[发明专利]一种防止IP地址欺骗的方法和装置

摘要

本申请提供了一种防止IP地址欺骗的方法和装置，当虚拟机请求者发送第一ARP报文时，虚拟交换机就能够拦截第一ARP报文，并且在第一ARP报文中的源MAC地址不是所述虚拟机请求者对应的预设源MAC地址时，过滤掉第一ARP报文。进而就不会存在让虚拟机请求者将强制伪造指定IP地址的第一ARP报文发送至其他虚拟机和让其他虚拟机伪造IP地址的机会，进而防止了IP地址欺骗。

主权项

一种防止IP地址欺骗的方法，其特征在于，应用于虚拟交换机，所述方法包括：拦截虚拟机请求者发送的第一地址解析协议ARP报文，所述第一ARP报文中携带有获得目标互联网协议地址IP地址对应的目标虚拟机的目标MAC地址的请求；所述目标IP地址为所述虚拟机请求者请求连接的IP地址；判断第一对照表中是否保存有所述目标IP地址对应的所述目标MAC地址；其中，所述第一对照表中保存有IP地址与网络设备的MAC地址的对应关系且所述网络设备包括虚拟机；当判断出所述第一对照表中保存有所述目标IP地址对应的所述目标MAC地址，发送第二ARP报文到所述虚拟机请求者，其中，所述第二ARP报文中携带有所述目标MAC地址。