JP2003060659A

JP2003060659A - Ｍａｃブリッジ

Info

Publication number: JP2003060659A
Application number: JP2001242525A
Authority: JP
Inventors: Hiroya Onishi; 洋也大西
Original assignee: Fujikura Ltd
Current assignee: Fujikura Ltd
Priority date: 2001-08-09
Filing date: 2001-08-09
Publication date: 2003-02-28

Abstract

(57)【要約】【課題】予め設定されていないネットワークアドレス
を有した端末からの通信は排除することで、ネットワー
クセキュリティを向上させるＭＡＣブリッジを提供す
る。【解決手段】本ＭＡＣブリッジ１は、ＭＡＣアドレス
とＩＰアドレスを併せて記憶して、仮にユーザがインタ
ーネット接続事業者から付与されたＩＰアドレスと異な
るアドレスを端末に設定した場合や、故意に他の端末の
ネットワークアドレスと同一のＩＰアドレスを自身の端
末に設定することで改ざんを行うユーザに対して、予め
付与されたＩＰアドレスを設定していない端末からのパ
ケットは受信してもブリッジ内で破棄することで、ネッ
トワーク上で起こり得る同一ＩＰアドレスを有する端末
同士の通信衝突を低減させ、ネットワーク全体のセキュ
リティを向上せしめるＭＡＣブリッジ１である。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のネットワー
ク、或いは複数の端末が接続されるＭＡＣブリッジに係
り、特に、重複するネットワークアドレスを付した端末
がネットワーク上に接続されると、該端末が通信不能と
なる接続障害を低減することができるＭＡＣブリッジに
関する。

【０００２】

【従来の技術】データリンク層又はＩＥＥＥ８０２．３
におけるＭＡＣ層のデータ通信方式を利用して、複数の
異なるＬＡＮ（Local Area Network）若しくは複数の端
末を接続する中継機器として、ＭＡＣブリッジ（ＬＡＮ
スイッチ）が用いられている。

【０００３】一般に、ネットワークに接続する端末に
は、個々を識別するためのアドレスが付与されており、
このアドレスは大別すると２つある。

【０００４】１つは、ネットワーク層で規定される論理
アドレス（ネットワークアドレス）であり、もう１つは
データリンク層で規定される物理アドレスである。

【０００５】ＭＡＣブリッジが適用される環境下におい
て、論理アドレスの代表的な例はＩＰアドレスであり、
物理アドレスはＭＡＣアドレスである。

【０００６】ＩＰアドレスは、ネットワークに接続する
個々の端末を識別するためのものであり、ネットワーク
構成上、単に重複してはならないだけではなくその体系
が緻密に計画されていることが多いことから、端末をネ
ットワークに接続する際は、そのネットワークで計画さ
れているアドレッシングに従い、正しいＩＰアドレスを
個々の端末に設定する必要がある。

【０００７】ＩＰアドレスの付与は、専用のサーバを用
いるなどして端末に対して自動的に行う場合を除いて、
一般的にネットワーク管理者が個別に付与するものであ
る。すなわち、付与されたＩＰアドレスは、ユーザ自身
で端末に設定することでネットワーク接続が可能にな
る。

