JP2001506089A - Ｄｈｃｐを用いてネットワークにおける学習されたｉｐアドレスをオーバライドする方法 - Google Patents

Abstract

(57)【要約】 本発明の好適な実施形態は、クライアント・システムのネットワークにおけるＩＰパケットをルート付けする方法及び装置を含む。ルータは、ＩＰパケットをクライアント・システムとサーバ・システムとの間で送る。詳細には、ルータは、１つ以上の「ルート」を含むように事前構成できる。各ルートは、ＩＰアドレスとクライアント・システムとの間のマッピングである。ルータはまた、他のルータからＩＰパケットの解析によりルートを学習し得る。ルータにより知られたルートは、ルート・テーブルに含まれるのが好ましい。ルータはまた、ネットワーク内のクライアント・システムに対するＩＰアドレスのＤＨＣＰ割り当てをモニタする。ＩＰアドレスのＤＨＣＰ割り当てが検出されると、ルータは、新しく割り当てられたＩＰアドレスと対応クライアント・システムとを関連付ける新しいルートを生成する。その新しいルートはマークされ、そのためそれは後続のＤＨＣＰ割り当てによりただ重ね書きされ得る。次いで、ルータは、新しいルートを含むようルート・テーブルを更新し、その新しいルートにより無効にされた学習されたルートをルート・テーブルから除去する。このようにして、本発明は、動的に割り当てられたＩＰアドレスが学習されたルートをオーバーライドするのを可能にする。

Description

【発明の詳細な説明】 ＤＨＣＰを用いてネットワークにおける学習されたＩＰアドレスを オーバライドする方法 発明の分野 本発明は一般的にコンピュータ・ネットワークにおけるセキュリティに関する 。詳細には、本発明は、マルチサーバ環境においてＩＰアドレスをクライアント ・システムに対して割り当てる方法及び装置に関する。 発明の背景 インターネット・プロトコルを用いるコンピュータ・ネットワークは、通常「 ＩＰアドレス」と呼ばれる。ＩＰネットワーク内で、ホスト・システム及び他の オブジェクトは、インターネット・プロトコル・アドレス（ＩＰアドレス）とし て知られている３２ビット番号により識別される。ＩＰアドレスは、ＩＰネット ワーク内で送られたメッセージの送信元（ソース）及び宛先（デスティネーショ ン）を識別するための単純な機構を提供する。 伝統的に、ＩＰネットワーク内のオブジェクトを識別するＩＰアドレスは、ネ ットワーク構成中静的に割り当てられてきた。このタイプの割り当てを用いて、 ルータ及び他のネットワーク構成要素は、オブジェクトとそれらのＩＰアドレス とを相関させる静的に割り当てられた結合を用いるため事前構成される。一般的 に、このアドレス割り当て方法は、理想的ではない場合、限定数のオブジェクト が含まれかつ各オブジェクトに割り当てられたＩＰアドレスがまれにしか変わら ないネットワークにおいて適切であることが立証された。 大きくまたは急速に変化するネットワークにおいて、ＩＰアドレスの静的割り 当ては多くの場合不適切である。その結果、ＩＰアドレスを動的に学習すること ができる若干の方法が開発された。例えば、幾つかのＩＰネットワークにおいて 、ルータはクライアント・システムから受け取ったＩＰパケットを解析する。こ れらのパケットの中の送信元アドレスは、ルータ内のルートを更新するため、抽 出され用いられる。不都合にも、クライアント・システムは、ＩＰパケットに含 ま れる送信元アドレスを捏造し得る。これは、ルータが捏造されたＩＰアドレスを 再学習するようだます。したがって、ＩＰアドレス学習は、クライアント・シス テムが送信元ＩＰアドレスを捏造しないことが信用できない環境において安全で ないかも知れない。 この問題を処理するため、幾つかのルータは学習してしまったアドレスをロッ クする。これらのルータは、非活動の事前定義された期間が過ぎるまで関心のＩ Ｐアドレスについてのルートを再学習するのを拒絶する。このロッキングにより 、ルータがＩＰアドレスを再割り当てするようだまされるという危険なしに、ク ライアント・システムがＩＰアドレスを使用し続けることが可能である。非活動 の期間により、クライアント・システムを新しいＩＰアドレスに移動し、ルータ はクライアント・システムの新しいＩＰアドレスを自動的に学習することが可能 となる。 