[發(fā)明專利]一種基于ARP協(xié)議實時監(jiān)測子網(wǎng)內(nèi)IP沖突并實時告警的方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201611100640.5
• 申請日: 2016-12-02
• 公開（公告）號: CN106790745A
• 公開（公告）日: 2017-05-31
• 發(fā)明（設計）人: 邢慶杰
• 申請（專利權）人: 互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京萬慧達知識產(chǎn)權代理有限公司11111
• 代理人: 楊敏鋒,王榮

1.一種基于ARP協(xié)議實時監(jiān)測子網(wǎng)內(nèi)IP沖突并實時告警的方法，其特征在于，所述方法包括：

發(fā)送ARP請求報文，依次探測子網(wǎng)內(nèi)所有的IP，得到IP-MAC關系表，其中，在所述IP-MAC關系表中，IP與MAC一一對應；

監(jiān)聽子網(wǎng)內(nèi)的ARP報文，根據(jù)接收到的ARP報文中的源IP在所述IP-MAC關系表中查找與之對應的MAC；

判定IP-MAC關系表中的MAC與ARP報文中的MAC不同，根據(jù)所述源IP組裝ARP請求報文并發(fā)送，若得到多個ARP響應，則觸發(fā)告警。

2.根據(jù)權利要求1所述的方法，其特征在于，在得到所述IP-MAC關系表中，若某個IP收到多個ARP響應，則觸發(fā)告警。

3.根據(jù)權利要求1所述的方法，其特征在于，若根據(jù)所述源IP在所述IP-MAC關系表中無法查到對應的MAC或?qū)腎P，則將ARP報文中的源IP和MAC添加到所述IP-MAC關系表中。

4.根據(jù)權利要求3所述的方法，其特征在于，在所述根據(jù)所述源IP組裝ARP請求報文并發(fā)送后，若得到單個ARP響應，則更新所述源IP在所述IP-MAC關系表中的對應信息。

5.根據(jù)權利要求1-4任意一項所述的方法，其特征在于，接收所述告警后，判定IP存在沖突，更改沖突設備的IP地址。

6.一種基于ARP協(xié)議實時監(jiān)測子網(wǎng)內(nèi)IP沖突并實時告警的系統(tǒng)，其特征在于，所述系統(tǒng)包括：

生成模塊，用于發(fā)送ARP請求報文，依次探測子網(wǎng)內(nèi)所有的IP，得到IP-MAC關系表，其中，在所述IP-MAC關系表中，IP與MAC一一對應；

對比模塊，用于監(jiān)聽子網(wǎng)內(nèi)的ARP報文，根據(jù)接收到的ARP報文中的源IP在所述IP-MAC關系表中查找與之對應的MAC；

處理模塊，用于判定IP-MAC關系表中的MAC與ARP報文中的MAC不同，根據(jù)所述源IP組裝ARP請求報文并發(fā)送，若得到多個ARP響應，則觸發(fā)告警。

7.根據(jù)權利要求6所述的系統(tǒng)，其特征在于，所述處理模塊還用于：在得到所述IP-MAC關系表中，若某個IP收到多個ARP響應，則觸發(fā)告警。

8.根據(jù)權利要求6所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括更新模塊，用于若根據(jù)所述源IP在所述IP-MAC關系表中無法查到對應的MAC或?qū)腎P，則將ARP報文中的源IP和MAC添加到所述IP-MAC關系表中。

9.根據(jù)權利要求8所述的系統(tǒng)，其特征在于，所述更新模塊還用于在所述根據(jù)所述源IP組裝ARP請求報文并發(fā)送后，若得到單個ARP響應，則更新所述源IP在所述IP-MAC關系表中的對應信息。

10.根據(jù)權利要求6-9任意一項所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括IP更改模塊，用于接收所述告警后，判定IP存在沖突，更改沖突設備的IP地址。