JP2003051834A - Ｍａｃブリッジのアドレス管理方法及び接続可能端末数管理機能付きｍａｃブリッジ - Google Patents

Abstract

(57)【要約】 【課題】 ポートに接続できる端末数の上限数を設け
て、この上限数内でポートに接続できる端末数を管理す
ることで利用者に対して公平な中継サービスを提供でき
る接続端末数管理機能付きＭＡＣブリッジを得る。 【解決手段】 ＭＡＣブリッジ１にポートＡ、Ｂ、Ｃ毎
に接続できる端末台数の上限値を示した接続端末可能情
報を記憶したポート管理テーブル２を設けて、アドレス
学習部３のアドレス検索手段７がポートＡ、Ｂ、Ｃにネ
ットワークの端末からパケット情報Ｈｉを受信したと
き、ポート管理テーブル２を検索し、エントリ数加減算
手段８が上限数を満たしているときに、エントリ数ｎａ
を加減算し、アドレステーブル更新手段９が受信したパ
ケット情報の送信元アドレスをアドレステーブル５に書
き込むことによって、サービスを利用者に対して公平に
提供させる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＭＡＣブリッジの
アドレステーブルに、ポートに接続できる端末の上限数
を設けた新たなテーブルによって、本装置で管理できる
端末数を規定する接続可能端末数管理機能付きＭＡＣブ
リッジ（スイッチングハブないし単にスイッチともい
う）に関する。

【０００２】

【従来の技術】ＭＡＣ（Media Access Contral）ブリッ
ジとは、異なるネットワークの間を接続して、そのネッ
トワーク間のパケット通信を行うための中継器である。

【０００３】図５に従来のＭＡＣブリッジを用いたネッ
トワークシステムの構成概略図を示す。本従来例ではＬ
ＡＮとＬＡＮとのパケットを中継するＭＡＣブリッジと
して説明する。

【０００４】一般にＭＡＣブリッジの中継機能には、自
装置のあるポートから受信したパケットを他のポートに
中継する際に、送信するパケットの波形を整形する等の
機能も含まれるが、ＭＡＣブリッジの本質的な機能は、
受信したパケットを選択的に他のポートから送信する
「フィルタリング機能」である。このフィルタリング機
能を実現させるために、パケットの中継先が記載されて
いるアドレステーブルを自動的に作成する「アドレス自
動学習機能」が用いられる。

【０００５】例えば図５に示すように、ＬＡＮ（Ａ）の
セグメントである端末（Ａ１）が、同じセグメントの１
つである端末（Ａ２）にパケットを送信するという場合
に、ＬＡＮのセグメント内の通信は、多くの場合、ＬＡ
Ｎに接続しているすべての端末にパケット情報を一斉同
報する「放送型」をとるので、端末（Ａ１）が送信した
パケットは、端末（Ａ２）の他にＭＡＣブリッジのポー
トＡにも到着する。このとき、ＭＡＣブリッジは、ポー
トＡで受信したパケットをポートＢ、ポートＣには中継
しない。

【０００６】一方、端末（Ａ１）が他のＬＡＮ（Ｂ）の
セグメントである端末（Ｂ１）にパケットを送信すると
いう場合は、端末（Ａ１）が送信したパケットはＬＡＮ
（Ａ）に接続される端末すべてと、ＭＡＣブリッジのポ
ートＡに到着する。このときＭＡＣブリッジは、パケッ
トのヘッダ部にある宛先アドレスを抽出して、これと一
致するアドレスを有する端末がどのポートに接続されて
いるかＭＡＣブリッジ内部で管理されているアドレステ
ーブルを検索し、該当するポートに出力してパケットの
中継を行う。

【０００７】この様に受信したパケットを必要な場合に
は中継し、不要な場合には中継しないことをパケットの
フィルタリングと呼ぶ。

【０００８】このフイルタリングを行うためには、各端
末装置がＭＡＣブリッジのどのポートに接続しているか
を記載しているアドレステーブルが必要となる。

【０００９】アドレステーブルの一例を図５に示してい
る。アドレステーブル５には、端末のアドレスと、その
端末が接続されているＬＡＮが接続しているＭＡＣブリ
ッジのポート番号と、それら２つの情報に関連する事柄
を記載している付帯情報の少なくとも３つを含んだ項目
が対応させられている。