ネットワーク内のＩＰアドレスは、ますますサーバ・システムにより動的ホス ト構成プロトコル（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）(ＤＨＣＰ)を用いて割り当てられている。ＤＨＣＰプロトコ ルを用いるネットワークにとって、１つ以上のＤＨＣＰサーバは、ＩＰアドレス を要求するメッセージを聞く。可能ならば、ＤＨＣＰサーバは、次いで、メッセ ージを送るクライアント・システムに対してＩＰアドレスを割り当てる。次いで 、新しく割り当てられたＩＰアドレスは、ＤＨＣＰサーバによりクライアント・ システムに送られるメッセージに含まれる。ＩＰアドレスは、クライアント・シ ステムに対して「リース(ｌｅａｓｅ)」される。それらのリースを周期的に更新 することをしないクライアント・システムは、それらの割り当てられたＩＰアド レスを解放するかも知れない。 一般的に、ＩＰアドレスをクライアント・システムに対して割り当てるためＤ ＨＣＰサーバを使用することは、非常に有益であることが立証された。これは、 特に、多数のクライアント・システムを含むネットワークにおいて真実である。 不都合にも、ＩＰアドレスを学習するルータがＤＨＣＰサーバ・システムにより 割り当てられるＩＰアドレスを学習することを可能にする安全な機構は現在存在 しない。 発明の概要 本発明の好適な実施形態は、マルチサーバのネットワーク化された環境におい てＩＰアドレスをクライアント・システムに対して割り当てる方法及び装置を含 む。詳細には、本発明にとっての好適な環境は、一連のクライアント・システム 及び一連のサーバ・システムを含むコンピュータ・ネットワークである。各クラ イアント・システムは対応するケーブル・モデムに接続され、該ケーブル・モデ ムは次いでルータに接続される。ネットワークは、インターネットＲＦＣ１５４ １に定義された動的ホスト構成プロトコル（ＤＨＣＰ）に従ってＩＰアドレスの 割り当てを与える１つ以上のＤＨＣＰサーバを含む。 ルータは、ＩＰパケットをクライアント・システムとサーバ・システムとの間 で送る。詳細には、ルータは、１つ以上の「ルート」を含むよう事前構成される ことができる。各ルートは、ＩＰアドレスとクライアント・システムとの間のマ ッピングである。ルータにより知られたルートはルート・テーブルに含まれるの が好ましい。ルータがＩＰパケットを受け取ると、ルータはパケットの宛先アド レスをパケット・ヘッダから抽出する。次いで、ルータは、受け取ったＩＰパケ ットの宛先アドレスと整合するルートについてルート・テーブルを探索する。ル ータが整合するルートを見つけた場合、ルータは、整合するルートに含まれるＩ Ｐパケットをクライアント・システムに転送する。 ルータは、クライアント・システムから受け取ったＩＰパケットを調べる。こ れらのパケットに含まれている送信元ＩＰアドレスが、ルータにより抽出されて 用いられ、新しいルートをクライアント・システムに対して確立する。これは、 ＩＰアドレス「学習」として知られている。一旦ＩＰアドレスが学習されると、 それは「ロック」される。ロッキングは、ＩＰアドレスが所定の時間期間が経過 するまで再学習されるのを阻止する。これは、他のクライアント・システムがＩ Ｐ送信元アドレスを捏造してルータがルートを不正に再学習するのを阻止する。 ＤＨＣＰプロトコルを用いて、クライアント・システムは、動的に割り当てら れたＩＰアドレスをＤＨＣＰサーバ・システムから要求して受け取る。ルータは 、ＤＨＣＰサーバ・システムによりクライアント・システムに送られるＤＨＣＰ ＡＣＫメッセージを聞く。ＤＨＣＰＡＣＫメッセージは、特定のクライアント・ シ ステムに割り当てられてしまったＩＰアドレスを含む。ルータがＤＨＣＰＡＣＫ メッセージを検出すると、ルータはクライアント・システムに対して割り当てら れたＩＰアドレスを抽出する。ＤＨＣＰＡＣＫメッセージに含まれるＩＰアドレ スを用いて、ルータは、ＩＰアドレスを要求するクライアント・システムのＩＰ アドレスを「学習」する。次いで、ルータはルートをそのルート・テーブルに加 える。新しいルートは、それがＤＨＣＰサーバにより割り当てられてしまったこ とを示すためマークされる。