JP2007067515A - Lan switch, mac address learning method, and program - Google Patents

Lan switch, mac address learning method, and program Download PDF

Info

Publication number
JP2007067515A
JP2007067515A JP2005247657A JP2005247657A JP2007067515A JP 2007067515 A JP2007067515 A JP 2007067515A JP 2005247657 A JP2005247657 A JP 2005247657A JP 2005247657 A JP2005247657 A JP 2005247657A JP 2007067515 A JP2007067515 A JP 2007067515A
Authority
JP
Japan
Prior art keywords
mac address
arp
packet
registered
address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2005247657A
Other languages
Japanese (ja)
Inventor
Yuichiro Iwata
裕一郎 岩田
Yuji Abe
裕司 阿部
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2005247657A priority Critical patent/JP2007067515A/en
Publication of JP2007067515A publication Critical patent/JP2007067515A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Small-Scale Networks (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide a technology of reducing a risk of wasteful consumption of a MAC address table in a LAN switch caused by a packet assuming other's sender MAC address. <P>SOLUTION: Upon the receipt of a packet via a port 2n, a packet inspection means 15 checks whether or not the packet is an ARP packet. If the packet is the ARP packet, the packet inspection means 16 informs a MAC address table register means 11 about a sender IP address, a sender MAC address included in the ARP packet and a port identifier of the reception port 2n, when receiving the packet of the other types, the means 15 carries out no notice processing at all. When the notified sender IP address is not registered in an ARP table 12, the MAC address table register means 11 registers the sender IP address and the sender MAC address to the ARP table 12 and registers the sender MAC address and the port identifier of the reception port 2n to the MAC address table 14 in association with each other. <P>COPYRIGHT: (C)2007,JPO&INPIT

Description

本発明は、受信したパケットとその受信ポートとに基づいて、パケットの宛先ＭＡＣ(media access control)アドレスとポートとの対応関係を学習するＬＡＮ(local area network)スイッチに関し、特に、ＡＲＰ(address resolution protocol)パケットに基づいてパケットの宛先ＭＡＣアドレスとポートとの対応関係を学習するＬＡＮスイッチに関する。   The present invention relates to a LAN (local area network) switch that learns the correspondence between a destination MAC (media access control) address of a packet and a port based on the received packet and its reception port, and more particularly, ARP (address resolution). protocol) relates to a LAN switch that learns the correspondence between a destination MAC address of a packet and a port based on the packet.

従来からＬＡＮスイッチにおいては、受信したパケットとその受信ポートとに基づいて、パケットの宛先ＭＡＣアドレスとポートとの対応関係を学習し、学習内容をＭＡＣアドレステーブル（フィルタリングデータベースとも呼ばれる）に登録するようにしている。（例えば、非特許文献１参照）。   Conventionally, in a LAN switch, a correspondence between a destination MAC address of a packet and a port is learned based on the received packet and its reception port, and the learning content is registered in a MAC address table (also called a filtering database). I have to. (For example, refer nonpatent literature 1).

ところで、従来の一般的なＬＡＮスイッチにおいては、どのような種別のパケットを受信した場合であっても、パケットを受信する毎に、そのＭＡＣヘッダに格納されている発信元ＭＡＣアドレスがＭＡＣアドレステーブルに登録されているか否かを調べ、登録されていない場合（未学習の場合）は、無条件で上記パケットの発信元ＭＡＣアドレスと上記パケットを受信したポートのポート識別子とをＭＡＣアドレステーブルに登録するようにしている。また、従来の一般的なＬＡＮスイッチにおいては、パケットを受信したとき、それに含まれている宛先ＭＡＣアドレスと一致するＭＡＣアドレスがＭＡＣアドレステーブルに登録されているか否かを調べ、登録されている場合には、そのＭＡＣアドレスと対になっているポート識別子が示すポートに対してパケットを送信し、登録されていない場合には、ＬＡＮスイッチが備えている全てのポートにパケットを送信するようにしている。   By the way, in the conventional general LAN switch, regardless of the type of packet received, the source MAC address stored in the MAC header is received every time a packet is received. If it is not registered (if it is not yet learned), the source MAC address of the packet and the port identifier of the port that received the packet are unconditionally registered in the MAC address table. Like to do. In addition, when a conventional general LAN switch receives a packet, it checks whether a MAC address that matches the destination MAC address included in the packet is registered in the MAC address table. Send a packet to the port indicated by the port identifier paired with the MAC address, and if it is not registered, send the packet to all ports of the LAN switch. Yes.

一方、ＡＲＰパケットを利用したテーブル（ＡＲＰテーブル）の学習方法としては、ＡＲＰテーブルに通信先のＩＰ(internet protocol)アドレスとＭＡＣアドレスとの対応が登録されていないときには、ＡＲＰ要求を送信してＡＲＰ応答を受信し、それに含まれているＭＡＣアドレスと通信先のＩＰアドレスとを対応付けてＡＲＰテーブルに登録するという方法が従来から知られている（例えば、特許文献１参照）。しかし、この特許文献１に記載されている技術は、ＩＰアドレスからＭＡＣアドレスを検索するためのＡＲＰテーブルの学習方法に関するものであり、本発明が対象にしているＭＡＣアドレステーブルの学習方法に関するものではない。
“The all-round Dictionary of Network terms”、[online]、2005年３月17日、[2005年８月２日検索]、＜URL:http://www.7key.jp/nw/bridge.html＞ 特開平１０−３２２３６６号公報 On the other hand, as a learning method of the table (ARP table) using the ARP packet, when the correspondence between the IP (internet protocol) address of the communication destination and the MAC address is not registered in the ARP table, an ARP request is transmitted and the ARP is transmitted. A method of receiving a response and registering the MAC address included in the response and the IP address of the communication destination in association with each other in the ARP table is conventionally known (for example, see Patent Document 1). However, the technique described in Patent Document 1 relates to an ARP table learning method for retrieving a MAC address from an IP address, and not related to a MAC address table learning method targeted by the present invention. Absent.
“The all-round Dictionary of Network terms”, [online], March 17, 2005, [Search August 2, 2005], <URL: http://www.7key.jp/nw/bridge.html > JP-A-10-322366

