一种实现单播反向路径转发URPF检查的方法及装置

摘要

本发明公开了一种实现单播反向路径转发URPF检查的方法及装置，该方法包括：获取报文的源IP地址及入端口；根据所述源IP地址在路由转发表中查找到匹配路由后进行URPF检查时，在所述路由转发表中查询IP地址对应的索引标识及索引，如所述源IP地址对应的索引标识为ECMP组索引标识，则根据查询到的ECMP组索引到配置的ECMP组索引与端口的映射信息中查询所述源IP地址对应的出端口，并判断查询到的所述出端口是否与所述入端口匹配，本发明提供的方法及装置，特别针对报文来源端口为“ECMP组”和/或“链路聚合组端口”的情况，能有效地防范网络中通过修改源地址而进行的恶意攻击行为的发生，拓展了传统URPF检查的适用场景。