その後、ルータは、このＩＰアドレスがＤＨＣＰサ ーバ・システムにより再割り当てされる場合そのＩＰアドレスを再学習するのみ である。 幾つかのケースにおいては、学習されたＩＰアドレスは、ルータのルート・テ ーブル内に初めから構成されているルートと競合するであろう。これらのケース においては、競合するルートは、ルート・テーブルから取り除かれる。このよう にして、本発明は、動的に割り当てられたＩＰアドレスを反映するルートが既に 構成されているルートに取って代わるのを可能にする。 本発明の利点は、一部、以下の説明において記載され、また一部、その記載か ら当業者により理解されるであろうし、また本発明の実施により学び得る。本発 明の利点は、特に添付の請求の範囲により指摘される構成要素及び組合わせ及び その均等物により実現されまた達成されるであろう。 図面の簡単な説明 この明細書の一部に組み込まれその一部を構成する添付図面は、本発明の若干 の実施形態を図示し、この記載と共に本発明の原理を説明するのに役立つ。 図１は、本発明の好適な実施形態にとって代表的環境として示されるコンピュ ータ・ネットワークのブロック図である。 図２は、本発明の好適な実施形態により用いられるルータのブロック図である 。 図３は、本発明の好適な実施形態において用いられるＤＨＣＰメッセージのブ ロック図である。 図４は、本発明のＩＰアドレスを学習する方法の好適な実施形態と関連したス テップを示すフローチャートである。 好適な実施形態の詳細な説明 ここで本発明の好適な実施形態に詳細に言及するが、その実施形態の例は添付 図面に図示されている。可能なときはいつでも、同一参照番号が同一または類似 の構成要素を言及するため図面全体を通して用いられている。 図１において、コンピュータ・ネットワーク１００が本発明の代表的環境とし て示されている。構造的には、コンピュータ・ネットワーク１００は一連のクラ イアント・システム１０２を含み、その一連のクライアント・システム１０２の うちのクライアント・システム１０２ａから１０２ｆが示されている。各クライ アント・システム１０２は、図１に示されるパーソナル・コンピュータを含むが それに限定されない異なるデバイスの範囲から選択されてよい。ケーブル・モデ ム１０４が各クライアント・システム１０２に接続されている。各ケーブル・モ デム１０４は、ついでケーブル・ルータ１０６に接続されている。ケーブル・ル ータ１０６及びケーブル・モデム１０４の使用はまた例示を意図し、他のネット ワーキング技術及びトポロジーが等しく実際に役立つことが認められるべきであ る。多数の異なるケーブル・モデム及びケーブル・ルータが種々の製造業者から 入手可能であることがまた認められるはずである。特に、ケーブル・モデム１０ ４はＣｙｂｅｒＳＵＲＦケーブル・モデムであってよく、ケーブル・ルータ１０ ６はＣａｂｌｅＭＡＳＴＲケーブル・ルータであってよく、両方ともモトローラ 社により供給される。 ルータ１０６が図２にコンピュータ・システム２０２を含むよう詳細に示され 、そのコンピュータ・システム２０２は次いで１つまたは複数のプロセッサ２０ ４及びメモリ２０６を含む。入力デバイス２０８及び出力デバイス２１０は、コ ンピュータ・システム２０２に接続されており、ディスク・ドライブ、キーボー ド、モデム、ネットワーク・アダプタ、プリンタ及びディスプレイのような広範 囲の種々のＩ／Ｏデバイスを表す。任意の種類の適切なディスク・ドライブのう ちのディスク・ドライブ２１２が、コンピュータ・システム２０２に接続されて 示されている。ルータ・プロセス２１４及びルート・テーブル２１６は、コンピ ュータ・システム２０２のメモリ２０６内に常駐するよう示されている。ルート ・テーブル２１６は、クライアント・システム１０２と対応ＩＰアドレスとを関 連付ける１つ以上の「ルート」を含む。例として、ルート・テーブル２１６に含 まれ ている１つ以上のルートがルータ１０６の構成の一部として手動で追加されたと 仮定する。ルータ１０６がＩＰパケットを受け取ると、ルータ・プロセス２１４ はパケット・ヘッダに含まれている宛先アドレスを抽出する。次いで、ルータ・ プロセス２１４は、受け取ったＩＰパケットの宛先アドレスと整合するルートに 含まれるルート・テーブルを探索する。