[发明专利]decline报文攻击下防IP禁锢方法、系统及网络设备、存储介质

说明书

本申请提供decline报文攻击下防IP禁锢方法、系统及网络设备、存储介质，其中，方法包括：预存有第一表项和第二表项；判断是否接收到decline报文；判断是否接收到discover报文；若在老化时间内接收到discover报文，获取discover报文中的设备IP，查找第一表项中的设备IP，并将设备IP放入第二表项中，禁锢设备IP；若在老化时间内未接收到discover报文，且持续接收到decline报文攻击，对应持续刷新第一表项的老化时间,防止设备IP被禁锢到第二表项中。本申请实施例识别出decline攻击报文后，将decline攻击报文携带的设备IP放入第一表项，避免设备IP被禁锢。避免了IP资源被无效占用，提高设备IP的利用率。

技术领域

本申请涉及通讯设备技术领域，尤其涉及一种decline报文攻击下防IP禁锢方法、系统及网络设备、存储介质。

背景技术

依发明人所知，DHCP是企业的出口路由器，同时为企业内部的终端分配地址，企业内部网络的终端PC1、PC2等通过内部的LSW交换机从DHCP路由器获取到IP地址进行上网。如果网络中出现decline报文，出口路由器收到decline报文后会删除IP租约同时将该IP地址放入冲突链表中，放入冲突链表中的IP地址会被禁锢一段时间，这样做的目的是避免该地址被分配后频繁冲突导致IP地址分配效率降低。decline报文用于通知DHCP路由器所分配的IP地址不可用，以期获得新的IP地址。Discover报文用于请求DHCP路由器分配设备IP。

但是如果decline报文是攻击报文，则会删除正常在线IP租约，同时将该IP地址放入冲突链表中一段时间内无法分配，这样会导致一段时间内可分配地址大量减少，导致新用户不能获取到IP地址，同时导致正常用户的IP租约被老化，影响正常已经在线的用户的续约的行为。

发明内容

为了克服相关技术中存在的问题，本申请提供了一种decline报文攻击下防IP禁锢方法、系统及网络设备、存储介质。

根据本申请实施例第一方面提供了一种decline报文攻击下防IP禁锢方法，包括

预存有第一表项和第二表项；

判断是否接收到decline报文；

若接收到decline报文，运用decline报文中携带设备IP查找第一表项，判断是否存在设备IP；

若存在，则刷新第一表项该设备IP的老化时间；若不存在，则在第一表项中生成设备IP信息，并设置老化时间；

判断是否接收到discover报文；

若在老化时间内接收到discover报文，获取discover报文中的设备ID，查找第一表项中的设备ID，根据所述第一表项中的设备ID查找设备IP，并将设备IP放入第二表项中，禁锢设备IP；

若在老化时间内未接收到discover报文，且持续接收到decline报文攻击，对应持续刷新第一表项的老化时间,防止设备IP被禁锢到第二表项中。

优选的，防止设备IP被禁锢在第二表项中还包括将回收并老化设备IP的租约。

优选的，若在老化时间内未接收到discover报文，且在老化时间内未收到decline报文，则老化掉第一表项中设备IP信息，等待接收到decline报文的攻击后重新在第一表项中生成设备IP信息。

优选的，还预存有第三表项，用于分配新的设备IP；

若在老化时间内接收到重新发送的discover报文，从第三表项中选取一个IP作为分配的新的设备IP。

优选的，的第三表项包含正式租约表项、临时租约表项和未分配IP表项，依次序优先级从正式租约表项、临时租约表项及未分配IP表项中获取一个IP作为新的设备IP。