[发明专利]报文处理方法、系统和设备

权利要求书

1、一种报文处理方法，其特征在于，包括：

网络设备接收用户终端发送的报文，所述报文携带标识信息；

根据所述标识信息确定是否命中正常绑定表项；

当未命中时，将所述标识信息存储在黑名单绑定表项中，所述网络设备记录所述报文的接收时间和命中次数，所述网络设备根据所述接收时间和命中次数计算所述报文的发送频率，所述网络设备将所述发送频率存储在所述黑名单绑定表项中。

2、如权利要求1所述报文处理方法，其特征在于，在所述网络设备将所述发送频率存储在所述黑名单绑定表项中之后，还包括：

所述网络设备将所述发送频率与设定的阀值进行比较，若所述发送频率小于所述阀值，则所述网络设备向所述用户终端发送IP地址不可用信息，若所述发送频率大于所述阀值，则所述网络设备停止向所述用户终端发送IP地址不可用信息。

3、如权利要求2所述报文处理方法，其特征在于，所述网络设备向所述用户终端发送IP地址不可用信息，具体包括：

所述网络设备将所述报文重定向到网络设备上的动态主机配置协议监听DHCP Snooping功能模块；

所述DHCP Snooping功能模块向所述用户终端发送IP地址不可用信息。

4、如权利要求1所述报文处理方法，其特征在于，所述根据所述标识信息确定是否命中正常绑定表项，具体包括：

所述网络设备将所述标识信息与所述正常绑定表项中的信息进行匹配；

若匹配成功，则所述报文命中正常绑定表项；

若匹配不成功，则所述报文没命中正常绑定表项。

5、如权利要求1所述报文处理方法，其特征在于，所述标识信息包括：所述报文的源媒体接入控制MAC地址、源IP地址、端口PORT和虚拟局域网VLAN。

6、一种报文处理系统，其特征在于，包括：

用户终端，用于向网络设备发送报文，所述报文携带标识信息；

网络设备，用于判断所述报文是否命中正常绑定表项，当未命中时，将所述标识信息存储在黑名单绑定表项中，记录所述报文的接收时间和命中次数，根据所述接收时间和命中次数计算所述报文的发送频率，将所述发送频率存储在所述黑名单绑定表项中。

7、一种网络设备，其特征在于，包括：

报文判断单元，用于判断所接收的报文是否命中正常绑定表项；

信息存储单元，用于当所述报文未命中所述正常绑定表项时，将所述报文的标识信息进行存储，并记录所述报文的发送频率；

所述信息存储单元包括：

标识信息存储子单元，用于存储所述报文的标识信息；

记录子单元，用于记录所述报文的接收时间和命中次数；

频率计算子单元，用于根据所述接收时间和命中次数计算所述报文的发送频率；

频率存储子单元，用于存储所述报文的发送频率。

8、如权利要求7所述网络设备，其特征在于，所述网络设备还包括频率比较单元，连接所述信息存储单元，用于将所述报文的发送频率和设定的阀值进行比较。

9、如权利要求8所述网络设备，其特征在于，所述网络设备还包括信息发送单元，用于当所述报文的发送频率小于所述阀值时，向发送所述报文的用户终端发送IP地址不可用信息，当所述报文的发送频率大于所述阀值时，停止向发送所述报文的用户终端发送IP地址不可用信息。