ルータが整合するルートを見つけた場合 、ルータ・プロセス２１４は、整合するルートに含むがクライアント・システム １０２にＩＰパケットを転送する。 ルータ１０６は、クライアント・システム１０２から受け取るＩＰパケットを 解析する。これらのパケットに含まれている送信元ＩＰアドレスがルータ１０６ により抽出され、ルート・テーブル２１６を修正するため用いられ、これらのＩ Ｐパケットに含まれている送信元アドレスを反映する新しいルートを確立する。 これは、ＩＰアドレス「学習」として知られている。一旦ＩＰアドレスが学習さ れると、それは「ロック」される。ロッキングは、ルータ１０６が非活動の所定 の時間期間が経過するまでＩＰアドレスと関連したルートを再学習するのを阻止 する。この文脈では、ルートは非活動であり、ルータ１０６はそのルートと関連 したＩＰアドレスと整合する送信元アドレスを有するいずれのＩＰパケットも含 まない。これは、他のクライアント・システム１０２がＩＰ送信元アドレスを捏 造してルータがルートを不正に再学習するようだますのを阻止する。 コンピュータ・ネットワーク１００はまた一連のサーバ・システム１０８を含 み、その一連のサーバ・システム１０８のうちのサーバ・システム１０８ａから １０８ｅが示されている。各サーバ・システム１０８はケーブル・ルータ１０６ に接続されている。一般的に、サーバ・システム１０８は、コンピュータ・ネッ トワーク内に見つけられる広範囲のサーバ・システムを表すことを意図している 。 ＤＨＣＰサーバ・システム１１０はまた、コンピュータ・ネットワーク１００ に含まれ、ケーブル・ルータ１０６に接続されている。ＤＨＣＰサーバ・システ ム１１０は、動的ホスト構成プロトコル（ＤＨＣＰ）を実行するコンピュータま たは他のシステムである。機能的には、ＤＨＣＰサーバ・システム１１０は、ネ ットワーク１００内のＩＰアドレスの割り当てを提供する。図１は単一のＤＨＣ Ｐサーバ・システム１１０のみを示すが、追加のＤＨＣＰサーバ・システム１１ ０が本発明の精神から離れることなく用いられてもよいことは理解されるべきで ある。図１の種々の構成要素間の接続が論理的接続を表すことを意図しているこ とがまた認められるべきである。これらの接続に用いられる物理的トポロジーは 図１に示されるものから変え得る。 クライアント・システム１０２とＤＨＣＰサーバ・システム１１０との間で送 られるＤＨＣＰメッセージにとって好適なフォーマットが、図３に示され、全体 的に３００で示されている。構造的には、ＤＨＣＰメッセージは、ｏｐフィール ド３０２、ｙｉａｄｄｒフィールド３０４、ｃｈａｄｄｒフィールド３０６及び ｏｐｔｉｏｎｓ（オプションズ）フィールド３０８を含む(図３をよく見ると、 各メッセージがまた多数の他のフィールドを含むことを示している。簡潔のため 、これらのフィールドは特に説明しない。)。機能的には、各ＤＨＣＰメッセー ジは、ＤＨＣＰＤＩＳＣＯＶＥＲ、ＤＨＣＰＯＦＦＥＲ、ＤＨＣＰＲＥＱＵＥＳ ＴまたはＤＨＣＰＡＣＫのようなタイプを有する。各ＤＨＣＰメッセージのタイ プは、ｏｐｔｉｏｎｓフィールド３０８に符号化される。ｏｐｔｉｏｎｓフィー ルド３０８はまた、ベンダー特定情報の符号化を含む多くの他の目的のため用い られる。各ＤＨＣＰメッセージは、それがクライアント・システム１０２とＤＨ ＣＰサーバ・システム１１０のうちのいずれから送られているかを指示するため マークされる。このマーキングは、ｏｐフィールド３０２をＢＯＯＴＲＥＱＵＥ ＳＴまたはＢＯＯＴＲＥＰＬＹをセットすることにより実行される。メッセージ 内で、ｙｉａｄｄｒフィールド３０４は、ＤＨＣＰメッセージの成る一定のタイ プに対して、ＩＰアドレスがＤＨＣＰサーバ１１０からクライアント・システム １０２へ渡されることを含む。ｃｈａｄｄｒフィールド３０６は、クライアント ・システム１０２の機械アドレス（これはまた「ＭＡＣ」アドレスとして知られ ている。）のため用いられる。 本発明の実施形態は、ＤＨＣＰサーバ１１０により割り当てられたＩＰアドレ スを学習する方法を含む。詳細には、ＤＨＣＰサーバ１１０により割り当てられ たＩＰアドレスを学習するためルータ１０６により用いられる方法が、図４に示 され、全体的に４００で示されている。