一种针对ARP泛滥攻击的防范方法

摘要

本发明提供了一种针对ARP泛滥攻击的防范方法，该方法根据接收到的地址解析协议请求报文或地址解析协议应答报文中的IP地址，由运行地址解析协议的设备构造新的地址解析协议请求报文，再次发送该地址解析协议请求报文，以主动确认地址映射关系的正确性；运行地址解析协议的设备设置发送计数器，利用发送抑制功能避免重复发送大量的地址解析协议请求报文，通过发送计数器对存在地址映射关系或临时地址映射的IP地址的地址解析协议请求报文进行计数，以实现发送抑制功能。本发明方法能保证地址映射关系的正确性，从而防止地址解析协议伪冒或泛滥攻击所造成的广播网络转发故障，使数据在物理网络层面的转发正常进行。