【００１０】前述のパケットの中には、少なくとも「宛
先アドレス」と「送信元アドレス」と「データ」が含ま
れている。そしてＭＡＣブリッジは、パケットを受信す
ると、そのパケットから宛先アドレスを抽出し、その宛
先アドレスに一致する端末アドレスがアドレステーブル
５に存在するかを検索する。

【００１１】そして、パケットに含まれる宛先アドレス
がアドレステーブル５の端末アドレスと一致し、かつパ
ケットを受信したポート番号もアドレステーブル５の該
当レコードに記録されるポート番号と一致する場合に
は、ＭＡＣブリッジは受信したパケットをどのポートか
らも出力しない。

【００１２】すなわち、端末同士が同一ＬＡＮ内でパケ
ット情報の送受信を行う場合は、ＭＡＣブリッジはその
パケットを受信しても、これを破棄する。

【００１３】一方、パケットに含まれる宛先アドレスが
アドレステーブル５の端末アドレスと一致するが、その
パケットを受信したポート番号と該当レコードに記録さ
れるポート番号とが異なり、かつパケットをＭＡＣブリ
ッジ内の他のポートに出力することを禁止する旨が記載
された付帯情報が存在しない場合には、その受信したパ
ケットはアドレステーブル５に従って、該当レコードに
記録されるポートに中継を行う（他のＬＡＮへの中
継）。

【００１４】また、受信したパケットの宛先アドレスに
一致する端末アドレスがアドレステーブルに存在しない
場合には、機器ごとで処理は異なるが、多くの場合、パ
ケットを受信したポート以外の他ポートすべてにパケッ
トを中継する。

【００１５】上述したように、ＭＡＣブリッジのフィル
タリング機能を動作させるためには、アドレステーブル
５が必要である。これらのアドレスを登録するには
（ａ）人手で設定する場合と、（ｂ）ＭＡＣブリッジが
もつ自動学習機能による場合とがある。

【００１６】ＭＡＣブリッジがアドレス情報を学習する
にはおよそ以下の手順で行われる。 （自動学習）すなわちＭＡＣブリッジがもつ自動学習機
能は、 （１）あるポートからのパケットを受信する。

【００１７】（２）そのパケットから送信元アドレスを
抽出する。

【００１８】（３）送信元アドレスがアドレステーブル
上に存在するかを検索する。

【００１９】（４）送信元アドレスがアドレステーブル
に存在しない場合、そのパケットを受信したＭＡＣブリ
ッジのポート番号と関連付けてアドレステーブルにレコ
ードを追加登録する。

【００２０】（５）送信元アドレスがアドレステーブル
に存在するが、関連付けているポート番号が当該パケッ
トを受信したポート番号と異なる場合、パケットを受信
したポートに関連付けてアドレステーブルの更新を行
う。

【００２１】この様に（１）〜（５）の手順でアドレス
自動学習を行いアドレステーブル５を作成している。そ
してパケットを受信すると、このアドレステーブル５に
従ってパケットを選択的にポートから出力するフィルタ
リング機能を実現していた。

【００２２】

【発明が解決しようとする課題】しかしながら、ＭＡＣ
ブリッジのアドレステーブルに登録できるレコード数は
有限である。これは、アドレステーブルはいかなる場合
も何かしらの記憶装置を用いて構成せざるを得ず、記憶
装置の容量には物理的な限界があるためである。

【００２３】このため、端末数が多い場合ＭＡＣブリッ
ジに接続している全端末アドレスを収納しきれない場合
があるという課題があった。

【００２４】また、アドレステーブルに登録するレコー
ド数について、ＭＡＣブリッジの各ポートにつき何台ま
での端末アドレスを自動学習するか管理されていない。
（ポートに何台接続するかを管理していない）つまり、
従来のアドレス学習部によるアドレステーブルの生成
は、テーブルに空きがある間は、ポートに新規の端末か
らパケット情報を受信したとき、特に制限なく新規の端
末のアドレスとその受信ポートの番号とを対応させて記
憶している。