方法４００はステップ４０２で始まり、 そこでルータ１０６は図３に示されるタイプのＤＨＣＰメッセージを受け取る。 ステップ４０４で、ルータ・プロセス２１４は、受け取ったメッセージを検査し て、ＤＨＣＰＡＣＫが受け取られかを判断する。一般的に、これは、受け取った メッセージのｏｐｔｉｏｎｓフィールド３０８の検査により実行される。 受け取ったメッセージがＤＨＣＰＡＣＫである場合、方法４００の実行はステ ップ４０６で継続する。ステップ４０６で、ルータ・プロセス２１４は、ＤＨＣ ＰＡＣＫメッセージのｙｉａｄｄｒフィールド３０４に含まれているＩＰアドレ スを抽出する。ＤＨＣＰプロトコルに従って、抽出されたＩＰアドレスは、クラ イアント・システム１０２による使用のためＤＨＣＰサーバ１１０により割り当 てられてしまう。 ステップ４１０で、ルータ・プロセス２１４は、ステップ４０６で抽出された ＩＰアドレスを用いて、クライアント・システム１０２のためのルートを生成す る。ルートは、ＤＨＣＰサーバ１１０により割り当てられたＩＰアドレスで指向 されたＩＰパケットがクライアント・システム１０２に向けて送られるべきであ ることをルータ１０６に告げるマッピングである。ステップ４１０で、ルータ・ プロセス２１４は、新しいルートを含むようルート・テーブル２１６を更新する 。ルータ・プロセス２１４は、新しいルートが割り当てられたＤＨＣＰであるに とを指示するようその新しいルートをマークすることが重要である。その後、ル ータ１０６がステップ４０６で抽出された同じＩＰアドレスを再割り当てする別 のＤＨＣＰＡＣＫを受け取る場合、ルータ・プロセス２１４はこのルートをオー バーライドするのみである。 続くステップ４１２で、ルータ・プロセス２１４は、ルート・テーブル２１６ から無効または失効の（ｓｔａｌｅ）エントリーを除去する。本発明の目的のた め、「失効の」エントリーは、ステップ４１０でルータ・プロセス２１４により 追加された新しいルートにより無効にされるルート・テーブル２１６に含まれた ルートを先に学習される。こうして、クライアント・システム１０２をＤＨＣＰ サーバ１１０により割り当てられたＩＰアドレスとは異なるＩＰアドレスと関連 付ける先に学習されたルートが、ルート・テーブル２１６から取り除かれる。さ らに、ＤＨＣＰサーバ１１０により割り当てられたＩＰアドレスをＩＰアドレス を要求するクライアント・システムでないタライアント・システム１０２と関連 付 ける先に学習されたルートがまた、ルート・テーブル２１６から取り除かれる。 このようにして、クライアント・システム１０２に対してＤＨＣＰサーバ１１０ により割り当てられたＩＰアドレスは、先に学習されたルートをオーバーライド する。ルータ１０６の中に静的に構成されるルートは取り除かれないことは重要 である。こうして、本発明は、ネットワークが静的に割り当てられた１つ以上の ＩＰアドレスを含むところで用いられ得る。 ステップ４１４で、ルータ１０６は、クライアント・システム１０２による受 け取りのためＤＨＣＰＡＣＫメッセージをモデム１０４に向けて送る。ルータ・ プロセス２１４がステップ４１４で受け取ったメッセージがＤＨＣＰＡＣＫメッ セージでないと判断した場合、ステップ４１４はまた実行される。 この明細書で開示された本発明の記載及び実施の考慮から他の実施形態が当業 者には明らかであろう。この記載及び事例は例示のみと考えられ、本発明の真の 範囲は以下の請求の範囲及びその均等物により指示されることが意図されている 。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 リム，スウィー・ビー アメリカ合衆国カリフォルニア州95014, クーパーチノ，ティンバー・スプリング・ コート 11691 (72)発明者 ツィリゴティス，パナジオティス アメリカ合衆国カリフォルニア州94040, マウンテン・ビュー，ウエスト・エル・カ ミノ・リアル 801 ナンバー 142 (72)発明者 ワング，トーマス・ケイ アメリカ合衆国カリフォルニア州94566, プレザントン，マタロ・コート 1118 (72)発明者 ゴードマン，ロバート・ジェイ アメリカ合衆国カリフォルニア州94303, パロ・アルト，ホリー・オーク・ドライブ 755 (72)発明者 パトリック，マイケル・ダブリュー アメリカ合衆国マサチューセッツ州02702, アソネット，エリザベス・ドライブ ９

