一种抵御MAC地址欺骗攻击的方法及设备

摘要

本发明公开了一种抵御MAC地址欺骗攻击的方法和装置，该方法包括：所述交换设备获取接收到的报文的源MAC地址，并判断所述源MAC地址是否配置绑定关系；如果所述判断结果为是，所述交换设备进一步判断所述报文的入端口属于与所述源MAC地址相应的信任端口或者非信任端口；当所述判断结果为信任端口时，所述交换设备转发所述报文，并根据所述报文学习所述源MAC地址；当所述判断结果为非信任端口时，所述交换设备丢弃所述报文。本发明提供的方法使网络中的重要设备避免遭受源MAC地址欺骗攻击。