制器AC建立连接，无线接入控制器AC生成该AP设备的静态ARP表项和第二静态MAC表项，禁止无线接入控制器AC的其他端口刷新该静态ARP表项和第二静态MAC表项；无线接入控制器AC将静态ARP表项和第二静态MAC表项发送到数据控制平台，数据控制平台生成AP设备的第二流表和第二数据源；局域网交换机LSW接收到设备A发送的MAC报文时，局域网交换机LSW将MAC报文与第一静态MAC表项进行匹配，若匹配不成功，则局域网交换机LSW判断设备A为疑似仿冒AP设备，局域网交换机LSW将疑似仿冒AP设备发送的MAC报文发送到数据控制平台；数据控制平台将MAC报文与AP设备的第一流表进行匹配，若匹配不成功，则判断疑似仿冒AP设备为真实仿冒AP设备，数据控制平台发送惩罚信号到局域网交换机LSW，局域网交换机LSW关闭设备A与局域网交换机LSW连接的端口；无线接入控制器AC上接收到设备B发送的ARP报文时，无线接入控制器AC将ARP报文与静态ARP表项进行匹配，若匹配不成功，则无线接入控制器AC判断设备B为疑似仿冒AP设备，无线接入控制器AC将疑似仿冒AP设备发送的ARP报文发送到数据控制平台；数据控制平台将ARP报文与AP设备的第二流表进行匹配，若匹配不成功，则判断疑似仿冒AP设备为真实仿冒AP设备，数据控制平台发送惩罚信号到无线接入控制器AC，无线接入控制器AC关闭设备B与无线接入控制器AC连接的端口。