【０００８】一方、ＭＡＣアドレスは、通常製造メーカ
が装置ごとに固有のアドレスを付与するものであり、他
の装置とアドレスが重複することはない。

【０００９】ここで従来のＭＡＣブリッジの主な機能を
簡単に説明する。

【００１０】ＭＡＣブリッジの機能には、その特徴とし
て、パケットのフィルタリングとアドレスの自動学習機
能が挙げられる。

【００１１】一般にＭＡＣブリッジは、接続されたＬＡ
Ｎ上に送出された全てのパケットを受信しており、ブリ
ッジのポート部に到着したパケットのヘッダ部を常に監
視している。このパケットのヘッダ部には、少なくとも
宛先ＭＡＣアドレスと送信元ＭＡＣアドレスが含まれて
おり、ＭＡＣブリッジはこのヘッダ部から宛先ＭＡＣア
ドレスを抽出すると、ＭＡＣブリッジ内のメモリで管理
されているアドレステーブルを参照して、一致するアド
レスが存在しないか検索する。検索の結果、一致するＭ
ＡＣアドレスが存在し、そのＭＡＣアドレスと対応付け
て記録されているポートがそのパケットを受信したポー
トでない場合、検索されたポートにパケットを中継す
る。また、一致するＭＡＣアドレスが存在しない場合
は、パケットを受信したポートを除く他のすべてのポー
トにパケットを中継したり中継せずにパケットを破棄す
る。これをＭＡＣブリッジのフィルタリングといい、こ
のフィルタリングを行うには中継先を示すアドレステー
ブルが必要となる。

【００１２】アドレステーブルは、主としてＭＡＣブリ
ッジが有する自動学習機能により自動的に作成されるも
のである。上述のようにＭＡＣブリッジは、ポート部で
パケットを受信すると同時にパケットから送信元アドレ
スを抽出して、その送信元アドレスと受信したポート番
号を対応付けてアドレステーブルに記録している。この
作業をパケット受信ごとに繰り返し、ポート別に端末の
ＭＡＣアドレスを管理することでアドレステーブルが作
成される。

【００１３】

【発明が解決しようとする課題】ところで、従来のＭＡ
Ｃブリッジはデータリンク層の通信プロトコルに従い、
パケットのＭＡＣアドレスのみ監視して中継を行ってい
るので、ネットワーク層で規定されるＩＰアドレスは監
視していない。すなわち、同一のＩＰアドレスを有する
端末が同じネットワークに接続されていても、ＭＡＣブ
リッジはＩＰアドレスを読み込む機能を持たないため、
ＩＰアドレスの正誤に拘らず受信したパケットを相手先
端末が接続されるポートに中継してしまう。

【００１４】上述したように、ＩＰアドレスの付与には
人手が介在するので、端末に設定するアドレス設定値を
誤ることや、悪意による改ざんによりＩＰアドレスが重
複することは起こり得ることである。

【００１５】例えば、設定誤りによってＩＰアドレスが
重複した場合は、同一ＩＰアドレスが付与された端末の
いずれか、或いは両方の端末が通信不能となる。また、
このケースとは別に、悪意を持つ者が故意に端末のアド
レスを変えて他者に成りすました場合は、自身の素性を
隠して通信することが可能となるという問題がある。

【００１６】本発明は、上記課題を鑑みてなされたもの
で、同一ＩＰアドレスを有する端末がネットワーク上に
接続されたときに、両端末が通信不能となる通信障害を
低減させ、ネットワークセキュリティを向上させるＭＡ
Ｃブリッジを提供することにある。

【００１７】

【課題を解決するための手段】上記目的を達成するため
に、請求項１記載の本発明は、ポートに接続された端末
のＭＡＣアドレスが登録されるアドレステーブルを具備
し、前記ポートで受信したパケットに含まれる送信元の
ＭＡＣアドレスが当該アドレステーブルに登録されてい
るか否かによって、当該パケットの処理を行うか否かを
制御できるＭＡＣブリッジにおいて、前記端末に付与さ
れるネットワークアドレスが予め設定される設定記憶手
段と、前記設定されたネットワークアドレスを含むアド
レス解決要求パケットをポートから送出し、このネット
ワークアドレスが付与された端末から応答される応答パ
ケットを受信し、この応答パケットに含まれる当該端末
のＭＡＣアドレスを前記アドレステーブルに設定するア
ドレス解決手段とを有することを要旨とする。

【００１８】本発明にあっては、予めＩＰアドレスが設
定される設定記憶手段と、この設定されたＩＰアドレス
を利用して、ＩＰアドレスを含むアドレス解決要求パケ
ットをＭＡＣブリッジに接続されている端末に送信し、
返信された応答パケットからＭＡＣアドレスを抽出する
ことで、該ＩＰアドレスを有する装置のＭＡＣアドレス
を取得し、これをアドレステーブルに記録して管理する
ことができるアドレス解決手段を設けることで、予め設
定されたＩＰアドレスを有する端末からの送信パケット
のみ中継することができる。

