一种无线局域网中防止攻击AP设备的方法

摘要

本发明公开了一种无线局域网中防止攻击AP设备的方法，包括：AP设备与局域网交换机LSW连接并发送链路层发现协议LLDP到局域网交换机LSW中，局域网交换机LSW生成该AP设备的第一静态MAC表项，数据控制平台生成AP设备的第一流表和第一数据源；AP设备与无线接入控制器AC建立连接，无线接入控制器AC生成该AP设备的静态ARP表项和第二静态MAC表项，数据控制平台生成AP设备的第二流表和第二数据源；局域网交换机LSW将接收到的MAC报文与第一静态MAC表项进行匹配，数据控制平台将MAC报文与AP设备的第一流表进行匹配。本发明有效的防止攻击用户劫持互联网发送给AP设备下面的无线终端的流量。