[发明专利]一种路由器公告安全接入方法、系统及装置

权利要求书

1.一种路由器公告安全接入方法，该方法包括如下步骤：

S1：接入交换机使能路由器公告安全功能，并预先配置信任端口；

S2：接入交换机监听路由器发出的路由器公告报文，由重定向模块将该报文重定向到微处理器(CPU)；

S3：接入交换机根据路由器公告报文(RA)的接收端口信息是否与预先配置的信任端口匹配，判断路由器公告报文的合法性；

S4：如为合法的路由器公告报文，接入交换机转发该报文；如为非法的路由器公告报文，接入交换机丢弃该报文；

S5：IPv6主机根据合法路由器公告报文内容进行信息配置。

2.根据权利要求1所述的路由器公告安全接入方法，其特征在于，所述步骤S2中接入交换机监听路由器公告报文，下发路由器公告报文重定向至微处理器(CPU)的规则，接入交换机的收发模块接收到路由器公告报文，将该报文重定向至微处理器(CPU)。

3.根据权利要求1或2所述的路由器公告安全接入方法，其特征在于，所述步骤S3中如果路由器公告报文的接收端口信息匹配任意一个预先配置的信任端口，则认为路由器公告报文合法；如果路由器公告报文的接收端口信息与任意一个预先配置的信任端口都不匹配，则认为路由器公告报文非法。

4.根据权利要求1所述的路由器公告安全接入方法，其特征在于，所述步骤S4中如合法的路由器公告报文为组播报文，接入交换机则从接收端口所在的局域网中，向除该接收端口以外的其他端口转发；如合法的路由器公告报文为单播报文，接入交换机则查询邻居表，从目标主机所连的端口转发出去。

5.一种路由器公告安全接入系统，所述系统包括IPv6主机、接入交换机和路由器，IPv6主机与接入交换机连接，接入交换机与路由器连接，其中，

所述路由器用于发出路由器公告报文(RA)；

所述接入交换机用于监听路由器公告报文并根据路由器公告报文(RA)的接收端口信息是否与接入交换机上预先配置的信任端口匹配，判断路由器公告报文的合法性，如为合法的路由器公告报文，接入交换机转发该报文；如为非法的路由器公告报文，接入交换机丢弃该报文；

所述IPv6主机根据合法路由器公告报文内容进行信息配置。

6.根据权利要求5所述的路由器公告安全接入系统，其特征在于，所述信任端口为接入交换机上连有路由器的二层物理端口或汇聚端口。

7.根据权利要求5所述的路由器公告安全接入系统，其特征在于，所述接入交换机包括设置模块、监听模块、收发模块、重定向模块和判断模块，其中，

设置模块用于对接入交换机上信任端口和非信任端口进行配置；

监听模块对路由器发出的路由器公告报文进行监听；

收发模块用于接收路由器公告报文和对合法路由器公告报文进行转发；

重定向模块匹配路由器公告报文重定向的规则，将收发模块接收到的路由器公告报文重定向至微处理器(CPU)；

判断模块根据路由器公告报文(RA)的接收端口信息是否与接入交换机上预先配置的信任端口匹配，判断路由器公告报文的合法性。

8.根据权利要求5所述的路由器公告安全接入系统，其特征在于，如合法的路由器公告报文为组播报文，接入交换机则从接收端口所在的局域网中，向除该接收端口以外的其他端口转发；如合法的路由器公告报文为单播报文，接入交换机则查询邻居表，从目标主机所连的端口转发出去。

9.根据权利要求5所述的路由器公告安全接入系统，其特征在于，IPv6主机根据路由器公告报文包含的地址前缀、地址生存期、默认路由器地址和路由器生存期信息生成IPv6地址，完成信息配置。

10.一种路由器公告安全接入装置，该装置为接入交换机，所述接入交换机包括设置模块、监听模块、收发模块、重定向模块和判断模块，其中，

设置模块用于对接入交换机上信任端口和非信任端口进行配置；

监听模块对路由器发出的路由器公告报文进行监听；

收发模块用于接收路由器公告报文和对合法路由器公告报文进行转发；

重定向模块匹配路由器公告报文重定向的规则，将收发模块接收到的路由器公告报文重定向至微处理器(CPU)；

判断模块根据路由器公告报文(RA)的接收端口信息是否与接入交换机上预先配置的信任端口匹配，判断路由器公告报文的合法性。