上述したように、従来のＬＡＮスイッチにおいては、どのような種別のパケットを受信した場合であっても、発信元ＭＡＣアドレスがＭＡＣアドレステーブルに登録されていなければ（未学習であれば）、無条件でＭＡＣアドレステーブルに登録するようにしていた。このため、発信元ＭＡＣアドレスを詐称したパケットによって、ＭＡＣアドレステーブルが無駄に消費されてしまう危険性が高く、最悪の場合、発信元ＭＡＣアドレスを詐称した不正なパケットによってＭＡＣアドレステーブルが埋めつくされ、正しい発信元ＭＡＣアドレスによる学習が不能な状態に陥ってしまう。   As described above, in the conventional LAN switch, no matter what type of packet is received, if the source MAC address is not registered in the MAC address table (unlearned), there is no It was registered in the MAC address table under conditions. For this reason, there is a high risk that the MAC address table is wastedly consumed by a packet spoofing the source MAC address, and in the worst case, the MAC address table is filled with an illegal packet spoofing the source MAC address. The learning with the correct source MAC address is impossible.

このような状態に陥ると、正常なパケットの宛先ＭＡＣアドレスがＭＡＣアドレステーブルから見つからなくなり、本来なら特定のポートへ転送されるはずのパケットが、ＬＡＮスイッチの全てのポートへ転送されてしまい、パケットの転送性能が低下したり、ＬＡＮスイッチ自身の動作が不安定になるという問題が生じる。   In such a state, the destination MAC address of a normal packet cannot be found from the MAC address table, and a packet that would normally be transferred to a specific port is transferred to all ports of the LAN switch. The transfer performance of the LAN switch is degraded, and the operation of the LAN switch itself becomes unstable.

そこで、本発明の目的は、発信元ＭＡＣアドレスを詐称したパケットによってＭＡＣアドレステーブルが無駄に消費されてしまう危険性を低減させることにある。   Therefore, an object of the present invention is to reduce the risk that the MAC address table is wasted by a packet in which the source MAC address is spoofed.

本発明にかかる第１のＬＡＮスイッチは、
ＭＡＣアドレスとポート識別子とが対応付けて登録されたＭＡＣアドレステーブルを備え、受信したパケットに含まれている宛先ＭＡＣアドレスと一致するＭＡＣアドレスが前記ＭＡＣアドレステーブルに登録されている場合は、前記ＭＡＣアドレスと対応付けて登録されているポート識別子が示すポートに前記パケットを送信するＬＡＮスイッチにおいて、
受信したＡＲＰパケットに含まれている発信元ＭＡＣアドレスが前記ＭＡＣアドレステーブルに登録されていない場合に限り、前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスと前記ＡＲＰパケットを受信したポートのポート識別子とを対応付けて前記ＭＡＣアドレステーブルに登録するＭＡＣアドレステーブル登録手段を備えたことを特徴とする。 The first LAN switch according to the present invention is:
A MAC address table in which a MAC address and a port identifier are registered in association with each other, and a MAC address that matches a destination MAC address included in a received packet is registered in the MAC address table; In a LAN switch that transmits the packet to a port indicated by a port identifier registered in association with an address,
Only when the source MAC address included in the received ARP packet is not registered in the MAC address table, the source MAC address included in the ARP packet and the port identifier of the port that received the ARP packet And MAC address table registration means for registering in the MAC address table in association with each other.

本発明にかかる第２のＬＡＮスイッチは、
ＭＡＣアドレスとポート識別子とが対応付けて登録されたＭＡＣアドレステーブルを備え、受信したパケットに含まれている宛先ＭＡＣアドレスと一致するＭＡＣアドレスが前記ＭＡＣアドレステーブルに登録されている場合は、前記ＭＡＣアドレスと対応付けて登録されているポート識別子が示すポートに前記パケットを送信するＬＡＮスイッチにおいて、
ＩＰアドレスとＭＡＣアドレスとが対応付けて登録されたＡＲＰテーブルと、
受信したＡＲＰパケットに含まれている発信元ＩＰアドレスと一致するＩＰアドレスが前記ＡＲＰテーブルに登録されていない場合に限り、前記ＡＲＰパケットに含まれている発信元ＩＰアドレスと発信元ＭＡＣアドレスとを対応付けて前記ＡＲＰテーブルに登録すると共に、前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスと前記ＡＲＰパケットを受信したポートのポート識別子とを対応付けて前記ＭＡＣアドレステーブルに登録するＭＡＣアドレステーブル登録手段とを備えたことを特徴とする。 The second LAN switch according to the present invention is:
A MAC address table in which a MAC address and a port identifier are registered in association with each other, and a MAC address that matches a destination MAC address included in the received packet is registered in the MAC address table; In a LAN switch that transmits the packet to a port indicated by a port identifier registered in association with an address,
An ARP table in which an IP address and a MAC address are registered in association with each other;
Only when the IP address that matches the source IP address included in the received ARP packet is not registered in the ARP table, the source IP address and source MAC address included in the ARP packet are MAC address table registration for registering in the MAC address table in association with the source MAC address included in the ARP packet and the port identifier of the port that received the ARP packet in association with the ARP table Means.

