一种防MAC泛洪攻击的方法及装置

摘要

本申请提供一种防MAC泛洪攻击的方法及装置，所述方法应用于网管服务器，所述方法包括：接收到所述网关设备上传的MAC地址；所述MAC地址包括所述网关设备的MAC地址，以及所述网关设备所在网段的终端设备的MAC地址；然后基于所述网关设备上传的MAC地址创建MAC地址集，并向各接入交换机下发所述MAC地址集，以使得各接入交换机基于所述MAC地址集生成防MAC泛洪攻击的MAC地址白名单。本申请有效地防护了MAC泛洪攻击，并且避免了正常的报文被泛洪处理，导致目标局域网的通信效率下降的问题。