【００２５】ところが、アドレステーブルが一旦一杯に
なってしまったならば、新規に端末が追加されて、その
情報が学習されても、アドレステーブルに対してレコー
ドの追加を行わない。

【００２６】このため、新たにＬＡＮに接続したがＭＡ
Ｃブリッジのアドレステーブルに学習されなかった端末
が他の端末と通信しようとすると、ＭＡＣブリッジでは
アドレステーブルにエントリされていない端末であるか
ら、その端末に宛てられたパケットの中継先ポートを特
定できず、そのパケットを他のＬＡＮに接続しているポ
ートに中継することや、そのパケットを送信することな
く破棄しまうということが起こり、結果としてユーザが
所望のネットワークの端末と通信を行えなくなる場合が
あるという課題があった。

【００２７】一方、ネットワークの管理者の観点から
は、不正にＬＡＮに接続するなどの問題に対応して、あ
るサービスにアクセス可能なユーザの数を制限したい場
合がある。

【００２８】しかし、従来の技術では、ＭＡＣブリッジ
のアドレステーブルに記憶できるレコード数は有限であ
るにもかかわらず、その有限に達するまでは新規の自動
学習を実施してしまう。

【００２９】すなわち、あるセグメントに接続できる端
末数を、アドレステーブルで制限したいとしても、前述
のように従来のＭＡＣブリッジはアドレステーブルに余
裕がある限り、自動的に接続された端末のアドレスを追
加記憶するので、接続できる端末数をアドレステーブル
で制限できない。

【００３０】従って、ネットワークに多数の端末を接続
した場合は、所望の宛先の端末にパケットを正常に中継
できるユーザと、パケットの中継に支障をきたすユーザ
とが出ることになるからサービスが公平に成らないとい
う課題があった。

【００３１】本発明は上記課題を鑑みてなされたもの
で、ポートに接続できる端末数の上限数を設けて、この
上限数内でポートに接続できる端末数を管理することで
利用者に対して公平な中継サービスを提供できる接続端
末数管理機能付きＭＡＣブリッジを得ることを目的とす
る。

【００３２】

【課題を解決するための手段】本発明のＭＡＣブリッジ
のアドレス管理方法は、端末を接続したネットワーク同
士を接続中継するための多数のポートを有し、該ポート
で受信したパケットの端末アドレスとポート番号とを有
する第１の端末接続情報が存在するとき、前記パケット
の宛先アドレスを有する端末のネットワークに該パケッ
トを中継するＭＡＣブリッジのアドレス管理方法におい
て、前記ポート番号毎に、端末を接続できる上限数、前
記ポート番号のポートに関連付けて登録されている現在
端末数を対応させた第２の端末接続情報を多数記憶した
ポート管理テーブルを作成する工程と、前記パケットを
ポートで受信したとき、そのポート番号を有する前記第
２の端末接続情報を前記ポート管理テーブルから検索す
る工程と、前記検索した第２の端末接続情報の現在端末
数が前記上限数以内のときは、受信したパケットの送信
元アドレスとポート番号を有する前記第１の端末接続情
報を、アドレステーブルに追加する工程とを備えたこと
を要旨とする。

【００３３】また、接続端末数管理機能付きＭＡＣブリ
ッジは、端末を接続したネットワーク同士を接続中継す
るための多数のポートを有し、端末アドレスとポートの
番号とで構成された第１の端末接続情報を有するアドレ
ステーブルに、前記ポートに受信したパケットの宛先ア
ドレスが存在するとき、前記パケット情報を、その宛先
アドレスのネットワークのポートに中継するＭＡＣブリ
ッジにおいて、前記ポート番号毎に、端末を接続できる
上限数、前記ポートに接続された現在端末数を対応させ
た第２の端末接続情報を多数記憶したポート管理テーブ
ルと、前記パケットをポートで受信したとき、そのポー
トの番号を有する第２の端末接続情報を前記ポート管理
テーブルから検索し、前記検索した第２の端末接続情報
の現在端末数が前記上限数未満のときは、受信したパケ
ットの送信元アドレスとポート番号を有する前記第１の
端末接続可能情報追加するアドレス学習部とを備えたこ
とを要旨とする。

