一种使用TCAM进行ARP防御的方法

摘要

本发明涉及一种使用TCAM进行ARP防御的方法，主要是使用TCAM对含有特征信息的ARP数据包进行匹配，来提高网络设备对ARP欺骗及攻击行为的检测处理速度，同时可减轻网络设备CPU负担，加强网络设备的安全防御功能。本发明是使用TCAM技术则将大部分的功能通过硬件来完成，TCAM是一种三态内容寻址存储器，具有查找速度快、操作简单的优点，使用TCAM来进行查找时，整个表项空间的所有数据在同一时刻被查询，查找速度不受表项空间数据大小影响，每个时钟周期完成一次查找，查询相当快，这样在进行ARP防御的时候就会将防御功能对CPU的影响降到最低，保证设备的正常转发。