本発明にかかる第３のＬＡＮスイッチは、第２のＬＡＮスイッチにおいて、
ネットワークアドレスとネットマスクとが対応付けて登録されたネットワークアドレステーブルを備え、且つ、
前記ＭＡＣアドレステーブル登録手段が、前記ＡＲＰパケットに含まれている発信元ＩＰアドレスが正しいＩＰアドレスであることを前記ネットワークアドレステーブルの内容に基づいて判断した後、前記ＡＲＰテーブル及び前記ＭＡＣアドレステーブルに対する登録処理を行うことを特徴とする。 The third LAN switch according to the present invention is the second LAN switch,
A network address table in which network addresses and netmasks are registered in association with each other; and
After the MAC address table registration means determines that the source IP address included in the ARP packet is a correct IP address based on the contents of the network address table, the MAC address table registration means A registration process is performed.

本発明にかかる第４のＬＡＮスイッチは、第３のＬＡＮスイッチにおいて、
前記ＭＡＣアドレステーブル登録手段が、受信したＡＲＰパケットに含まれている発信元ＩＰアドレスと一致するＩＰアドレスが前記ＡＲＰテーブルに登録されている場合は、前記ＩＰアドレスに対応付けて前記ＡＲＰテーブルに登録されているＭＡＣアドレスと前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスとが一致するか否かを調べ、不一致の場合は、前記ＡＲＰテーブルに前記ＩＰアドレスと対応付けて登録されているＭＡＣアドレス及び前記ＭＡＣアドレステーブルに登録されている前記ＭＡＣアドレスを、前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスに更新する構成を有することを特徴とする。 The fourth LAN switch according to the present invention is the third LAN switch,
When the MAC address table registration unit registers in the ARP table an IP address that matches a source IP address included in the received ARP packet, the MAC address table registration unit registers the IP address in association with the IP address in the ARP table. It is checked whether or not the MAC address that has been registered and the source MAC address included in the ARP packet match, and if they do not match, the MAC address registered in association with the IP address in the ARP table And the MAC address registered in the MAC address table is updated to the source MAC address included in the ARP packet.

本発明にかかる第５のＬＡＮスイッチは、第４のＬＡＮスイッチにおいて、
前記ＡＲＰテーブルに登録されているＩＰアドレスとＭＡＣアドレスとの対の内の、一定時間以上ＡＲＰパケットのやり取りがない対を削除すると共に、前記ＭＡＣアドレステーブルに登録されているＭＡＣアドレスとポート識別子の対の内の、一定時間ＡＲＰパケットのやり取りがない対を削除するＭＡＣアドレステーブル最適化手段を備えたことを特徴とする。 A fifth LAN switch according to the present invention is the fourth LAN switch,
Of the pairs of IP address and MAC address registered in the ARP table, the pair that does not exchange ARP packets for a certain time or more is deleted, and the MAC address and port identifier registered in the MAC address table are deleted. A MAC address table optimizing unit for deleting a pair that does not exchange ARP packets for a certain period of time is provided.

本発明にかかる第６のＬＡＮスイッチは、第５のＬＡＮスイッチにおいて、
前記ＡＲＰテーブルには、ＩＰアドレス及びＭＡＣアドレスに対応付けて検査フラグが登録され、
前記ＭＡＣアドレステーブル登録手段が、前記ＡＲＰテーブルにＩＰアドレス及びＭＡＣアドレスを登録する際、それらに対応付けて値がＯＦＦの検査フラグを登録する構成を有すると共に、受信したＡＲＰパケットに含まれている発信元ＩＰアドレスと一致するＩＰアドレスが前記ＡＲＰテーブルに登録されている場合、前記ＩＰアドレスに対応して登録されている検査フラグの値をＯＦＦにする構成を有し、
前記ＭＡＣアドレステーブル最適化手段が、一定時間経過する毎に、前記ＡＲＰテーブルに登録されているＩＰアドレス、ＭＡＣアドレス及び検査フラグの組の内の１つに注目し、注目した組に含まれている検査フラグの値がＯＮの場合は、その組を前記ＡＲＰテーブルから削除し、注目した組に含まれている検査フラグの値がＯＦＦの場合は、前記検査フラグの値をＯＮにすると共に、前記組に含まれているＩＰアドレスをターゲットＩＰアドレスとしたＡＲＰリクエストパケットを送信する構成を有することを特徴とする。 A sixth LAN switch according to the present invention is the fifth LAN switch,
In the ARP table, an inspection flag is registered in association with the IP address and the MAC address,
When the MAC address table registration unit registers an IP address and a MAC address in the ARP table, the MAC address table registration unit registers a check flag whose value is OFF in association with the IP address and the MAC address, and is included in the received ARP packet. When an IP address that matches a source IP address is registered in the ARP table, the inspection flag value registered corresponding to the IP address is set to OFF.
The MAC address table optimizing means pays attention to one of a set of IP address, MAC address and inspection flag registered in the ARP table every time a predetermined time elapses, and is included in the set that has been noted. If the value of the inspection flag is ON, the set is deleted from the ARP table. If the value of the inspection flag included in the target set is OFF, the value of the inspection flag is turned ON. An ARP request packet is transmitted with the IP address included in the set as a target IP address.

本発明にかかる第７のＬＡＮスイッチは、第２〜第６のＬＡＮスイッチのいずれか１つのＬＡＮスイッチにおいて、
前記ＡＲＰテーブルと前記ＭＡＣアドレステーブルとの代わりに、ＩＰアドレスと、ＭＡＣアドレスと、ポート識別子と、検査フラグとが登録された兼用ＭＡＣアドレステーブルを備えたことを特徴とする。 The seventh LAN switch according to the present invention is any one of the second to sixth LAN switches,
Instead of the ARP table and the MAC address table, a shared MAC address table in which an IP address, a MAC address, a port identifier, and an inspection flag are registered is provided.