【００３４】

【発明の実施の形態】本発明の実施の形態について図面
を参照して説明する。本実施の形態は、ＭＡＣブリッジ
のポート毎に接続できる端末台数の上限値を設けること
によって、ポートに接続できる端末台数を制限できるよ
うにしたものであり、サービスを利用者に対して公平に
行えるようにすると共に、アドレステーブルの古い端末
を消去して行くことによって新規に端末を接続しても中
継可能とするＭＡＣブリッジである。

【００３５】図１は、本実施の形態のＭＡＣブリッジを
用いたネットワークの概略構成図である。本実施の形態
ではポートはＡ、Ｂ、Ｃの三種類として説明する。

【００３６】同図に示すように、本発明の実施の形態に
示すネットワークに用いられるＭＡＣブリッジ１は、あ
るポートから受信したパケットを所定のポートに中継す
る。

【００３７】図１に示す様に、ＬＡＮ（Ａ）は端末（Ａ
１）と端末（Ａ２）に接続され、ＬＡＮ（Ａ）はＭＡＣ
ブリッジ１のポートＡに接続されている。またＬＡＮ
（Ｂ）は端末（Ｂ１）に接続され、ＬＡＮ（Ｂ）はＭＡ
Ｃブリッジ１のポートＢに接続されている。ＬＡＮ
（Ｃ）は端末（Ｃ１）に接続され、ＬＡＮ（Ｃ）はＭＡ
Ｃブリッジ１のポートＣに接続されている。

【００３８】また、図１に示す様に、ＭＡＣブリッジ１
はポート管理テーブル２を有している。また、アドレス
学習部３と、テーブル設定部４とを備えている。

【００３９】ポート管理テーブル２は、図１に示すよう
に、ＭＡＣブリッジ１のポート番号Ａ、Ｂ、Ｃにアドレ
ステーブル登録数ｎｉ（現在の登録レコード数）と、ア
ドレステーブル登録上限数ＮＩとが対応させらて生成さ
れている。

【００４０】すなわち、３種類のポートに対応させられ
てアドレステーブル登録数ｎｉと、アドレステーブル登
録上限値Ｎｉとが記憶されている。

【００４１】アドレス学習部３は、図１に示すように、
少なくともテーブル検索手段７と、レコード数加減算手
段８と、アドレステーブル更新手段９とを備えている。

【００４２】テーブル検索手段７は、ＬＡＮに接続され
ている端末（Ａ１、Ａ２、Ｂ１、Ｃ１）からのパケット
Ｈｉの入力に伴って、このパケットＨｉを受信したポー
トの番号ｐｉを割り付けて記憶する。そして、既存のア
ドレステーブル５内部から、パケットＨｉの送信元アド
レスｈａとポートの番号ｐｉとを有するレコードＲｐｊ
を検索する。

【００４３】ここでレコードとは、アドレステーブル５
に関して言えば、ポート番号、端末アドレス、付帯情報
を含む一列のデータのことを指し、アドレス管理テーブ
ル２に関して言えば、ポート番号、登録数Ｎｉ、登録上
限数ＮＩ、付帯情報を含む一列のデータを指している。
なお、登録数Ｎｉは、現在各ポートについてアドレステ
ーブルに登録されているレコード数を指しており、登録
上限数は各ポートについてアドレステーブルに登録を許
可されているレコードの限界数を記憶しているメモリ領
域である。

【００４４】このレコードＲｐｊを検索できないとき
は、送信元アドレスｈａのみが一致してポート番号ｐｉ
が相違するレコードＲｐｋを検索する。

【００４５】前述の送信元アドレスｈａとポートの番号
ｐｉとが一致するレコードＲｐｊが存在する場合は、既
存のアドレステーブル５の内容も、ポート管理テーブル
２の内容も変更されない。

