基于边界接口等价类的域内源地址验证方法及装置

摘要

本发明实施例提供一种基于边界接口等价类的域内源地址验证方法及装置，该方法包括：根据边界路由器转发表生成子网入接口的ACL验证表，转发表中目的地址和下一跳接口分别为ACL验证表中源地址和入接口；边界路由器若接收到来自其他路由器的边界接口信息报文，则回复本地的边界接口信息，每个边界路由器利用收到的边界接口信息在本地分布式的生成边界接口等价类；边界路由器将本地的ACL验证表发送给接口等价类的其他接口；边界路由器将接收到的ACL验证表中的入接口更换为本地接口后，生成本地子网入接口的ACL验证表，用于源地址验证。该方法有效避免假阳性判断，支持一般化网络拓扑，支持任意路由架构，ACL验证表能够自适应更新。