一种检测地址解析协议ARP报文合法性的方法及装置

摘要

本发明公开了一种检测地址解析协议ARP报文合法性的方法及装置，应用于包括网关设备的系统中，所述方法包括以下步骤：所述网关设备接收ARP报文，判断所述ARP报文的入接口是否为三层接口；如果所述ARP报文对应的入接口为三层接口，则所述网关设备提取所述ARP报文中的发送端互联网协议IP地址，以所述ARP报文中的发送端IP地址为目的地址进行路由查找，获取对应的出接口信息；当获取的出接口信息与接收所述ARP报文的入接口信息一致时，所述ARP报文为合法的ARP报文；当获取的出接口信息与接收所述ARP报文的入接口信息不一致时，所述ARP报文为攻击报文。本发明实现了对非法ARP报文的检测。