一种防止DHCPv6服务器欺骗的系统及方法专利登记公告

专利名称：一种防止DHCPv6服务器欺骗的系统及方法

摘要：本发明公开一种防止DHCPv6服务器欺骗的系统及方法，该方法包括：S1：交换装置预先配置满足合法DHCPv6服务器的特征，主动构建DHCPv6发现报文；S2：交换装置转发所述报文到DHCPv6服务器；S3：DHCPv6服务器接收所述报文并回复带有服务器信息的DHCPv6公告报文；S4：交换装置判断DHCPv6公告报文中DHCPv6服务器特征信息与合法DHCPv6服务器特征是否匹配；S5：根据步骤S4中的匹配结果，采取不同防护措施，主动防止DHCPv6服务器欺骗。该方案简单，易实现，通过主动探测发现非法DH

专利类型：发明专利

专利号：CN201210025347.2

专利申请（专利权）人：神州数码网络（北京）有限公司

专利发明（设计）人：梁小冰

主权项：一种防止DHCPv6服务器欺骗的系统，所述系统包括交换装置和DHCPv6服务器，其中，所述交换装置用于主动构建并发送DHCPv6发现报文(DHCPv6?SOLICIT报文)，并在接收到所述DHCPv6服务器的DHCPv6公告报文(DHCPv6?ADVERTISE报文)后将相应报文中的DHCPv6服务器特征信息与预先配置的合法DHCPv6服务器特征进行匹配，如匹配成功，交换装置则不再发送DHCPv6请求报文(DHCPv6?REQUEST报文)；如匹配失败，交换装置将非法DHCPv6服务器的所有DHCPv6报

专利地区：北京