公开(公告)号：CN101494536B

公开(公告)日：2012-01-04

申请号：CN200910105537.3

申请日：2009-02-20

Applicant: 华为技术有限公司

Inventor： 赵永鹏

IPC: H04L9/00 ,  H04L29/06

Abstract: 本发明涉及网络通信领域，尤其涉及一种防ARP攻击的方法、装置和系统。该方法包括：配置链路层设备管理范围内的每台主机的网际协议IP地址和媒体访问控制MAC地址绑定；向网关发送包括主机IP地址和MAC地址绑定的ARP请求报文；接收所述网关根据所述ARP请求报文生成的ARP应答报文，并将所述ARP应答报文转发到相应主机。采用本发明实施例提供的技术方案，因为丢弃了所有主机向所述网关发送的ARP报文，并根据IP地址和MAC地址绑定向网关发送ARP请求报文，可以将所有主机发出的ARP报文被屏蔽在用户网络内，从而，解决了在链路层设备上防御针对网关设备的ARP攻击的问题。

公开(公告)号：CN118921337A

公开(公告)日：2024-11-08

申请号：CN202310513031.6

申请日：2023-05-08

Applicant: 华为技术有限公司

Inventor： 施大年 ,  谢于明 ,  张亮 ,  赵永鹏 ,  张忠刚

IPC: H04L49/20 ,  H04L43/0876 ,  H04L41/06

Abstract: 公开了一种流量镜像系统、流量镜像方法及装置、电子设备。该系统包括：控制设备、业务网络、镜像网络和分析设备；控制设备用于基于目标数据流确定业务网络中的目标网络设备，目标网络设备为传输目标数据流的网络设备；控制设备还用于向目标网络设备发送第一镜像指令；目标网络设备用于基于第一镜像指令，向业务网络中的第一网络设备发送目标数据流的镜像流量；第一网络设备用于通过镜像网络发送所述目标数据流的镜像流量。

公开(公告)号：CN101494536A

公开(公告)日：2009-07-29

申请号：CN200910105537.3

申请日：2009-02-20

Applicant: 华为技术有限公司

Inventor： 赵永鹏

IPC: H04L9/00 ,  H04L29/06

Abstract: 本发明涉及网络通信领域，尤其涉及一种防ARP攻击的方法、装置和系统。该方法包括：配置链路层设备管理范围内的每台主机的网际协议IP地址和媒体访问控制MAC地址绑定；向网关发送包括主机IP地址和MAC地址绑定的ARP请求报文；接收所述网关根据所述ARP请求报文生成的ARP应答报文，并将所述ARP应答报文转发到相应主机。采用本发明实施例提供的技术方案，因为丢弃了所有主机向所述网关发送的ARP报文，并根据IP地址和MAC地址绑定向网关发送ARP请求报文，可以将所有主机发出的ARP报文被屏蔽在用户网络内，从而，解决了在链路层设备上防御针对网关设备的ARP攻击的问题。