限制交换机远程访问的方法及装置专利登记公告

专利名称：限制交换机远程访问的方法及装置

摘要：本发明公开了限制交换机远程访问的方法和装置。本发明的方法包括：利用交换机的第一ACL对交换机预定端口收到的数据包报文进行匹配处理；把数据包报文内容与第一ACL中配置的字段完全相同的匹配数据包报文交由交换机CPU进行处理；或者把数据包报文内容与第一ACL中配置的字段不相同的失配数据包报文交由在交换机所有端口生效的全局ACL进行处理。本发明利用在交换机或其他网络设备上使用的访问控制列表阻止非法访问CPU的流量，从而降低对CPU资源的占用率，降低了对网络设备CPU处理能力的要求。

专利类型：发明专利

专利号：CN201010101673.8

专利申请（专利权）人：中兴通讯股份有限公司

专利发明（设计）人：陈旭明

主权项：一种限制交换机远程访问的方法，其特征在于，包括以下步骤：利用交换机的第一ACL对交换机预定端口收到的数据包报文进行匹配处理；把数据包报文内容与第一ACL中配置的字段完全相同的匹配数据包报文交由交换机CPU进行处理；或者把数据包报文内容与第一ACL中配置的字段不相同的失配数据包报文交由在交换机所有端口生效的全局ACL进行处理。

专利地区：广东