【００１９】請求項２記載の本発明は、請求項１記載の
発明において、設定記憶手段は複数あるポートのうちの
一部のポートに対して自動的にＭＡＣアドレスを取得す
るための自動取得情報を設定し得る構成を有し、自動取
得情報が設定されたポートでパケットを受信したとき
は、この受信したパケットに含まれる送信元のＭＡＣア
ドレスをアドレステーブルに設定することを要旨とす
る。

【００２０】本発明にあっては、設定記憶手段に、予め
ＩＰアドレスを設定できることに加えて、ＭＡＣアドレ
スの取得方法も指定できるように自動取得情報を設ける
ことによって、自動取得情報に「自動学習する」と設定
されたときは、従来の自動学習機能によりＭＡＣアドレ
スを取得することができる。

【００２１】

【発明の実施の形態】本発明の実施の形態について図面
を参照して説明する。

【００２２】このＭＡＣブリッジは、端末のＭＡＣアド
レスとＩＰアドレスを併せて記憶するアドレステーブル
を具備し、ユーザが誤ってインターネット接続事業者等
から付与されるＩＰアドレスとは異なるＩＰアドレスを
自分の端末に設定した場合や、故意に他の端末のＩＰア
ドレスを自分の端末に設定して他の情報を改ざんするよ
うなユーザに対して、予め接続事業者により付与された
ＩＰアドレスを有した端末からのパケットは中継し、そ
れ以外のパケットは受信してもブリッジ内で破棄するこ
とができるＭＡＣブリッジである。

【００２３】図１は、本発明の実施の形態に係るＭＡＣ
ブリッジを用いたネットワークシステム概略構成図であ
る。

【００２４】このネットワークシステムは、インターネ
ット網３と、このインターネット網３にルータ２を介し
て接続されるＭＡＣブリッジ１とで構成されている。こ
こで、ルータ２とＭＡＣブリッジ１は、インターネット
接続事業者により管理されている。

【００２５】図１の例では、ＭＡＣブリッジ１は複数の
ポートを有しており、このポートには１口に付き１台の
端末が接続されるとしている。具体的には、ポートＡに
端末（Ａ１）４が接続され、ポートＢには端末（Ｂ１）
５が接続され、ポートＸにはルータ２が接続されてい
る。なお、端末（Ａ１）４のＩＰアドレスは「19*.16*.
0.1」（*:整数）、ＭＡＣアドレスは「Ｎ１」としてい
る。また、端末（Ｂ１）５のＩＰアドレスは「19*.16*.
0.2」、ＭＡＣアドレスは「Ｎ２」としている。

【００２６】図２は本発明の実施の形態に係るＭＡＣブ
リッジの具体的な構成図である。

【００２７】図２に示すように、ＭＡＣブリッジ１は、
パケットの送受信を行う入出力ポート部１１と、入出力
ポート部１１に到着したパケットを取込み、設定記憶手
段１２に記憶されるアドレステーブル１７１を参照し
て、その後処理した結果を出力するアドレス解決手段１
３と、その処理結果を入力してアドレステーブル１７１
を更新するアドレス対応記憶手段１７と、入出力ポート
部１１に到着したパケットを中継するか否か、アドレス
対応記憶手段１７がアドレステーブル１７１を参照して
フィルタリングを行う送信元フィルタ部１４、１５、１
６と、中継することが確定したパケットを一時的に蓄積
するパケット中継部１８と、これら一連の動作を制御す
るシステム制御部１９により構成されている。

【００２８】入出力ポート部１１は、ポートＡ、ポート
Ｂ、・・・ポートＸの、複数のポートからなり、ポート
Ａには送信元フィルタ部１４、ポートＢには送信元フィ
ルタ部１５、ポートＸには送信元フィルタ部１６が接続
されている。

