[发明专利]decline报文攻击下防IP禁锢方法、系统及网络设备、存储介质

权利要求书

1.decline报文攻击下防IP禁锢方法，其特征在于，

预存有第一表项和第二表项，其中，所述第一表项用于临时存储decline报文中携带的设备IP，所述第二表项用于存储识别为decline攻击报文中所携带的设备IP；

判断是否接收到decline报文；

若接收到decline报文，通过decline报文中携带设备IP查找第一表项，判断是否存在设备IP；

若存在，则刷新第一表项该设备IP的老化时间；若不存在，则在第一表项中生成设备IP信息，并设置老化时间；

判断是否接收到discover报文；

若在老化时间内接收到discover报文，获取discover报文中的设备ID，查找第一表项中的设备ID，根据所述第一表项中的设备ID查找设备IP，并将设备IP放入第二表项中，禁锢设备IP；

若在老化时间内未接收到discover报文，且持续接收到decline报文攻击，对应持续刷新第一表项的老化时间,防止设备IP被禁锢到第二表项中。

2.根据权利要求1的decline报文攻击下防IP禁锢方法，其特征在于，防止设备IP被禁锢在第二表项中还包括将回收并老化设备IP的租约。

3.根据权利要求1的decline报文攻击下防IP禁锢方法，其特征在于，若在老化时间内未接收到discover报文，且在老化时间内未收到decline报文，则老化掉第一表项中设备IP信息，等待接收到decline报文的攻击后重新在第一表项中生成设备IP信息。

4.根据权利要求1的decline报文攻击下防IP禁锢方法，其特征在于，还预存有第三表项，用于分配新的设备IP；

若在老化时间内接收到重新发送的discover报文，从第三表项中选取一个IP作为分配的新的设备IP。

5.根据权利要求4的decline报文攻击下防IP禁锢方法，其特征在于，所述第三表项包含正式租约表项、临时租约表项和未分配IP表项，依次序优先级从正式租约表项、临时租约表项及未分配IP表项中获取一个IP作为新的设备IP。

6.根据权利要求1的decline报文攻击下防IP禁锢方法，其特征在于，若在老化时间内接收到discover报文，禁锢设备IP外还丢弃discover报文，在达到禁锢时间的情况下，解除设备IP禁锢。

7.decline报文攻击下防IP禁锢的系统，其特征在于，包括DHCP路由器、LSW交换机以及与LSW交换机端口连接的终端；

终端通过LSW交换机实现获取DHCP分配的设备IP；

DHCP路由器分配设备IP包括上述权利要求1-6任意一项的decline报文攻击下防IP禁锢方法。

8.一种网络设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，处理器执行程序时执行权利要求1-6任意一项的decline报文攻击下防IP禁锢方法。

9.根据权利要求8的网络设备，其特征在于，网络设备为DHCP路由器。

10.一种存储介质，其上存储有计算机程序指令，其特征在于，程序指令被处理器执行时用于实现权利要求1-6任一项中的decline报文攻击下防IP禁锢方法。