[发明专利]用于DOS攻击保护的DAD-NS触发的地址解析

摘要

第一网络元件接收来自第二网络元件的占用消息，该占用消息指示第二网络元件旨在占用供其使用的目标地址。响应于占用消息，第一网络元件向网络上的多个网络元件广播发现消息以请求与第一目标地址相关联的链路层地址。第一网络元件接收来自第二网络元件的具有第一目标地址和第二网络元件的链路层地址的发现响应。然后，第一网络元件更新邻居缓存以包含将链路层地址关联到第一目标地址的预先缓存的邻居缓存条目。这防止了与第一目标地址相关联的一个或多个将来的邻居缓存未命中。

主权项

1.一种由与多个其它网络元件耦合的第一网络元件执行的用于对所述第一网络元件中的邻居缓存预先填充多个可达的邻居缓存条目的方法，每个条目将互联网协议（IP）地址与链路层地址关联，所述方法包括以下步骤：接收来自所述多个其它网络元件中的第二网络元件的占用消息，其中所述占用消息指示所述第二网络元件旨在占用供其使用的第一目标地址；响应于所述占用消息，向所述多个其它网络元件广播发现消息，其中所述发现消息指示所述第一目标地址以及被广播以请求与所述第一目标地址相关联的链路层地址；接收来自所述第二网络元件的具有所述第一目标地址和所述第二网络元件的所述链路层地址的发现响应；以及更新所述邻居缓存以包含将所述链路层地址关联到所述第一目标地址的预先缓存的邻居缓存条目，从而防止与所述第一目标地址相关联的一个或多个将来的邻居缓存未命中，其中所述占用消息是重复地址检测（DAD）邻居恳求（NS）。