【００２９】設定記憶手段１２は、入力装置等により入
力された情報をアドレステーブル１７１ならびにポート
設定テーブル１７６に設定する設定部と、設定されたア
ドレステーブル１７１ならびにポート設定テーブル１７
６を記憶する記憶部とを有する機能部位である。入力装
置等により入力される項目は、アドレステーブル１７１
のポート番号１７２、ＩＰアドレス１７４、およびポー
ト設定テーブル１７６のポート番号１７７、自動学習情
報１７５である。アドレステーブル１７１、ポート設定
テーブル１７６は記憶部に記憶される。なお、アドレス
テーブル１７１にはレコード番号が付与される。またポ
ート設定テーブル１７６の自動学習情報１７５には、自
動学習機能を動作させるか否か設定する項目であり、
「自動学習する」若しくは「自動学習しない」が入力さ
れる。

【００３０】アドレス解決手段１３は、設定記憶手段１
２で記憶されているポート設定テーブル１７６の自動学
習情報を監視しており、「自動学習する」が設定されて
いることを検出したときは、従来のＭＡＣブリッジと同
様の自動学習機能を動作させてＭＡＣアドレスの取得を
行い、「自動学習しない」が設定されていることを検出
したときは、本発明の主旨であるアドレス解決機能を動
作させてＭＡＣアドレスの取得を行う機能部位である。
アドレス解決はＡＲＰを利用して実施される。

【００３１】ここでＡＲＰ（アドレス解決プロトコル）
とは、ＩＰアドレスを示して、そのＩＰアドレスを有す
る端末のＭＡＣアドレスを取得する通信機能のことであ
り、次にこのＡＲＰ機能の具体的な動作を説明する。

【００３２】まず、検出したい端末のＩＰアドレスを含
むＡＲＰ要求パケット（ＡＲＰリクエストパケットとも
言う。）を生成する。このＡＲＰ要求パケットの宛先Ｍ
ＡＣアドレスは、あらゆる端末が受信できるようにブロ
ードキャストに設定する。送信されたＡＲＰ要求パケッ
トのうち、このＩＰアドレスを有する端末のみがこのＡ
ＲＰ要求パケットに対して応答処理を行う（なお、要求
パケットを受信した他の端末は、自分宛て以外の要求パ
ケットは破棄する。）。ＡＲＰ要求パケットを受信した
端末は、このパケットに自端末のＭＡＣアドレスを添付
してＡＲＰ応答パケット（ＡＲＰレスポンスパケットと
もいう。）を生成し、送信元に返信する。これによりＭ
ＡＣブリッジは、目的端末、すなわち設定されたＩＰア
ドレスを付与されている端末のＭＡＣアドレスを取得す
ることができる。

【００３３】なお、アドレス解決手段１３は、ＡＲＰ機
能により取得したＭＡＣアドレスをＩＰアドレスと対応
付けてアドレステーブル１７１に記録するために、アド
レス対応記憶手段１７にこのデータを出力する。

【００３４】アドレス対応記憶手段１７は、アドレス解
決手段１３が自動学習機能若しくはＡＲＰ機能を用いて
取得したＭＡＣアドレスを、アドレステーブル１７１に
記憶したり更新する機能部位である。

【００３５】送信元アドレスフィルタ部１４、１５、１
６は、入出力ポート部１１に到着したパケットを中継す
るか否かアドレス対応記憶手段１７がアドレステーブル
１７１を参照してフィルタリングを行う一方、システム
制御部１９からの制御により該フィルタリングを実施し
たり、停止する（フィルタリングを停止して、全受信パ
ケットをパケット中継部１８に出力する。）機能部位で
ある。

【００３６】送信元アドレスフィルタ部１４、１５、１
６は、パケットを受信するとこのパケットから送信元Ｍ
ＡＣアドレスを抽出し、この送信元ＭＡＣアドレスと一
致するＭＡＣアドレスが、アドレステーブル１７１に存
在するか検索し、一致するＭＡＣアドレス１７３が検出
された場合はパケット中継部１８に出力する。逆に、一
致するＭＡＣアドレス１７３が存在せず、かつポート設
定テーブル１７６で当該ポートの自動学習情報１７５が
「自動学習しない」とされている場合はパケット中継部
１８に出力せず破棄する（フィルタリング）。

【００３７】パケット中継部１８は、送信元アドレスフ
ィルタ部１４、１５、１６でフィルタリングが実施され
たパケットが一時的に蓄積される機能部位である。ここ
に蓄積されたパケットは、順に入出力ポート部１１から
送信される。