本発明にかかる第１のＭＡＣアドレス学習方法は、
ＭＡＣアドレスとポート識別子とが対応付けて登録されたＭＡＣアドレステーブルを備え、受信したパケットに含まれている宛先ＭＡＣアドレスと一致するＭＡＣアドレスが前記ＭＡＣアドレステーブルに登録されている場合は、前記ＭＡＣアドレスと対応付けて登録されているポート識別子が示すポートに前記パケットを送信するＬＡＮスイッチにおけるＭＡＣアドレス学習方法において、
受信したＡＲＰパケットに含まれている発信元ＭＡＣアドレスが前記ＭＡＣアドレステーブルに登録されていない場合に限り、前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスと前記ＡＲＰパケットを受信したポートのポート識別子とを対応付けて前記ＭＡＣアドレステーブルに登録することを特徴とする。 A first MAC address learning method according to the present invention includes:
A MAC address table in which a MAC address and a port identifier are registered in association with each other, and a MAC address that matches a destination MAC address included in the received packet is registered in the MAC address table; In a MAC address learning method in a LAN switch that transmits the packet to a port indicated by a port identifier registered in association with an address,
Only when the source MAC address included in the received ARP packet is not registered in the MAC address table, the source MAC address included in the ARP packet and the port identifier of the port that received the ARP packet Are registered in the MAC address table in association with each other.

本発明にかかる第２のＭＡＣアドレス学習方法は、
ＭＡＣアドレスとポート識別子とが対応付けて登録されたＭＡＣアドレステーブルと、ＩＰアドレスとＭＡＣアドレスとが対応付けて登録されたＡＲＰテーブルとを備え、受信したパケットに含まれている宛先ＭＡＣアドレスと一致するＭＡＣアドレスが前記ＭＡＣアドレステーブルに登録されている場合は、前記ＭＡＣアドレスと対応付けて登録されているポート識別子が示すポートに前記パケットを送信するＬＡＮスイッチにおけるＭＡＣアドレス学習方法において、
受信したＡＲＰパケットに含まれている発信元ＩＰアドレスと一致するＩＰアドレスが前記ＡＲＰテーブルに登録されていない場合に限り、前記ＡＲＰパケットに含まれている発信元ＩＰアドレスと発信元ＭＡＣアドレスとを対応付けて前記ＡＲＰテーブルに登録すると共に、前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスと前記ＡＲＰパケットを受信したポートのポート識別子とを対応付けて前記ＭＡＣアドレステーブルに登録することを特徴とする。 The second MAC address learning method according to the present invention is:
A MAC address table in which a MAC address and a port identifier are registered in association with each other and an ARP table in which an IP address and a MAC address are registered in association with each other are matched with the destination MAC address included in the received packet. In the MAC address learning method in the LAN switch that transmits the packet to the port indicated by the port identifier registered in association with the MAC address, when the MAC address to be registered is registered in the MAC address table,
Only when the IP address that matches the source IP address included in the received ARP packet is not registered in the ARP table, the source IP address and source MAC address included in the ARP packet are In association with the ARP table, the source MAC address included in the ARP packet and the port identifier of the port that received the ARP packet are associated and registered in the MAC address table. To do.

本発明にかかる第１のプログラムは、
ＭＡＣアドレスとポート識別子とが対応付けて登録されたＭＡＣアドレステーブルを備えたコンピュータを、
受信したＡＲＰパケットに含まれている発信元ＭＡＣアドレスが前記ＭＡＣアドレステーブルに登録されていない場合に限り、前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスと前記ＡＲＰパケットを受信したポートのポート識別子とを対応付けて前記ＭＡＣアドレステーブルに登録するＭＡＣアドレステーブル登録手段として機能させる。 The first program according to the present invention is:
A computer having a MAC address table in which a MAC address and a port identifier are registered in association with each other.
Only when the source MAC address included in the received ARP packet is not registered in the MAC address table, the source MAC address included in the ARP packet and the port identifier of the port that received the ARP packet Are associated with each other and registered in the MAC address table.

本発明にかかる第２のプログラムは、
ＭＡＣアドレスとポート識別子とが対応付けて登録されたＭＡＣアドレステーブルと、ＩＰアドレスとＭＡＣアドレスとが対応付けて登録されたＡＲＰテーブルとを備えたコンピュータを、
受信したＡＲＰパケットに含まれている発信元ＩＰアドレスと一致するＩＰアドレスが前記ＡＲＰテーブルに登録されていない場合に限り、前記ＡＲＰパケットに含まれている発信元ＩＰアドレスと発信元ＭＡＣアドレスとを対応付けて前記ＡＲＰテーブルに登録すると共に、前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスと前記ＡＲＰパケットを受信したポートのポート識別子とを対応付けて前記ＭＡＣアドレステーブルに登録するＭＡＣアドレステーブル登録手段として機能させる。 The second program according to the present invention is:
A computer comprising a MAC address table in which MAC addresses and port identifiers are registered in association with each other, and an ARP table in which IP addresses and MAC addresses are registered in association with each other.
Only when the IP address that matches the source IP address included in the received ARP packet is not registered in the ARP table, the source IP address and source MAC address included in the ARP packet are MAC address table registration for registering in the MAC address table in association with the source MAC address included in the ARP packet and the port identifier of the port that received the ARP packet in association with the ARP table It functions as a means.

〔作用〕
ＭＡＣアドレステーブルには、ＭＡＣアドレスと、そのＭＡＣアドレスを宛先ＭＡＣアドレスとしたパケットを送信するポートのポート識別子とが対応付けて登録されている。ＭＡＣアドレステーブル登録手段は、受信したＡＲＰパケットに含まれている発信元ＭＡＣアドレスが上記ＭＡＣアドレステーブルに登録されていない場合に限り、ＡＲＰパケットに含まれている発信元ＭＡＣアドレスとＡＲＰパケットを受信したポートのポート識別子とを対応付けてＭＡＣアドレステーブルに登録すし、それ以外の場合は、ＭＡＣアドレステーブルに対する登録動作は行わない。 [Action]
In the MAC address table, a MAC address and a port identifier of a port that transmits a packet with the MAC address as a destination MAC address are registered in association with each other. The MAC address table registration means receives the source MAC address and ARP packet included in the ARP packet only when the source MAC address included in the received ARP packet is not registered in the MAC address table. In the other cases, the registration operation for the MAC address table is not performed.

