[发明专利]基于DHCP和IP的以太网多层交换机安全防护方法有效
| 申请号： | 200610024534.3 | 申请日： | 2006-03-09 |
| 公开（公告）号： | CN101035012A | 公开（公告）日： | 2007-09-12 |
| 发明（设计）人： | 汪革;苟利平 | 申请（专利权）人： | 上海博达数据通信有限公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L29/12;H04L12/56 |
| 代理公司： | 上海天翔知识产权代理有限公司 | 代理人： | 陈学雯 |
| 地址： | 201203上海市浦*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于DHCP和IP的以太网多层交换机安全防护方法首先使用基于DHCP响应的静态ARP设置，强制每台主机通过DHCP协议从MLS获取合法的IP地址及其它网络配置信息；同时允许MLS在一个或多个Vlan中禁止动态ARP，也就是说，MLS不会主动向这个Vlan发送ARP请求来获得某一个IP地址所在的物理地址；当该Vlan中的一台主机通过请求在MLS上创建一条DHCP租约后，多层交换机才会将与这台主机的物理地址对应的ARP条目加入到缓存中，并且也在MLS的三层硬件转发表中加入与该地址对应的条目，此时，该主机与MLS所连其它网段的通信才能够正常进行。本发明提供的安全防护方法可以实现DHCP地址绑定与交换机三层硬件表同步、DHCP地址租约备份、基于MAC地址的攻击源阻挡、未完成ARP条目限制。 | ||
| 搜索关键词： | 基于 dhcp ip 以太网 多层 交换机 安全 防护 方法 | ||
【主权项】：
1、一种基于DHCP和IP的以太网多层交换机安全防护方法，其特征在于，首先使用基于DHCP响应的静态ARP设置，强制每台主机通过DHCP协议从MLS获取合法的IP地址及其它网络配置信息；同时允许MLS在一个或多个Vlan中禁止动态ARP，也就是说，MLS不会主动向这个Vlan发送ARP请求来获得某一个IP地址所在的物理地址；当该Vlan中的一台主机通过请求在MLS上创建一条DHCP租约后，多层交换机才会将与这台主机的物理地址对应的ARP条目加入到缓存中，并且也在MLS的三层硬件转发表中加入与该地址对应的条目，此时，该主机与MLS所连其它网段的通信才能够正常进行。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海博达数据通信有限公司，未经上海博达数据通信有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200610024534.3/，转载请声明来源钻瓜专利网。
- 上一篇：汽车制动器自动冷却装置
- 下一篇：管内面涂覆装置
