一種防御ARP報文攻擊的方法和裝置制造方法及圖紙

本發(fā)明專利技術涉及通信領域，公開了一種防御ＡＲＰ報文攻擊的方法，解決了現(xiàn)有技術無法避免來自地址合法用戶端的ＡＲＰ報文攻擊問題。該方法中網(wǎng)關設備不主動向用戶端發(fā)送ＡＲＰ請求報文，不處理ＡＲＰ請求報文和ＡＲＰ向應報文；網(wǎng)關設備通過監(jiān)聽ＤＨＣＰ　　ＡＣＫ報文，建立ＡＲＰ表項；網(wǎng)關設備向用戶端發(fā)送ＡＲＰ向應報文，以刷新用戶端的ＡＲＰ緩存表。本方法從根本上阻斷了ＡＲＰ報文攻擊問題，避免了用戶端ＡＲＰ緩存表的非正常老化。本發(fā)明專利技術還公開了一種防御ＡＲＰ報文攻擊的裝置。

【技術實現(xiàn)步驟摘要】

【技術保護點】
一種防御ＡＲＰ報文攻擊的方法，其特征在于：　　　　網(wǎng)關設備不主動向用戶端發(fā)送ＡＲＰ請求報文，不處理接收到的ＡＲＰ請求報文和ＡＲＰ響應報文；所述網(wǎng)關設備通過監(jiān)聽動態(tài)主機配置協(xié)議應答報文，建立ＡＲＰ表項；所述網(wǎng)關設備向所述用戶端發(fā)送ＡＲＰ響應報文。

【技術特征摘要】

【專利技術屬性】
技術研發(fā)人員：李冠峰，
申請(專利權)人：華為技術有限公司，
類型：發(fā)明
國別省市：94[中國|深圳]