【００３８】システム制御部１９は、各ポートの状態を
監視し、各部を起動させると共に各部の一連の動作が円
滑に動作するように設定記憶手段１２や送信元アドレス
フィルタ部１４、１５、１６等を制御する機能部位であ
る。

【００３９】図３は、アドレステーブル１７１の作成手
順を示すフローチャートである。

【００４０】前段階として、ネットワーク管理者（イン
ターネット接続事業者）は、予めネットワーク接続加入
者４，５に対して重複しないＩＰアドレスを割り当て、
各加入者にＩＰアドレスを通知する。通知を受けた各加
入者は指定されたＩＰアドレスを自端末に設定する。

【００４１】まず、ステップＳ１で、初期設定として設
定記憶手段１２に記憶されているアドレステーブル１７
１にネットワーク管理者が管理している情報のうち、ポ
ート番号１７２とＩＰアドレス１７４を、ポート設定テ
ーブル１７６にポート番号１７７と自動学習情報１７５
を設定する。自動学習情報１７５の項目には、「自動学
習する」又は「自動学習しない」を入力する。

【００４２】具体的には、図１に示すように端末（Ａ
１）４のＩＰアドレスは「19*.16*.0.1」であり、端末
（Ｂ１）５のＩＰアドレスは「19*.16*.0.2」であるか
ら、この値を図２のアドレステーブル１７１ならびにポ
ート設定テーブル１７６にポート番号に対応付けて設定
する。これにより、アドレステーブル１７１のレコード
番号「１」の欄には、ポート番号は「Ａ」、ＩＰアドレ
スは「19*.16*.0.1」、ポート設定テーブル１７６のポ
ート番号１７７がＡの欄の自動学習情報は「自動学習し
ない」が設定され、アドレステーブル１７１のレコード
番号「２」の欄には、ポート番号は「Ｂ」、ＩＰアドレ
スは「19*.16*.0.2」、ポート設定テーブル１７６のポ
ート番号１７７がＢの欄の自動学習情報は「自動学習し
ない」と設定される。一方、ポートＸは、ルータ２に接
続されており、アドレスの誤りは考慮する必要がないの
で、本実施の形態ではポート設定テーブル１７６のポー
ト番号１７７がＸの欄の自動学習情報１７５は「自動学
習する」と設定されている。

【００４３】次にステップＳ２で、レコード番号Ｎに
「１」を設定する。

【００４４】続くステップＳ３で、アドレス解決手段１
３は、設定されたレコード番号に対応するレコードがア
ドレステーブル１７１に存在するか検索する。

【００４５】ステップＳ４は、該当するレコードが検出
された場合である。アドレス解決手段１３は、このレコ
ードに含まれるポート番号１７２と同じポート番号１７
７を有するレコードをポート設定テーブル１７６から検
索しそのレコードの自動学習情報１７５が「自動学習す
る」又は「自動学習しない」のどちらで設定されている
かを確認する。

【００４６】ステップＳ５は、ステップＳ４において、
「自動学習しない」を検出した場合である。アドレス解
決手段１３は、該当するレコードのＩＰアドレスを含む
ＡＲＰ要求パケットを生成し、アドレステーブル１７１
の該レコードに登録されているポートにこのＡＲＰ要求
パケットを出力する。

【００４７】次にステップＳ６は、送信したＡＲＰ要求
パケットに応答して、目的端末からの応答パケットが返
信されるか受信待ちする状態である。

【００４８】ステップＳ７は、応答パケットを受信した
場合である。アドレス解決手段１３は応答パケットから
送信元ＭＡＣアドレスを抽出してアドレス対応記憶手段
１７に出力する。アドレス対応記憶手段１７は、この送
信元ＭＡＣアドレスとＩＰアドレスとを対応付けてアド
レステーブル１７１に新規登録、もしくは既に登録され
ている場合は更新する。

【００４９】最後にステップＳ８で、レコード番号に
「１」を加算して、再びステップＳ３に戻り、以上の工
程繰り返す。これによりＩＰアドレスを元にそのＩＰア
ドレスを有する端末のＭＡＣアドレスを確実に取得して
記憶することができる。

