申请/专利权人：广州锦行网络科技有限公司

申请日：2020-08-25

公开（公告）日：2021-01-12

公开（公告）号：CN112217687A

主分类号：H04L12/26(20060101)

分类号：H04L12/26(20060101);H04L12/741(20130101);H04L29/12(20060101);H04L12/747(20130101)

优先权：

专利状态码：有效-授权

法律状态：2021.07.16#授权;2021.01.29#实质审查的生效;2021.01.12#公开

摘要：本发明提供了一种实现任意IP地址ping回复的方法，涉及网络安全领域。本发明提供了一种实现任意IP地址ping回复的方法，应用于一台装有OpenvSwitch和SDN控制器RYU的Linux虚拟机创建虚拟网桥，并将OpenvSwitch的物理网卡加入虚拟网桥，并将物理网卡设为混杂模式，编写SDN控制器代码，对指定IP段的ARP或ICMP请求回复ARP或ICMP应答，对其他数据包进行drop操作，不指定IP段时，任意IP地址的ARP和ICMP包回复应答。本发明通过将OpenvSwitch和SDN控制器RYU结合，实现了对任意IP地址的ping回复。

主权项：1.一种实现任意IP地址ping回复的方法，应用于一台装有OpenvSwitch和SDN控制器RYU的Linux虚拟机，其特征在于，包括如下步骤：配置步骤，包括：在OpenvSwitch虚拟交换机上创建一个bridge虚拟网桥s1；在创建的所述bridge虚拟网桥s1中加入虚拟机物理网卡eth0；进行虚拟机物理网卡eth0或路由配置，使虚拟机能接收到所有经过它的数据流；编写RYU控制模块代码，配置流表规则，所述流表规则规定对指定IP段的ARP请求或ICMP请求下发回复ARP应答包或回复ICMP应答包的流表规则，对其他数据包下发drop数据包的流表规则；启动SDN控制器RYU，并将OpenvSwitch虚拟交换机的Controller控制器指定为所述SDN控制器RYU；ping回复步骤，OpenvSwitch虚拟交换机内核模块从物理网卡eth0接收新数据包，并根据对应所述新数据包的流表规则进行相应处理。

全文数据：

权利要求：

百度查询： 广州锦行网络科技有限公司 一种实现任意IP地址ping回复的方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD