[发明专利]在交换机侦听IPV6中管理地址验证状态

权利要求书

1.一种在计算机网络中使用的方法，包括：

从不可信的非交换机设备接收邻居发现ND消息，所述ND消息具有相关联的地址；

在不转发所述ND消息的情况下创建处于临时暂定状态的所述地址的对应的绑定条目；

代表所述不可信的非交换机设备生成并且转发第一重复地址检测DAD消息；以及

响应于从非所有者设备接收到第二DAD消息：

当所述第二DAD消息的对应的第二地址被存储为暂定状态条目时丢弃所述第二DAD消息；以及

当所述第二地址未被存储为暂定状态条目时，将所述第二DAD消息转发到所述第二地址的对应的所有者设备以允许所述对应的所有者设备利用邻居通告NA防御进行自我防御。

2.如权利要求1中所述的方法，进一步包括：

确定所述ND消息的地址是否已经是处于暂定状态的条目；以及

仅响应于所述地址已经不是处于所述暂定状态的条目而创建所述条目并且转发所述DAD消息。

3.如权利要求1中所述的方法，进一步包括：

从比当前拥有与非DAD消息的地址相对应的特定条目的第二设备更可信的第一设备接收所述非DAD消息；

将所述当前条目让给所述第一设备；以及

将所述非DAD消息传递给所述第二设备。

4.如权利要求3中所述的方法，进一步包括：

响应于所述第一设备是交换机，去除所述特定条目；以及

响应于所述第一设备不是交换机，更新所述特定条目以将所述第一设备体现为所述非DAD消息的地址的所有者。

5.如权利要求1中所述的方法，进一步包括：

从交换机接收另一ND消息；以及

响应于该另一ND消息来自交换机，不创建绑定条目。

6.如权利要求1中所述的方法，其中，所述临时暂定状态持续800ms。

7.如权利要求1中所述的方法，其中，转发所述DAD消息包括将所述DAD消息单播到配置成维护条目的数据库的注册表。

8.如权利要求7中所述的方法，进一步包括：

由所述注册表确定对于所述地址所述注册表是否具有注册的设备；

响应于注册的设备，将所述DAD消息从所述注册表转发到所述注册的交换机；以及

响应于无注册的设备，在所述注册表处丢弃所述DAD消息。

9.如权利要求1中所述的方法，其中，转发所述DAD消息包括响应于不存在维护条目的数据库的注册表而组播所述DAD消息。

10.一种在计算机网络中使用的装置，包括：

用来在计算机网络中通信的一个或多个网络接口；

耦合到所述网络接口并且适于执行一个或多个进程的处理器；以及

配置成存储可由所述处理器执行的进程的存储器，所述进程当被执行时可操作来：

从不可信的非交换机设备接收邻居发现ND消息，所述ND消息具有相关联的地址；

在不转发所述ND消息的情况下创建处于临时暂定状态的所述地址的对应的绑定条目；

代表所述不可信的非交换机设备生成并且转发第一重复地址检测DAD消息；以及

响应于从非所有者设备接收到第二DAD消息：

当所述第二DAD消息的对应的第二地址被存储为暂定状态条目时丢弃所述第二DAD消息；以及

当所述第二地址未被存储为暂定状态条目时，将所述第二DAD消息转发到所述第二地址的对应的所有者设备以允许所述对应的所有者设备利用邻居通告NA防御进行自我防御。

11.如权利要求10中所述的装置，其中，所述进程当被执行时进一步可操作来：

确定所述ND消息的地址是否已经是处于暂定状态的条目；以及

仅响应于所述地址已经不是处于所述暂定状态的条目而创建所述条目并且转发所述DAD消息。

12.如权利要求10中所述的装置，其中，所述进程当被执行时进一步可操作来：

从比当前拥有与非DAD消息的地址相对应的特定条目的第二设备更可信的第一设备接收所述非DAD消息；

将所述当前条目让给所述第一设备；以及

将所述非DAD消息传递给所述第二设备。