【００５０】なお、ステップＳ９は、ステップＳ３にお
いて、該当するレコードが検出されなかった場合であ
る。これは、例えばアドレステーブル１７１に登録され
ている全レコードの読み込みを終了した場合であり、一
定時間経過後に再びステップＳ２に戻り、レコード番号
Ｎ＝１からＭＡＣアドレスの取得を開始する。

【００５１】なお、ステップＳ４において「自動学習す
る」を検出した場合は、従来機能である自動学習機能を
利用してＭＡＣアドレスの取得を行うのでステップＳ８
へ進む。

【００５２】ステップＳ１０は、ステップＳ６において
応答パケットの応答待ち時間がタイムアウトした場合で
ある。要求パケットを送信してから応答パケットが返信
されるまで所定時間以上が経過した場合は、この端末の
ＭＡＣアドレスの取得は停止し、ステップＳ８へ進んで
次のレコードの読み込みを行う。

【００５３】以上の工程により、アドレス対応記憶手段
１７で記憶されるアドレステーブル１７１が作成手順が
終了する。

【００５４】図４は、送信元アドレスフィルタ部１４の
フィルタリング手順を示すフローチャートであり、ポー
ト設定テーブル１７６の当該ポートのポート番号に対応
する自動学習情報１７５が「自動学習しない」と設定さ
れている場合に実施される。まず、ステップＳ２０で、
各ポートで受信されるパケットを常時監視している。

【００５５】ステップＳ２１は、ステップＳ２０におい
てパケットを受信した場合である。パケットは送信元ア
ドレスフィルタ部１４、１５、１６に送られ、パケット
から送信元ＭＡＣアドレスのみ抽出される。例えば、ポ
ートＡに接続している端末（Ａ１）４からパケットを受
信した場合、パケットは送信元アドレスフィルタ部１４
に送られ、パケットのヘッダ部にある送信元ＭＡＣアド
レス「Ｎ１」のみ抽出される。

【００５６】次にステップＳ２２で、送信元アドレスフ
ィルタ部１４、１５、１６は、アドレス対応記憶手段１
７で記憶しているアドレステーブル１７１を参照して、
受信ポート番号に対応したレコードを引き当てて、その
レコードに抽出した送信元ＭＡＣアドレスと一致するア
ドレスが存在するか検索する。具体的には、受信したパ
ケットから抽出された送信元ＭＡＣアドレス「Ｎ１」
が、アドレステーブル１７１のポート番号１７２がＡで
あるレコード内に存在するか確認する。

【００５７】ステップＳ２３は、検索の結果、送信元Ｍ
ＡＣアドレスと一致するＭＡＣアドレス１７３が検出さ
れた場合である。ＭＡＣアドレス１７３が一致したとい
うことは、インターネット接続業者によって予め付与さ
れたＩＰアドレスを有した端末が、パケットを送信して
いると確認できたことになる。これにより送信元アドレ
スフィルタ部１４、１５、１６のパケットは、目的端末
に送信するためにパケット中継部１８に出力される。

【００５８】一方、ステップＳ２４は、ステップＳ２２
において検索の結果、送信元ＭＡＣアドレスと一致する
ＭＡＣアドレスが検出されなかった場合である。ＭＡＣ
アドレスが一致しないということは、このポートに接続
されている端末はインターネット接続業者により予め付
与されたＩＰアドレスを付与していない端末であると確
認できる。例えばポートＡから受信したパケットから抽
出された送信元ＭＡＣアドレスが「Ｎ１」以外だった場
合（例えば、Ｎ２，Ｎ３・・など）、このパケットは送
信元アドレスフィルタ部１４で破棄される。

【００５９】つまり、誤ったＩＰアドレスを設定した端
末がパケットを送信した場合、それを受信したＭＡＣブ
リッジが管理するアドレステーブル１７１にはその端末
のＭＡＣアドレス１７３に対応するレコードが記録され
ていないので、送信元アドレスフィルタ部１４によって
フィルタリングされる（破棄する）。たとえＡＲＰ機能
を使ってその端末にＭＡＣアドレスの問い合わせを行っ
ても、該当する端末を見つけ出すことができないため、
ＡＲＰ機能によるＭＡＣアドレスの問い合わせを行った
としても、タイムアウトとなり登録されることはない。
その結果、誤ったＩＰアドレスを付与した端末のＭＡＣ
アドレスを取得することはないということになる。

