• 首页
  • 装备资讯
  • 热点专题
  • 人物访谈
  • 政府采购
  • 产品库
  • 求购库
  • 企业库
  • 品牌排行
  • 院校库
  • 案例·技术
  • 会展信息
  • 教育装备采购网首页 > 知识产权 > 专利 > CN101035012A

    基于DHCP和IP的以太网多层交换机安全防护方法

      摘要:本发明提供一种基于DHCP和IP的以太网多层交换机安全防护方法首先使用基于DHCP响应的静态ARP设置,强制每台主机通过DHCP协议从MLS获取合法的IP地址及其它网络配置信息;同时允许MLS在一个或多个Vlan中禁止动态ARP,也就是说,MLS不会主动向这个Vlan发送ARP请求来获得某一个IP地址所在的物理地址;当该Vlan中的一台主机通过请求在MLS上创建一条DHCP租约后,多层交换机才会将与这台主机的物理地址对应的ARP条目加入到缓存中,并且也在MLS的三层硬件转发表中加入与该地址对应的条目,此时,该主机与MLS所连其它网段的通信才能够正常进行。本发明提供的安全防护方法可以实现DHCP地址绑定与交换机三层硬件表同步、DHCP地址租约备份、基于MAC地址的攻击源阻挡、未完成ARP条目限制。
    • 专利类型发明专利
    • 申请人上海博达数据通信有限公司;
    • 发明人汪革;苟利平;
    • 地址201203上海市浦东新区张江高科技园区居里路123路
    • 申请号CN200610024534.3
    • 申请时间2006年03月09日
    • 申请公布号CN101035012A
    • 申请公布时间2007年09月12日
    • 分类号H04L12/24(2006.01);H04L29/12(2006.01);H04L12/56(2006.01);