本発明によれば、発信元ＭＡＣアドレスを詐称したパケットによってＭＡＣアドレステーブルが無駄に消費されてしまう危険性を低減させることが可能になる。その理由は、受信したＡＲＰパケットに含まれている発信元ＭＡＣアドレスがＭＡＣアドレステーブルに登録されていない場合に限り、ＡＲＰパケットに含まれている発信元ＭＡＣアドレスと、ＡＲＰパケットを受信したポートのポート識別子とを対応付けてＭＡＣアドレステーブルに登録するようにしているからである。即ち、従来のＬＡＮスイッチでは、どのような種別のパケットを受信した場合であっても、それに含まれている発信元ＭＡＣアドレスがＭＡＣアドレステーブルに登録されていなければ（未学習であれば）、無条件でＭＡＣアドレステーブルに登録するようにしていたため、発信元ＭＡＣアドレスを詐称したパケットによって、ＭＡＣアドレステーブルが無駄に消費されてしまう危険性が高かった。これに対して、本発明では、ＭＡＣアドレステーブルの学習に利用するパケットをＡＲＰパケットのみに制限しているので、発信元ＭＡＣアドレスを詐称したパケットによってＭＡＣアドレステーブルが無駄に消費されてしまう危険性を少なくすることができる。   ADVANTAGE OF THE INVENTION According to this invention, it becomes possible to reduce the risk that a MAC address table will be consumed uselessly by the packet which spoofed the transmission origin MAC address. The reason is that only when the source MAC address included in the received ARP packet is not registered in the MAC address table, the source MAC address included in the ARP packet and the port that received the ARP packet This is because the port identifier is associated and registered in the MAC address table. That is, in the conventional LAN switch, whatever type of packet is received, if the source MAC address included in the packet is not registered in the MAC address table (if it is not learned), Since it was unconditionally registered in the MAC address table, there was a high risk that the MAC address table would be wasted by a packet spoofing the source MAC address. On the other hand, in the present invention, since the packets used for learning the MAC address table are limited to only ARP packets, there is a risk that the MAC address table is wasted due to a packet spoofing the source MAC address. Can be reduced.

次に本発明の実施の形態について図面を参照して詳細に説明する。   Next, embodiments of the present invention will be described in detail with reference to the drawings.

〔第１の実施の形態の構成の説明〕
図１は本発明にかかるＬＡＮスイッチの第１の実施の形態の構成例を示すブロック図である。同図を参照すると、本実施の形態のＬＡＮスイッチ１は、ネットワークアドレステーブル10、ＭＡＣアドレステーブル登録手段11、ＡＲＰテーブル12、ＭＡＣアドレステーブル最適化手段13、ＭＡＣアドレステーブル14、パケット検査手段15、パケット転送手段16、パケット送信手段17及びポート21〜2nを含んで構成される。 [Description of Configuration of First Embodiment]
FIG. 1 is a block diagram showing a configuration example of a first embodiment of a LAN switch according to the present invention. Referring to the figure, the LAN switch 1 of the present embodiment includes a network address table 10, a MAC address table registration means 11, an ARP table 12, a MAC address table optimization means 13, a MAC address table 14, a packet inspection means 15, It includes a packet transfer means 16, a packet transmission means 17, and ports 21 to 2n.

先ず、ＬＡＮスイッチ１が備えている各種テーブル10、12、14について説明する。   First, various tables 10, 12, and 14 provided in the LAN switch 1 will be described.

図２はＡＲＰテーブル12の構成例を示す図である。同図を参照すると、ＡＲＰテーブル12は、任意の個数のＡＲＰエントリ31〜3nで構成される。ＡＲＰエントリ31〜3nは、それぞれＩＰアドレス41、ＭＡＣアドレス42及び検査フラグ43から構成される。ここで、個々のＡＲＰエントリは、後述するように、ＭＡＣアドレステーブル登録手段11によって登録され、ＭＡＣアドレステーブル最適化手段13によって削除される。ＡＲＰテーブル12は、例えば、ＬＡＮスイッチ１を管理するＯＳのメモリ上に実装される。   FIG. 2 is a diagram showing a configuration example of the ARP table 12. Referring to FIG. 2, the ARP table 12 is composed of an arbitrary number of ARP entries 31 to 3n. Each of the ARP entries 31 to 3n includes an IP address 41, a MAC address 42, and an inspection flag 43. Here, each ARP entry is registered by the MAC address table registration unit 11 and deleted by the MAC address table optimization unit 13 as described later. For example, the ARP table 12 is mounted on a memory of an OS that manages the LAN switch 1.

図３はＭＡＣアドレステーブル14の構成例を示す図である。同図を参照するとＭＡＣアドレステーブル14は、任意の個数のＭＡＣアドレスエントリ51〜5nから構成される。ＭＡＣアドレスエントリ51〜5nは、それぞれＭＡＣアドレス61と、そのＭＡＣアドレス61を持つ端末がポート21〜2nの内の、どのポートに接続されているのかを識別するためのポート識別子62とから構成される。個々のＭＡＣアドレスエントリは、後述するように、ＭＡＣアドレステーブル登録手段11によって登録され、ＭＡＣアドレステーブル最適化手段13によって削除される。ＭＡＣアドレステーブル14は、例えば、ＣＡＭ(content addressable memory；連想メモリ)として実装される。   FIG. 3 is a diagram showing a configuration example of the MAC address table 14. Referring to the figure, the MAC address table 14 is composed of an arbitrary number of MAC address entries 51 to 5n. Each of the MAC address entries 51 to 5n includes a MAC address 61 and a port identifier 62 for identifying which port of the ports 21 to 2n the terminal having the MAC address 61 is connected to. The Each MAC address entry is registered by the MAC address table registration unit 11 and deleted by the MAC address table optimization unit 13 as described later. The MAC address table 14 is implemented as, for example, CAM (content addressable memory).