【００６０】したがって、本実施の形態によれば、イン
ターネット接続事業者が予め設定したＩＰアドレスを元
に、ＡＲＰ機能を利用してＩＰアドレスを有する端末の
ＭＡＣアドレスを確実に取得してアドレステーブル１７
１に記録できるため、誤ったＩＰアドレスを付した端末
からパケットが送信されてもＭＡＣアドレスから識別す
ることができる。

【００６１】また、アドレステーブル１７１に自動学習
情報１７５を設けることにより、従来機能である自動学
習機能がそのまま使用することができるので、ポートＸ
のように通常の自動学習機能によりＭＡＣアドレスを取
得し、パケットを中継することもできる。

【００６２】

【発明の効果】以上説明したように、請求項１記載の本
発明によれば、インターネット接続事業者などが予め設
定したＩＰアドレスを有する端末からのパケットは中継
し、設定されていない若しくは不正なアドレスを有する
端末からのパケットはＭＡＣブリッジが破棄するので、
同一ＩＰアドレス有する端末同士が通信衝突を起こすと
いう通信障害を低減することができる。

【００６３】請求項２記載の本発明によれば、アドレス
テーブルに自動学習情報を設けることによって、加入者
端末が接続されたポートではＡＲＰ機能を利用したＭＡ
Ｃアドレスの取得を行い、インターネット網が接続され
たポートでは自動学習機能を利用してＭＡＣアドレスの
取得を行うことができるため、加入者端末側にはセキュ
リティーの高い通信環境を提供することができる。ま
た、インターネット網側に接続される端末に関しては通
常の方法でＭＡＣアドレスを取得することができるの
で、使用環境に従った汎用性のあるＭＡＣブリッジが提
供できる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係るＭＡＣブリッジの概
略構成図である。

【図２】本発明の実施の形態に係るＭＡＣブリッジの具
体的な構成図である。

【図３】本発明の実施の形態に係るアドレステーブルの
作成手順を示すフローチャートである。

【図４】本発明の実施の形態に係るＭＡＣブリッジのフ
ィルタリング手順を示すフローチャートである。

【符号の説明】

１ＭＡＣブリッジ２ルータ３インターネット網４端末（Ａ１）５端末（Ｂ１）１１ポート部１２設定記憶手段１３アドレス解決手段１４、１５、１６送信元アドレスフィルタ部１７アドレス対応記憶手段１８パケット中継部１９システム制御部１７１アドレステーブル１７２ポート１７３ＭＡＣアドレス１７４ＩＰアドレス１７５自動学習情報１７６ポート設定テーブル１７７ポート番号

Claims

【特許請求の範囲】

【請求項１】ポートに接続された端末のＭＡＣアドレ
スが登録されるアドレステーブルを具備し、このアドレ
ステーブルに登録される情報に従ってパケットの処理を
行うＭＡＣブリッジにおいて、前記端末に付与されるネットワークアドレスが予め設定
される設定記憶手段と、前記設定されたネットワークアドレスを含むアドレス解
決要求パケットをポートから送出し、このネットワーク
アドレスが付与された端末から応答される応答パケット
を受信し、この応答パケットに含まれる当該端末のＭＡ
Ｃアドレスを前記アドレステーブルに設定するアドレス
解決手段とを有することを特徴とするＭＡＣブリッジ。
【請求項２】前記設定記憶手段は、複数あるポートの
うちの一部のポートに対して自動的にＭＡＣアドレスを
取得するための自動取得情報を設定し得る構成を有し、
前記自動取得情報が設定されたポートでパケットを受信
したときは、この受信したパケットに含まれる送信元の
ＭＡＣアドレスを前記アドレステーブルに設定すること
を特徴とする請求項１記載のＭＡＣブリッジ。