【００４６】レコード数加減算手段８は、テーブル検索
手段７が既存のアドレステーブル５にパケット情報Ｈｉ
の送信元アドレスｈａとポートの番号ｐｉとに一致する
レコードＲｐｊを検索できなかったときは、ポート管理
テーブル２からポート番号ｐｉに一致するレコードＲｆ
ｈを検索し、このレコードＲｆｈの現在のエントリ数ｎ
ｉが上限数Ｎｉに到達していない場合に、そのレコード
Ｒｆｈのエントリ数ｎｉに「１」を加算する。

【００４７】また、レコード数加減算手段８は、ポート
管理テーブル２のポート番号ｐｉに一致するレコードＲ
ｆｈの現在のエントリ数ｎｉが上限数Ｎｉに到達してい
る場合は、ポート管理テーブル２の付帯情報に従って、
必要に応じてこのレコード数ｎｉから「１」を減算す
る。例えば、付帯情報が現在のレコード数ｎｉが上限数
Ｎｉに到達している状態で、新規の送信元アドレスｈａ
を含むパケット情報Ｈｉを受信した場合には、既存のア
ドレステーブル５の内容を交替することを示しているよ
うな場合である。

【００４８】また、レコード数加減算手段８は、テーブ
ル検索手段７が送信元アドレスｈａのみが一致してポー
ト番号ｐｉが相違するレコードＲｐｋ（このレコードの
ポート番号はｐｋであるとする。）を検索したときは、
そのレコードＲｐｋ（レコード番号である）と削除指令
とをアドレステーブル更新手段９に送出してアドレステ
ーブル５のレコードＲｐｋを削除させて、ポートの番号
ｐｋを有するポート管理テーブル２のレコードＲｆｍの
エントリ数ｎｉから「１」を減算する。

【００４９】アドレステーブル更新手段９は、レコード
数加減算手段８によって、ポート管理テーブル２のレコ
ードＲｆのエントリ数ｎｉが更新（減算、加算）される
毎に、送信元アドレスｈａとポート番号ｐｉを有するレ
コードをアドレステーブル５に書き込む。

【００５０】図２は本実施の形態のＭＡＣブリッジ１の
具体的な構成図である。図２に示すように、本ＭＡＣブ
リッジ１は、複数のポート１０（ポートＡ、ポートＢ、
…ポートＸ）を備え、ポートＡに送信元アドレスフィル
タ部１１、ポートＢには送信元アドレスフィルタ部１
２、…ポートＸには送信元アドレスフィルタ１３を接続
している。

【００５１】また、アドレス学習部３は、これらのポー
トＡ、Ｂ、…Ｘに接続されて受信したパケット情報Ｈｉ
を入力して前述のテーブル検索手段７、エントリ数加減
算手段８、アドレステーブル更新手段９を用いてアドレ
ステーブル５を更新する。

【００５２】送信元アドレスフィルタ部１１、１２、１
３は、そのポートから受信したパケット情報Ｈｉの送信
元アドレスｈａ、ポートｐｉを有するレコードＲｐがア
ドレステーブル５に存在しなかったときに、そのパケッ
ト情報Ｈｉを破棄することができる機能を有する。

【００５３】システム制御部１５は、各ポートの状態を
監視して各部を起動させる。

【００５４】送信元アドレスフィルタ部１１、１２、１
３、パケット中継部１４は、上述のアドレステーブル５
をもとに、パケット情報Ｈｉを送信すべきか、またどこ
へ送信すべきかの判断を行う部分である。例えば、送信
元アドレスｈａがアドレステーブル５に存在し、さらに
受信したポートの番号ｐｉと同一のポートに存在する場
合は他ポートに中継しない。

【００５５】別のケースとして、パケット情報Ｈｉの宛
先が、受信ポートと異なるポートであって、アドレステ
ーブル５に存在し、さらに当該パケットの中継を禁止す
る付帯情報が存在しない場合は、該パケットはアドレス
テーブル５に従い宛先ポートへ中継する。

