[發明專利]安全的組播偵聽者發現協議窺探方法和裝置

有效

• 申請號: 201210052201.7
• 申請日: 2012-03-01
• 公開（公告）號: CN102546670A
• 公開（公告）日: 2012-07-04
• 發明（設計）人: 梁小冰
• 申請（專利權）人: 神州數碼網絡（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 陳麗燕

1.一種安全的組播偵聽者發現協議窺探(Multicast?Listener?Discovery?Snooping，MLD?Snooping)方法，其特征在于，包括以下步驟：

A、接收MLD報文，判斷MLD報文的類型；

B、當所述MLD報文為MLD普通組查詢報文時，根據預設的信任端口判斷是否對MLD普通組查詢報文進行轉發；當所述MLD報文為MLD成員關系報告報文時，根據預設的每個IP地址允許請求的最大組播組個數或通過監聽重復地址檢測(Duplicate?Address?Detection，DAD)獲取的地址信息，判斷是否對MLD成員關系報告報文進行轉發。

2.根據權利要求1所述的安全的組播偵聽者發現協議窺探方法，其特征在于，步驟B中，接收到MLD普通組查詢報文時，讀取所述MLD普通組查詢報文接收端口的端口號；判斷接收端口是否為預設的信任端口，如果是信任端口，則將所述MLD普通組查詢報文通過接收端口所在VLAN內除接收端口之外的其他所有端口轉發出去；否則，丟棄所述MLD普通組查詢報文。

3.根據權利要求1所述的安全的組播偵聽者發現協議窺探方法，其特征在于，步驟B中，當接收到MLD成員關系報告報文時，讀取所述MLD成員關系報告報文的源IP地址，查詢所述IP地址請求的組播組列表，判斷所述IP地址請求加入組播組的個數是否超出預設的每個IP地址允許請求的最大組播組個數；如果超出，則丟棄所述MLD成員關系報告報文；否則，讀取請求加入的組播組地址；

判斷所述讀取的組播組地址是否在所述IP地址的請求組播組地址列表中；如果在，則直接將MLD成員關系報告報文通過接收端口所在VLAN內預設的信任端口轉發出去；否則，先將所述組播組地址加入到所述IP地址的請求組播組地址列表中，再將MLD成員關系報告報文通過接收端口所在VLAN內預設的信任端口轉發出去。

4.根據權利要求1所述的安全的組播偵聽者發現協議窺探方法，其特征在于，所述通過監聽重復地址檢測獲取的地址信息包括，鄰居公告報文以太網頭部的源MAC地址、ICMP消息部分的目標IP地址、接收所述鄰居公告報文的VLANID和端口號；

步驟B中，當接收到MLD成員關系報告報文時，讀取攜帶的地址信息，包括所述MLD成員關系報告報文IP首部的源IP地址、以太網頭部的源MAC地址、接收所述MLD成員關系報告報文的VLAN?ID和端口號。

5.根據權利要求4所述的安全的組播偵聽者發現協議窺探方法，其特征在于，步驟B中，將所述讀取的地址信息與所述通過監聽重復地址檢測獲取的地址信息進行匹配；如能匹配，則將MLD成員關系報告報文通過接收端口所在VLAN內預設的信任端口轉發出去；否則，丟棄所述MLD成員關系報告報文。

6.一種安全的組播偵聽者發現協議窺探裝置，其特征在于，所述裝置包括：

MLD偵聽模塊，用于接收MLD報文，判斷MLD報文的類型；

第一判斷模塊，用于當所述MLD報文為MLD普通組查詢報文時，根據預設的信任端口判斷是否對所述MLD普通組查詢報文進行轉發；當所述MLD報文為MLD成員關系報告報文時，根據預設的每個IP地址允許請求的最大組播組個數或通過監聽重復地址檢測獲取的地址信息，判斷是否對所述MLD成員關系報告報文進行轉發。

7.根據權利要求6所述的組播偵聽者發現協議窺探裝置，其特征在于，所述第一判斷模塊用于接收到MLD普通組查詢報文時，讀取所述MLD普通組查詢報文接收端口的端口號，判斷接收端口是否為預設的信任端口，如果是信任端口，則將所述MLD普通組查詢報文通過接收端口所在VLAN內除接收端口之外的其他所有端口轉發出去；否則，丟棄所述MLD普通組查詢報文。