[发明专利]一种辨别报文源地址真伪的方法

权利要求书

1、一种辨别报文源地址真伪的方法，其特征在于，所述方法包括：

在负载分担路由表为单板的路由表项添加用于标识该路由表项与本单板相关关系的本板相关标志域、用于标识本板各端口与报文携带的源地址关系的地址相关端口标识域以及用于标识单板端口有效性的有效端口域；

通过对本板相关标志域的检测确定报文携带的源地址是否与本板相关，当源地址与本板无关，则确定该地址为伪造地址；

在确定源地址与本板相关后，将报文进入路由器所经过的端口号与地址相关端口标识域和有效端口域的值进行比较，根据比较结果确定报文源地址真伪。

2、根据权利要求1所述的一种辨别报文源地址真伪的方法，其特征在于，通过所述比较确定报文进入路由器所经过的端口是否为与报文携带的源地址相连的端口且为路由器的有效端口，如果是，则报文的源地址为真实地址，如果不是，则报文的源地址为伪地址。

3、根据权利要求1所述的一种辨别报文源地址真伪的方法，其特征在于，所述比较通过报文进入路由器所经过的端口号与地址相关端口标识域的值以及有效端口域的值进行的与逻辑运算实现。

4、一种辨别报文源地址真伪的方法，其特征在于，包括：

路由器根据单板上原有负载分担路由表中的路由转发信息设置仅与本板相关的单跳路由表，根据所述单跳路由表进行反向查询确定报文源地址真伪；

所述设置仅与本板相关的单跳路由表包括：对于本板相关的单端口单板，该单板关于报文源地址的唯一路由转发信息与地址构成单跳路由表。