【００５６】また、パケット中継部１４は、送信元アド
レスフィルタ部１１、１２、１３でチェックを受けた後
のパケット情報を一旦蓄積し、前記判断に従って順番に
送信を行う。

【００５７】また、システム制御部１５は、上述した一
連の動作が円滑に動作するように、設定部やフィルタ部
等を制御している部分である。

【００５８】レコード上限数Ｎｉは、ＬＡＮに接続でき
る端末の台数を制限するための値であり、この設定は入
力装置を用いて人為的に設定する。テーブル設定部４
は、この人為的な設定をＭＡＣブリッジ１内部のテーブ
ルファイル１６に反映させる機能を有する。

【００５９】また、ＭＡＣブリッジ１において、ＬＡＮ
からの信号を送受信する部分をポート部といい、外部か
らのパケットＨｉを受信して内部の信号処理に適した信
号に変換したり、内部で処理されたパケットをＬＡＮに
出力するための信号変換を行う。

【００６０】上記のように構成されたＭＡＣブリッジ１
について以下に動作を説明する。図１のポート管理テー
ブル２について説明を補充する。

【００６１】図１のポート管理テーブル２は、ポートＡ
について現在のエントリ数がｎａ、エントリ上限数がＮ
Ａとして書き込まれたことを示す。

【００６２】また、ポートＢについて現在のエントリ数
がｎｂ、エントリ上限数がＮＢとして書き込まれたこと
を示す。

【００６３】さらに、ポートＣについて現在のエントリ
数がｎｃ、エントリ上限数がＮＣとして書き込まれたこ
とを示す。

【００６４】また、付帯情報の具体的な内容については
制限はない。付帯情報の例としては、ある時点であるポ
ートに関連づけられたアドレステーブルのエントリ数ｎ
ｉが上限数Ｎｉと等しく、当該ポートから受信したパケ
ットの送信元アドレスが新規であった場合にレコードの
削減、追加等をどのような方針で実施するかを示す情報
であり、以下に項目で説明する。

【００６５】（ａ）新規のアドレスは、アドレステーブ
ルが満たされている場合には追加しない。つまり、アド
レステーブルの変更はしない。

【００６６】（ｂ）既にアドレステーブルに存在する当
該ポートに関連づけられたアドレスの中で、最も古い
（そのアドレスが受信パケットの送信元アドレスに表示
されているパケットを最後に受信してから最も長い時間
が経過している）レコードを削除し、新規に受信したパ
ケットのアドレスに追加する。

【００６７】（ｃ）既にアドレステーブルに存在する当
該ポートに関連づけられたアドレスの中で、最も古く、
かつ、経過時間が一定の時間を上回っているレコードが
あれば、それを削除して新規に受信したパケットのアド
レスを追加する。

【００６８】等がある。

【００６９】アドレステーブル、ポート管理テーブルの
管理について図３のフローチャートを用いて説明を加え
る。

【００７０】アドレス学習部３は、端末からのパケット
Ｈｉが例えばポートＡに受信されるとこの受信したパケ
ット情報Ｈｉにポート番号（Ａ）を付加して記憶する
（Ｓ１）。このとき、送信元アドレスフィルタ部１１に
もパケットＨｉを記憶する。

【００７１】このパケットは、図４に示すように、宛先
アドレス、送信元アドレスｈａ、データを含む構成から
なっている。

【００７２】次に、アドレス学習部３のテーブル検索手
段７は、パケットＨｉのヘッダー部から送信元アドレス
ｈａとポートｐｉ（Ａ）とを抽出する（Ｓ２）。

【００７３】そして、テーブル検索手段７はアドレステ
ーブル５を検索し（Ｓ３）、抽出した送信元アドレスｈ
ａ及びポートｐｉを有するレコードＲｐｊが存在するか
どうかを判断する（Ｓ４）。

【００７４】ステップＳ４において、一致するレコード
Ｒｐｊが存在しないと判定したときは、次に送信元アド
レスｈａを有するレコードＲｐｋが存在するかどうかを
判断する（Ｓ５）。