図４はネットワークアドレステーブル10の構成例を示す図であり、任意の個数のネットワークアドレスエントリ71〜7nから構成される。ネットワークアドレスエントリ71〜7nは、それぞれネットワークアドレス81と、マスクするビットを示すネットマスク82とから構成される。個々のネットワークアドレスエントリは、ＬＡＮスイッチ１の管理者によって予め登録されている。ネットワークアドレステーブル10は、例えば、ＬＡＮスイッチ１を管理するＯＳのメモリ上に実装される。   FIG. 4 is a diagram showing an example of the configuration of the network address table 10, which is composed of an arbitrary number of network address entries 71 to 7n. Each of the network address entries 71 to 7n includes a network address 81 and a net mask 82 indicating bits to be masked. Individual network address entries are registered in advance by the administrator of the LAN switch 1. The network address table 10 is mounted on, for example, an OS memory that manages the LAN switch 1.

ポート21〜2nには、Ethernet（登録商標）等のネットワークや端末が接続される。   A network such as Ethernet (registered trademark) or a terminal is connected to the ports 21 to 2n.

パケット検査手段15は、ポート21〜2nを介して受信したパケットをパケット転送手段16へ渡す。その際に受信パケットを検査し、ＡＲＰパケットであった場合は、それに含まれている発信元ＩＰアドレス及び発信元ＭＡＣアドレスと、上記ＡＲＰパケットを受信したポートのポート識別子とをＭＡＣアドレステーブル登録手段11に通知する。なお、受信パケットがＡＲＰパケットでなかった場合は、ＭＡＣアドレステーブル登録手段11に対する通知処理は行わない。本手段15は、例えば、ハードウェアによって実現される。   The packet inspection unit 15 passes the packet received via the ports 21 to 2n to the packet transfer unit 16. In this case, the received packet is inspected, and if it is an ARP packet, the source IP address and source MAC address included therein and the port identifier of the port that received the ARP packet are registered in the MAC address table registration means. Notify 11 If the received packet is not an ARP packet, the notification process for the MAC address table registration unit 11 is not performed. The means 15 is realized by hardware, for example.

パケット転送手段16は、パケット検査手段15から受信パケットが渡されると、受信パケットから宛先ＭＡＣアドレスを取り出し、この宛先ＭＡＣアドレスと一致するＭＡＣアドレスエントリがＭＡＣアドレステーブル14上に存在するか否かを検査する。そして、存在する場合には、一致したＭＡＣアドレスエントリに記録されているポート識別子62を受信パケットに付加してパケット送信手段17へ渡す。これに対して、存在しない場合には、全ポートへ送信するような指示を受信パケットへ付加してパケット送信手段17へ渡す。本手段16は、従来の一般的なＬＡＮスイッチにおいても利用されている手段であり、例えば、ハードウェアにて実現される。   When the received packet is passed from the packet inspection unit 15, the packet transfer unit 16 extracts the destination MAC address from the received packet, and determines whether or not a MAC address entry matching the destination MAC address exists on the MAC address table 14. inspect. If it exists, the port identifier 62 recorded in the matched MAC address entry is added to the received packet and passed to the packet transmitting means 17. On the other hand, if it does not exist, an instruction to transmit to all ports is added to the received packet and passed to the packet transmitting means 17. This means 16 is also used in a conventional general LAN switch, and is realized by hardware, for example.

パケット送信手段17は、パケット転送手段16から渡されたパケットを、指示されたポートへ送信する。本手段17は、例えば、ハードウェアにて実現される。   The packet transmission unit 17 transmits the packet passed from the packet transfer unit 16 to the designated port. The means 17 is realized by hardware, for example.

ＭＡＣアドレステーブル登録手段11は、パケット検査手段15から発信元ＩＰアドレス、発信元ＭＡＣアドレス及びポート識別子が渡されると、上記発信元ＩＰアドレスがＡＲＰテーブル12に登録されているか否か検査する。そして、登録済みの場合は、該当するＡＲＰエントリの検査フラグ43をＯＦＦにして使用状況を更新し、ＭＡＣアドレステーブル最適化手段13によって削除されないようにする。これに対して、未登録の場合にはネットワークアドレステーブル10を参照して発信元ＩＰアドレスのネットワークアドレスが正しいか否かを調べ、正しいことが確認できた場合には、ＡＲＰテーブル12に発信元ＩＰアドレス41、発信元ＭＡＣアドレス42及び検査フラグ43（値はＯＦＦ）からなるＡＲＰエントリを登録し、同時にＭＡＣアドレステーブル14へ発信元ＭＡＣアドレス61とポート識別子62とからなるＭＡＣアドレスエントリを登録する。本手段11は、例えば、ＬＡＮスイッチ1の制御プログラムの一部として実現される。   When the source IP address, source MAC address, and port identifier are passed from the packet inspection unit 15, the MAC address table registration unit 11 checks whether the source IP address is registered in the ARP table 12. If registered, the inspection flag 43 of the corresponding ARP entry is turned OFF to update the usage status so that the MAC address table optimization unit 13 does not delete it. On the other hand, when the network address is not registered, the network address table 10 is referred to check whether the network address of the source IP address is correct. An ARP entry consisting of IP address 41, source MAC address 42 and inspection flag 43 (value is OFF) is registered, and at the same time, a MAC address entry consisting of source MAC address 61 and port identifier 62 is registered in MAC address table 14. . The means 11 is realized as a part of the control program for the LAN switch 1, for example.

