[发明专利]基于SDN的动态防MAC地址欺骗方法有效
| 申请号： | 201510311210.7 | 申请日： | 2015-06-09 |
| 公开（公告）号： | CN104869125B | 公开（公告）日： | 2020-04-17 |
| 发明（设计）人： | 翟跃 | 申请（专利权）人： | 上海斐讯数据通信技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 浙江千克知识产权代理有限公司 33246 | 代理人： | 周希良 |
| 地址： | 201620 *** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种基于SDN的动态防MAC地址欺骗方法，将整个网络中的交换机都连接到SDN控制器，建立基于SDN的动态网络，SDN控制器根据交换机上报的MAC地址信息、交换机端口信息和网络拓扑信息实时计算报文的转发路径，获得转发路径上所有交换机上的MAC地址与交换机端口的对应关系，SDN控制器通过流表指令集将绑定关系实时动态下发到转发路径上的交换机，更新交换机上的目的MAC地址和端口绑定关系表，绑定MAC地址与交换机端口。本发明采用了SDN架构感知报文的转发路径和网络变化，实现MAC地址与交换机端口的动态绑定，从而实现全网防MAC地址欺骗，使得整个网络的管理和配置非常简单和智能，有效地管理整个SDN网络。 | ||
| 搜索关键词： | 基于 sdn 动态 mac 地址 欺骗 方法 | ||
【主权项】：
一种基于SDN的动态防MAC地址欺骗方法，其特征在于，包含以下步骤：将整个网络中的交换机都连接到SDN控制器，建立基于SDN的动态网络；SDN控制器根据交换机上报的MAC地址信息、交换机端口信息和网络拓扑信息实时计算报文的转发路径，获得转发路径上所有交换机上的MAC地址与交换机端口的对应关系；SDN控制器通过流表指令集将绑定关系实时动态下发到转发路径上的交换机，更新交换机上的目的MAC地址和端口绑定关系表，绑定MAC地址与交换机端口；当交换机接收到二层报文时，判断二层报文是否符合目的MAC地址和端口绑定关系表中限定的绑定关系，如果二层报文的MAC地址没有绑定过端口，则交换机学习该源MAC地址，如果二层报文符合绑定关系，则对该二层报文进行正常的二层转发，如果二层报文不符合绑定关系，则丢弃该二层报文。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海斐讯数据通信技术有限公司，未经上海斐讯数据通信技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510311210.7/，转载请声明来源钻瓜专利网。
