[发明专利]路由装置及相关的控制电路

权利要求书

1.一种用于路由装置的控制电路，其包含有：

一输出/输入接口；以及

一处理器，耦接于该输出/输入接口，当该处理器接收到一网络地址解析封包，且该网络地址解析封包所包含的一第一网段的一网络协议地址的网络地址解析资讯与该路由装置中的记录不同时，若该网络协议地址曾至少一次存取其他网段，且符合一预定条件，则该处理器不会更新该网络协议地址的网络地址解析资讯。

2.如权利要求1所述的控制电路，其中若该网络协议地址符合该预定条件，则该处理器还会发出一通知讯息，以指示有网络地址解析攻击的情况发生。

3.如权利要求1所述的控制电路，其中该预定条件选自于由下列情况所组成的一群组：

(a)离该网络协议地址先前存取其他网段的时间，小于一预定时间长度；

(b)该网络协议地址存取其他网段的频率达到一预定频率；及

(c)该网络协议地址先前存取其他网段时使用的物理通讯埠，与收到该网络地址解析封包的物理通讯埠相同。

4.如权利要求1所述的控制电路，其中该其他网段指网际网络。

5.如权利要求1所述的控制电路，其中当该网络协议地址符合该预定条件时，该处理器会将该网络协议地址的网络地址解析资讯设成不可改变。

6.一种用于路由装置的控制电路，其包含有：

一输出/输入接口；以及

一处理器，耦接于该输出/输入接口，当一第一网段的一网络协议地址曾多次存取其他网段，且符合一预定条件时，该处理器会将该网络协议地址的网络地址解析资讯设成不可改变(unchangeable)。

7.如权利要求6所述的控制电路，其中若该网络协议地址不符合该预定条件，该处理器会将该网络协议地址的网络地址解析资讯设成可改变。

8.如权利要求6所述的控制电路，其中该预定条件选自于由下列情况所 组成的一群组：

(a)离该网络协议地址先前存取其他网段时间，小于一预定时间长度；

(b)该网络协议地址存取其他网段的频率达到一预定频率；

(c)该来源网络协议地址存取其他网段的次数达一预定次数；及

(d)该网络协议地址先前存取其他网段时使用的物理通讯埠，与收到该网络地址解析封包的物理通讯埠相同。

9.如权利要求6所述的控制电路，其中当该处理器接收到一第一网络封包时，若该第一网络封包的来源网络协议地址为该网络协议地址、目的网络协议地址指向一第二网段、且该网络协议地址符合该预定条件，则该处理器会产生目的网络协议地址与该第一网络封包的目的网络协议地址相同，且来源物理地址与该路由装置的物理地址相同的一第二网络封包。

10.一种路由装置，其包含有：

一控制电路，当接收到一第一网络封包时，若该网络封包的来源网络协议地址位于一第一网段、目的网络协议地址指向一第二网段、目的物理地址与该路由装置的物理地址不同、且该来源网络协议地址符合一预定条件，则该处理器会产生目的网络协议地址与该第一网络封包的目的网络协议地址相同，且来源物理地址与该路由装置之物理地址相同的一第二网络封包；

其中该预定条件选自于由下列情况所组成的一群组：

(a)离该来源网络协议地址先前存取其他网段的时间，小于一预定时间长度；

(b)该来源网络协议地址存取其他网段的频率达到一预定频率；

(c)该来源网络协议地址曾存取其他网段达一预定次数；及

(d)该来源网络协议地址先前存取其他网段时使用的物理通讯埠，与收到该网络封包的物理通讯埠相同。