ＭＡＣアドレステーブル最適化手段13は、定期的にＡＲＰテーブル12を検査し、検査フラグがＯＦＦのＡＲＰ情報（ＡＲＰエントリ）については、検査フラグ43をＯＮにしてから記録されているＩＰアドレス41に対してＡＲＰリクエストパケットを送信する。ＡＲＰリクエストパケット送信に対してＡＲＰリプライパケットを受信した場合には、ＭＡＣアドレステーブル登録手段11によって検査フラグ43はＯＦＦにされる。また、検査フラグ43がＯＮになってから一定時間経過しているＡＲＰエントリについては使用されていないと判断して削除を行い、同時にＭＡＣアドレステーブル14から、削除したＡＲＰエントリと一致するＭＡＣアドレス情報（ＭＡＣアドレスエントリ）を削除する。本手段13は、例えば、ＬＡＮスイッチ1の制御プログラムの一部として実現される。   The MAC address table optimizing means 13 periodically inspects the ARP table 12, and for the ARP information (ARP entry) whose inspection flag is OFF, the IP address 41 recorded after the inspection flag 43 is turned ON. To send an ARP request packet. When the ARP reply packet is received in response to the ARP request packet transmission, the inspection flag 43 is turned OFF by the MAC address table registration unit 11. Further, it is determined that the ARP entry that has passed for a certain period of time after the check flag 43 is turned on is not used, and is deleted, and at the same time, the MAC address information that matches the deleted ARP entry from the MAC address table 14 (MAC address entry) is deleted. This means 13 is realized as part of the control program for the LAN switch 1, for example.

上述したように、ＭＡＣアドレステーブル登録手段11及びＭＡＣアドレステーブル最適化手段13は、ＬＡＮスイッチ１の制御プログラムの一部として実現されるものである。より具体的には、コンピュータ（ＣＰＵ）をＭＡＣアドレステーブル登録手段11及びＭＡＣアドレステーブル最適化手段13として機能させるためのプログラムを記録したディスク、半導体メモリ、その他の記録媒体を用意し、コンピュータに上記プログラムを読み取らせる。コンピュータは、読み取ったプログラムに従って自身の動作を制御することにより、自コンピュータ上に、ＭＡＣアドレステーブル登録手段11及びＭＡＣアドレステーブル最適化化手段13を実現する。   As described above, the MAC address table registration unit 11 and the MAC address table optimization unit 13 are realized as a part of the control program of the LAN switch 1. More specifically, a disk, a semiconductor memory, and other recording media recording a program for causing a computer (CPU) to function as the MAC address table registration unit 11 and the MAC address table optimization unit 13 are prepared. Have the program read. The computer realizes the MAC address table registration unit 11 and the MAC address table optimization unit 13 on its own computer by controlling its own operation according to the read program.

次に、ＡＲＰパケットのフォーマットについて説明する。本フォーマットはRFC826で規定されている。   Next, the format of the ARP packet will be described. This format is defined in RFC826.

図５は本実施の形態のＬＡＮスイッチ1がＭＡＣアドレス学習のための情報を得るＡＲＰパケットのフォーマットである。ＡＲＰパケットは、ＩＰで通信する端末が、通信に先立って送信先のＩＰアドレスからＭＡＣアドレスを調べるためのパケットであり、ＭＡＣアドレスを調査したいＩＰアドレスをＡＲＰパケットのターゲットＩＰに格納し、発信元端末のＭＡＣアドレスとＩＰアドレスとをＡＲＰパケットの発信元ＭＡＣアドレスと発信元ＩＰアドレスとに格納し、オペレーションをリクエスト(0x01)に設定して送信する。ＡＲＰリクエストパケットを受け取った端末は、ターゲットＩＰアドレスと自分自身のＩＰアドレスを比較し、一致する場合にはＡＲＰリプライパケットで応答する。ＡＲＰリプライパケットは、ＡＲＰリクエストパケットを受け取った端末のＭＡＣアドレス及びＩＰアドレスをＡＲＰパケットの発信元ＭＡＣアドレス及び発信元ＩＰアドレスとして含み、送り返す相手のＭＡＣアドレス及びＩＰアドレスをＡＲＰパケットのターゲットＭＡＣアドレス及びターゲットＩＰアドレスとして含み、オペレーションにリプライ(0x02)が設定されており、ＡＲＰパケットの発信元端末へ送り返される。本実施の形態のＬＡＮスイッチ1は、ＡＲＰパケットの発信元ＭＡＣアドレスと発信元ＩＰアドレスに常に発信元端末の情報が格納されていることに着目し、ＭＡＣアドレス学習の情報源としている。   FIG. 5 shows an ARP packet format in which the LAN switch 1 of the present embodiment obtains information for MAC address learning. The ARP packet is a packet for a terminal communicating with IP to check the MAC address from the IP address of the transmission destination prior to communication, and stores the IP address for which the MAC address is to be checked in the target IP of the ARP packet. The MAC address and IP address of the terminal are stored in the source MAC address and source IP address of the ARP packet, and the operation is set to request (0x01) and transmitted. The terminal that has received the ARP request packet compares the target IP address with its own IP address, and responds with an ARP reply packet if they match. The ARP reply packet includes the MAC address and IP address of the terminal that has received the ARP request packet as the source MAC address and source IP address of the ARP packet, and the MAC address and IP address of the partner to be sent back are the target MAC address of the ARP packet and It is included as the target IP address, and the reply (0x02) is set in the operation, and it is sent back to the source terminal of the ARP packet. The LAN switch 1 of the present embodiment pays attention to the fact that the information of the source terminal is always stored in the source MAC address and source IP address of the ARP packet, and is used as an information source for MAC address learning.

〔第１の実施の形態の動作の説明〕
次に、本実施の形態の動作について詳細に説明する。 [Description of Operation of First Embodiment]
Next, the operation of the present embodiment will be described in detail.

〔ＭＡＣアドレステーブル登録動作〕
先ず、図６のフローチャートを参照して、ＭＡＣアドレステーブル登録動作について説明する。 [MAC address table registration operation]
First, the MAC address table registration operation will be described with reference to the flowchart of FIG.