【００７５】ステップＳ６は、アドレステーブル５に送
信元アドレスｈａと一致するレコードＲｐｋが存在した
場合である。このときエントリ数加減算手段８は、レコ
ードＲｐｋからポート番号ｐｋを抽出する。

【００７６】次にこのポート番号ｐｋを含むレコードを
ポート管理テーブル２から検出し、検出されたレコード
Ｒｆ１に含まれるアドレステーブルエントリ数ｎｉから
１を減算して、その結果を更新してアドレステーブルエ
ントリ数ｎｉに格納する（Ｓ７）。また、これと同時
に、アドレステーブル５から先に検出されたレコードＲ
ｐｋを削除する（Ｓ８）。

【００７７】ステップＳ５において、アドレステーブル
５に送信元アドレスｈａと一致するレコードＲｐｋが存
在しなかった場合は、エントリ数加減算手段８はポート
番号Ｐｉを含むレコードをポート管理テーブル２から検
索し、この結果検出されたレコードに含まれるエントリ
上限値Ｎｉとエントリ数ｎｉとを比較する（Ｓ９）。

【００７８】ステップＳ９で、エントリ数ｎｉがエント
リ上限数Ｎｉに到達していないと判断したときは、ポー
ト管理テーブル２のレコードＲｆｈに「１」を加算する
（Ｓ１０）。

【００７９】次に、アドレス更新手段９は、アドレステ
ーブル５にパケット情報Ｈｉの送信元アドレスｈａと受
信したポート番号ｐｉとを対応付けて新規レコードとし
て登録する（Ｓ１１）。

【００８０】例えば、パケット情報Ｈｉの送信元アドレ
スが「１１１」である場合は、レコードＲｐ１のアドレ
スに「１１１」が書き込まれる。

【００８１】また、ステップＳ９において、ポート管理
テーブル２のポート番号ｐｉに対応するレコードＲｆの
エントリ数ｎｉがエントリ上限数Ｎｉに到達していると
判定したときは、ポート管理テーブル２のレコードＲｆ
の付帯情報を確認する（Ｓ１２）。この付帯情報に、エ
ントリ数ｎｉとエントリ上限数ＮＩが等しい場合はレコ
ードの交換を禁止する旨が記載されていた場合は、レコ
ードを更新することはできないので終了する。

【００８２】また、付帯情報にレコードの交換を禁止す
る旨が記載されていない場合は、付帯情報に従って、既
存のレコードの中から削除してよいレコードを１つ削除
し（Ｓ１３）、ステップＳ１１に進む。

【００８３】

【発明の効果】以上のように本発明によれば、ポート管
理テーブルによってポート毎に接続できる端末台数が制
限されることにより、ＭＡＣブリッジ１台に対する端末
の接続台数が制限できるので、利用者に対して公平な中
継サービスを提供できるという効果が得られている。

【図面の簡単な説明】

【図１】本実施の形態のＭＡＣブリッジを用いたネット
ワークシステムの概略構成図である。

【図２】本実施の形態のＭＡＣブリッジの具体的な構成
図である。

【図３】本実施の形態のＭＡＣブリッジの動作を説明す
るフローチャートである。

【図４】本実施の形態のパケットの例の説明図である。

【図５】従来のＭＡＣブリッジを用いたネットワークシ
ステムの概略構成図である。

【符号の説明】

１ ＭＡＣブリッジ ２ ポート管理テーブル ３ アドレス学習部 ４ テーブル設定部 ５ アドレステーブル ７ テーブル検索手段 ８ レコード数加減算手段 ９ アドレステーブル更新手段 １０ ポート １１，１２，１３ 送信元アドレスフィルタ部 １４ パケット中継部 １５ システム制御部 １６ テーブルファイル

Claims (6)

