一种IPv6网络防止PMTU攻击的方法和装置专利登记公告

专利名称：一种IPv6网络防止PMTU攻击的方法和装置

摘要：本发明公开了一种IPv6网络防止PMTU攻击的方法和装置，交换机开启ICMPv6报文过大消息安全功能，为交换机配置信任端口；接收ICMPv6报文过大消息报文；判断ICMPv6报文过大消息报文的接收端口是否属于配置的信任端口，若属于，则转发至IPv6主机，若不属于，则丢弃该报文。采用本发明的技术方案，保证了ICMPv6报文过大消息的安全使用，防止恶意ICMPv6报文过大消息的转发，确保网络的正常工作。

专利类型：发明专利

专利号：CN201210027389.X

专利申请（专利权）人：神州数码网络（北京）有限公司

专利发明（设计）人：梁小冰

主权项：一种IPv6网络防止路径最大传输单元(PMTU)攻击的方法，其特征在于，包括以下步骤：A、交换机开启防止IPv6网络PMTU攻击的功能，为交换机配置信任端口；B、接收互联网控制消息协议第六版(ICMPv6)报文过大消息报文；C、判断ICMPv6报文过大消息报文的接收端口是否属于配置的信任端口，若属于，则转发至IPv6主机，若不属于，则丢弃该报文；D、所述IPv6主机收到转发的ICMPv6报文过大消息报文，调整发往目的节点的最大传输单元(MTU)值。

专利地区：北京