[实用新型]一种联动对抗地址解析协议攻击的系统与路由器

权利要求书

1.一种联动对抗地址解析协议攻击的系统，所述系统包括路由器以及与所述路由器连接的交换机，所述交换机包含多个端口，每个端口连接多个主机，其特征在于，

所述路由器至少包括：与所述多个主机连接的半静态地址解析协议单元，生成第一映射关系，所述第一映射关系为所述交换机端口、与所述交换机端口连接的主机IP地址和主机媒体接入控制地址这三者的映射关系；连接所述半静态地址解析协议单元的路由器联动通信单元，所述路由器联动通信单元至少包含第一映射关系发送单元，将所述第一映射关系发送给所述交换机；

所述交换机至少包括：交换机联动通信单元，所述交换机联动通信单元至少包括第一映射关系接收单元，接收所述第一映射关系；三元素绑定单元，根据接收的所述第一映射关系在所述交换机的端口上绑定与所述端口相连接的主机的IP地址和媒体接入控制地址。

2.根据权利要求1所述联动对抗地址解析协议攻击的系统，其特征在于，

所述路由器联动通信单元还包括：联动触发单元，向所述交换机的联动通信单元发送联动触发报文，所述联动触发报文为包含预设媒体接入控制地址的二层报文；

所述交换机联动通信单元还包括：联动准备单元，在收到所述联动触发报文之后，为所述交换机生成和所述路由器通信的三层接口和缺省的IP地址。

3.根据权利要求2所述联动对抗地址解析协议攻击的系统，其特征在于，

所述交换机联动通信单元还包括：第二映射关系发送单元，将所述交换机存储的第二映射关系发给所述路由器联动通信单元，所述第二映射关系为所述交换机端口以及与所述端口连接的主机的媒体接入控制地址的映射关系；

所述路由器联动通信单元还包括：第二映射关系接收单元，接收所述第二映射关系，并将所述第二映射关系传给所述半静态地址解析协议单元；

所述半静态地址解析协议单元包括，连接多个主机的半静态地址解析协议生成单元，生成第三映射关系，所述第三映射关系为所述多个主机的IP地址和媒体接入控制地址的正确映射关系；三元素映射单元，根据所述第二映射关系和所述第三映射关系生成所述第一映射关系。

4.根据权利要求3所述联动对抗地址解析协议攻击的系统，其特征在于，所述半静态地址解析协议生成单元包括：

连接所述主机的路由器地址解析协议数据单元，在收到源主机的地址解析协议请求广播报文后，回发地址解析协议请求广播报文以获取所述源主机的媒体接入控制地址，并接收所述源主机的地址解析协议应答报文；

连接所述路由器地址解析协议数据单元的路由器地址解析协议处理单元，如果在一预定时间内只收到唯一的所述地址解析协议应答报文或所述地址解析协议报文的源媒体接入控制地址不是嫌疑主机时，则将所接收的主机的地址解析协议应答报文的源IP地址和源媒体接入控制地址的映射关系作为第三映射关系。

5.根据权利要求4所述联动对抗地址解析协议攻击的系统，其特征在于，所述路由器地址解析协议处理单元包括：嫌疑主机检测单元，分析所接收的地址解析协议报文的特征及源主机的特征，判断所述源主机是否满足嫌疑主机的特征，并根据满足嫌疑主机特征的源主机的媒体接入控制地址生成嫌疑主机列表，所述嫌疑主机的特征包括：

所述源媒体接入控制地址的主机进行了地址解析协议扫描；或

所述源媒体接入控制地址对应多个IP地址；或

所述地址解析协议报文头的源媒体接入控制地址和报文中源媒体接入控制地址不一致；或

所述路由器没有发出地址解析协议请求却收到地址解析协议应答；或

所述源主机的网卡处于混杂模式。

6.根据权利要求4所述联动对抗地址解析协议攻击的系统，其特征在于，所述路由器地址解析协议数据单元还包括：免费地址解析协议单元，向全网的所有网络设备和主机发送所述第一映射关系中对应主机和网关的免费地址解析协议报文。

7.一种路由器，其特征在于，所述路由器至少包括：

与多个主机连接的半静态地址解析协议单元，生成第一映射关系，所述第一映射关系为交换机端口、与所述交换机端口连接的主机IP地址和主机媒体接入控制地址这三者的映射关系；

连接所述半静态地址解析协议单元的路由器联动通信单元，所述路由器联动通信单元至少包含第一映射关系发送单元，将所述第一映射关系发送给所述交换机。