【特許請求の範囲】
1. 【請求項１】 端末を接続したネットワークを接続し、
   パケットを中継するための多数のポートを有し、該ポー
   トで受信したパケットの端末アドレスとポート番号とを
   有する第１の端末接続情報を記録したアドレステーブル
   を有し、第１の端末接続情報に従って、パケットの宛先
   アドレスを有する端末が存在するネットワークに前記受
   信したパケットを中継するＭＡＣブリッジのアドレス管
   理方法において、 前記ポート番号毎に、端末を接続できる上限数、前記ポ
   ート番号のポートに接続されている現在端末数を対応さ
   せた第２の端末接続情報を多数記憶したポート管理テー
   ブルを作成する工程と、 前記パケットをポートで受信したとき、そのポート番号
   を有する前記第２の端末接続情報を前記ポート管理テー
   ブルから検索する工程と、 前記検索した第２の端末接続情報の現在端末数が前記上
   限数未満のときは、前記第１の端末接続情報を追加する
   工程と、 を有することを特徴とするＭＡＣブリッジのアドレス管
   理方法。
2. 【請求項２】 端末を接続したネットワークを接続し、
   パケットを中継するための多数のポートを有し、端末ア
   ドレスとポートの番号とで構成された第１の端末接続情
   報を有するアドレステーブルに従って、受信したパケッ
   トを、その宛先アドレスのネットワークの端末に中継す
   るＭＡＣブリッジにおいて、 前記ポート番号毎に、端末を接続できる上限数、前記ポ
   ートに接続された現在端末数を対応させた第２の端末接
   続情報を多数記憶したポート管理テーブルと、 前記パケットをポートで受信したとき、そのポートの番
   号を有する第２の端末接続情報を前記ポート管理テーブ
   ルから検索し、前記検索した第２の端末接続情報の現在
   端末数が前記上限数未満のときは、前記第１の端末接続
   情報を追加するアドレス学習部と、 を有することを特徴とする接続可能端末数管理機能付き
   ＭＡＣブリッジ。
3. 【請求項３】 前記アドレス学習部は、 前記ポートに前記パケットを受信したとき、該パケット
   の送信元アドレス、ポート番号を有する前記第１の端末
   接続情報を検索すると共に、前記パケットを受信した前
   記ポート番号を有する前記第２の端末接続情報を検索す
   る検索手段と、 前記パケットの送信元アドレス、ポート番号を有する前
   記第１の端末接続情報が検索されなかったとき、そのポ
   ート番号を有する前記第２の端末接続情報の現在端末数
   が上限数に到達していないときは、現在端末数を加算し
   てアドレステーブルに前記送信元アドレス、ポート番号
   を有する第１の端末機能情報を書き込む手段と、 を有することを特徴とする請求項２記載の接続可能端末
   数管理機能付きＭＡＣブリッジ。
4. 【請求項４】 前記アドレス学習部は、 前記パケットの送信元アドレス、ポート番号を有する前
   記第１の端末接続情報が検索されなかったとき、そのポ
   ート番号を有する前記第２の端末接続情報の現在端末数
   が上限数に到達したときは、該第２の端末接続情報に付
   帯する情報に従って、第１の端末接続情報を更新するも
   しくは更新しないことを特徴とする請求項２又は３記載
   の接続可能端末数管理機能付きＭＡＣブリッジ。
5. 【請求項５】 前記ポート管理テーブルは、 前記第２の端末接続情報ごとに付帯情報を付加して記憶
   しており、 前記アドレス学習部は、前記第２の端末接続可能情報の
   現在端末数が前記上限数に到達しているときは、前記付
   帯情報に従って前記第１の端末接続情報を更新するもし
   くは更新しない手段を有することを特徴とする請求項
   ２、３又は４記載の接続可能端末数管理機能付きＭＡＣ
   ブリッジ。
6. 【請求項６】 前記アドレス学習部は、 前記パケットの送信元アドレス、ポート番号を有する前
   記第１の端末接続情報が検策されなかったとき、前記第
   ２の端末接続情報の現在端末数が上限数に到達してお
   り、付帯情報により、第一の端末接続情報を更新しなか
   った場合は、前記パケットを他のポートに中継しない手
   段とを有することを特徴とする請求項２、３、４又は５
   記載の接続可能端末数管理機能付きＭＡＣブリッジ。