Claims (1)

1. 【特許請求の範囲】 １． ルータに接続されている１つ以上のクライアント・システムを含むコンピ ュータ・ネットワークであって、前記ルータは１つ以上のルートを含み、各ルー トはＩＰアドレスをクライアント・システムに対してマッピングするコンピュー タ・ネットワークにおいてパケットをルート付けする方法において、 指定されたＩＰアドレスの指定されたクライアント・システムに対する割り当 てを検出するステップであって前記ルータにより実行されるステップと、 指定されたＩＰアドレスを指定されたクライアント・システムに対してマッピ ングする新しいルートを前記ルータ内に生成するステップであって前記ルータに より実行されるステップと、 新しいルートが後続のＤＨＣＰアドレス割り当てによりただ重ね書きされ得る ように当該新しいルートをマークするステップであって前記ルータにより実行さ れるステップと、 前記ルータ内に記憶されているルートであって新しいルートにより無効にされ る当該ルートを削除するステップであって前記ルータにより実行されるステップ と、 ＩＰパケットを前記ルータ内に記憶されているルートに従ってルート付けする ステップであって前記ルータにより実行されるステップと を備える方法。 ２． 前記ネットワークはＤＨＣＰサーバを含み、 指定されたＩＰアドレスの指定されたクライアント・システムに対する割り当 てを検出する前記ステップはさらに、前記ＤＨＣＰサーバにより送られたＤＨＣ ＰＡＣＫであって指定されたクライアント・システムに割り当てられた指定され たＩＰアドレスを含むＤＨＣＰＡＣＫを検出するステップであって前記ルータに より実行されるステップを備える請求項１記載の方法。 ３． 前記ルータ内に記憶されているルートであって新しいルートにより無効に される当該ルートを削除する前記ステップはさらに、指定されたクライアント・ システムを指定されたＩＰアドレスでないＩＰアドレスと関連付けるルートを削 除するステップであって前記ルータにより実行されるステップを備える請求項１ 記載の方法。 ４． 前記ルータ内に記憶されているルートであって新しいルートにより無効に される当該ルートを削除する前記ステップはさらに、指定されたＩＰアドレスを 指定されたクライアント・システムでないクライアント・システムと関連付ける ルートを削除するステップであって前記ルータにより実行されるステップを備え る請求項１記載の方法。 ５． 前記ルータ内に記憶されている１つ以上のルートが、前記ルータの構成中 に確立される請求項１記載の方法。 ６． 前記ルータの構成中に確立されたルートは、新しいルートを前記ルータ内 に生成する前記ステップ及び前記ルータ内に記憶されているルートを削除する前 記ステップにより変えられない請求項５記載の方法。 ７． ルータに接続された１つ以上のクライアント・システムを含むコンピュー タ・ネットワークにおいてパケットをルート付けするため前記媒体に形成された コンピュータ読取り可能なコードを有するコンピュータが使用可能な媒体であっ て、前記ルータは１つ以上のルートを含み、各ルートはＩＰアドレスをクライア ント・システムに対してマッピングする、コンピュータが使用可能な媒体を備え るコンピュータ・プログラム製品において、 コンピュータ・システムが指定されたＩＰアドレスの指定されたクライアント ・システムに対する割り当てを検出するようにさせるべく構成された第１のコン ピュータ読取り可能なプログラム・コード・デバイスと、 前記コンピュータ・システムが指定されたＩＰアドレスを指定されたクライア ント・システムに対してマッピングする新しいルートを前記ルータ内に生成する ようにさせるべく構成された第２のコンピュータ読取り可能なプログラム・コー ド・デバイスと、 前記コンピュータ・システムが前記新しいルートによる無効される、前記ルー タ内に記憶されているルートを削除するようにさせるべく構成された第３のコン ピュータ読取り可能なプログラム・コード・デバイスと、 前記コンピュータ・システムが前記ルータ内に記憶されているルートに従って ＩＰパケットをルート付けするようにさせるべく構成された第４のコンピュータ 読取り可能なプログラム・コード・デバイスと を備えるコンピュータ・プログラム製品。 ８． 前記第１のコンピュータ読取り可能プログラム・コード・デバイスはさら に、前記コンピュータ・システムが指定されたクライアント・システムに対して ＤＨＣＰサーバにより送られたＤＨＣＰＡＣＫメッセージであって指定されたク ライアント・システムに割り当てられた指定されたＩＰアドレスを含むＤＨＣＰ ＡＣＫメッセージを検出するようにさせるべく構成された第５のコンピュータ読 取り可能プログラム・コード・デバイスを備える請求項７記載のコンピュータ・ プログラム製品。 ９． 前記第３のコンピュータ読取り可能プログラム・コード・デバイスは、前 記コンピュータ・システムが指定されたクライアント・システムを指定されたＩ ＰアドレスでないＩＰアドレスと関連付ける、前記ルータ内に記憶されているル ートを削除するようにさせるべく構成されている請求項８記載のコンピュータ・ プログラム製品。 １０． 前記第３のコンピュータ読取り可能プログラム・コード・デバイスは、 前記コンピュータ・システムが指定されたＩＰアドレスを指定されたクライアン ト・システムでないクライアント・システムと関連付ける、前記ルータ内に記憶 されているルートを削除するようにさせるべく構成されている請求項８記載のコ ンピュータ・プログラム製品。 １１． 前記ルータ内に記憶されているルートの１つ以上が前記ルータの構成中 に確立される請求項８記載のコンピュータ・プログラム製品。 １２． 前記ルータの構成中に確立されたルートは、前記第２のコンピュータ読 取り可能プログラム・コード・デバイス及び前記第３のコンピュータ読取り可能 プログラム・コード・デバイスにより変えられない請求項１１記載のコンピュー タ・プログラム製品。 １３． ルータに接続された１つ以上のクライアント・システムを含むコンピュ ータ・ネットワークであって前記ルータは１つ以上のルートを含み、各ルートは ＩＰアドレスをクライアント・システムにマッピングするコンピュータ・ネット ワークにおいてパケットをルート付けする装置において、 コンピュータ・システムが指定されたＩＰアドレスの指定されたクライアント ・システムに対する割り当てを検出するようにさせるべく構成された第１の部分 と、 前記コンピュータ・システムが指定されたＩＰアドレスを指定されたクライア ント・システムに対してマッピングする新しいルートを前記ルータ内に生成する ようにさせるべく構成された第２の部分と、 前記コンピュータ・システムが前記新しいルートにより無効にされる、前記ル ータ内に記憶されているルートを削除するようにさせるべく構成された第３の部 分と、 前記コンピュータ・システムが前記ルータ内に記憶されているルートに従って ＩＰパケットをルート付けするようにさせるべく構成された第４の部分と を備える装置。 １４． 前記第１の部分はさらに、前記コンピュータ・システムが指定されたク ライアント・システムに対してＤＨＣＰサーバにより送られたＤＨＣＰＡＣＫメ ッセージであって指定されたクライアント・システムに対して割り当てられた指 定されたＩＰアドレスを含むＤＨＣＰＡＣＫメッセージを検出するようにさせる べく構成された第５の部分を備える請求項１３記載の装置。 １５． 前記第３の部分は、前記コンピュータ・システムが指定されたクライア ント・システムを指定されたＩＰアドレスでないＩＰアドレスと関連付ける、前 記ルータ内に記憶されているルートを削除するようにさせるべく構成されている 請求項１４記載の装置。 １６． 前記第３の部分は、前記コンピュータ・システムが指定されたＩＰアド レスを指定されたクライアント・システムでないクライアント・システムと関連 付ける、前記ルータ内に記憶されているルートを削除するようにさせるべく構成 されている請求項１４記載の装置。 １７． 前記ルータ内に記憶されているルータの１つ以上が、前記ルータの構成 中に確立される請求項１３記載の装置。 １８． 前記ルータの構成中に確立されたルートは、前記第２の部分及び第３の 部分により変えられない請求項１７記載の装置。