パケット検査手段15は、ポート2j（１≦ｊ≦ｎ）を介してパケットを受信すると、パケット転送手段16へ受信パケットを渡す。パケット転送手段16は、ＭＡＣアドレステーブル14からパケットの宛先ＭＡＣアドレスと一致するＭＡＣアドレス61を持つＭＡＣアドレスエントリを検索し、発見された場合は該当ＭＡＣアドレスエントリ5nに格納されているポート識別子62をパケットに付加してパケット送信手段17へ渡す。発見されない場合は、全てのポート21〜2nに対して受信パケットを送信する旨の指示をパケットに付加してパケット送信手段17へ渡す。パケット送信手段17は、ポート識別子62が付加されたパケットが渡された場合は、ポート識別子62によって特定されるポートにパケットを送信し、全てのポート21〜2nへの送信指示が付加されたパケットが渡された場合は、パケットを全てのポート21〜2nに送信する（ステップA1）。   When the packet inspection unit 15 receives a packet via the port 2j (1 ≦ j ≦ n), it passes the received packet to the packet transfer unit 16. The packet transfer means 16 searches the MAC address table 14 for a MAC address entry having the MAC address 61 that matches the destination MAC address of the packet, and if found, the port identifier 62 stored in the corresponding MAC address entry 5n is retrieved. It is added to the packet and passed to the packet transmission means 17. If not found, an instruction to transmit the received packet to all the ports 21 to 2n is added to the packet and passed to the packet transmitting means 17. The packet transmission means 17 transmits a packet to the port specified by the port identifier 62 when a packet with the port identifier 62 added is passed, and a packet to which a transmission instruction to all the ports 21 to 2n is added Is sent to all the ports 21 to 2n (step A1).

更に、パケット検査手段15は、受信したパケットの種別を検査し、ＡＲＰパケットかどうか判断する（ステップA2）。ＡＲＰパケットであるか否かは、タイプが(0x0806)になっているか否かを調べることにより行う（図５参照）。   Further, the packet inspection means 15 inspects the type of the received packet and determines whether it is an ARP packet (step A2). Whether the packet is an ARP packet is determined by checking whether the type is (0x0806) (see FIG. 5).

そして、ＡＲＰパケットでなかった場合（ステップA2がNo）は、処理を終了する。これに対して、ＡＲＰパケットだった場合（ステップA2がYes）は、ＡＲＰパケットから発信元ＩＰアドレスと発信元ＭＡＣアドレスを取り出し、ＡＲＰパケットを受信したポート2jのポート識別子62とともに、ＭＡＣアドレステーブル登録手段11へ渡す（ステップA3）。   If the packet is not an ARP packet (step A2 is No), the process is terminated. On the other hand, if the packet is an ARP packet (Yes in step A2), the source IP address and the source MAC address are extracted from the ARP packet, and registered in the MAC address table together with the port identifier 62 of the port 2j that received the ARP packet. It passes to means 11 (step A3).

ＭＡＣアドレステーブル登録手段11は、渡された発信元ＩＰアドレスと一致するＩＰアドレス41を持つＡＲＰエントリ3nをＡＲＰテーブル12から検索する（ステップA4）。   The MAC address table registration means 11 searches the ARP table 12 for an ARP entry 3n having an IP address 41 that matches the passed source IP address (step A4).

そして、一致するＡＲＰエントリ3nが発見されたら（ステップA4がYes）、そのエントリの検査フラグ43をＯＦＦにし、ＭＡＣアドレステーブル最適化手段13によって削除されることを防ぐ（ステップA8）。このときＡＲＰエントリ3nに登録されているＭＡＣアドレス42と発信元ＭＡＣアドレスを比較し（ステップA9）、一致する場合は処理を終了する。これに対して、一致しない場合（ステップA9がNo）には、ＡＲＰエントリ3n中のＭＡＣアドレス42を発信元ＭＡＣアドレスに更新する（ステップA10）。更に、ＭＡＣアドレステーブル14の対応するＭＡＣアドレスエントリ5n（更新前のＭＡＣアドレス42と同一のＭＡＣアドレスが記録されているＭＡＣアドレスエントリ5n）に記録されているＭＡＣアドレス61も発信元ＭＡＣアドレスに更新する（ステップA11）。   When a matching ARP entry 3n is found (Yes in Step A4), the inspection flag 43 of the entry is turned off to prevent the MAC address table optimization means 13 from deleting it (Step A8). At this time, the MAC address 42 registered in the ARP entry 3n is compared with the source MAC address (step A9), and if they match, the process is terminated. On the other hand, if they do not match (No in step A9), the MAC address 42 in the ARP entry 3n is updated to the source MAC address (step A10). Further, the MAC address 61 recorded in the corresponding MAC address entry 5n of the MAC address table 14 (the MAC address entry 5n in which the same MAC address as the MAC address 42 before update is recorded) is also updated to the source MAC address. (Step A11).

これに対して、ステップA4において、ＩＰアドレスが一致するＡＲＰエントリが発見されなかったら（ステップA4がNo）、今回新規に発見された端末からのＡＲＰパケットであるため、発信元ＩＰアドレスをネットワークアドレステーブル10に登録されているネットワークアドレス81と比較して（ネットマスク82によって示されるbitをマスクして比較）、発信元ＩＰアドレスの妥当性を検査する（ステップA5）。   On the other hand, if no ARP entry with the matching IP address is found in step A4 (step A4 is No), the source IP address is set to the network address because it is an ARP packet from a newly discovered terminal this time. Compared with the network address 81 registered in the table 10 (the comparison is performed by masking the bit indicated by the netmask 82), the validity of the source IP address is checked (step A5).

そして、不一致である場合（ステップA5がNo）、不正な発信元ＩＰアドレスであると判断して、処理を終了する。これに対して、一致した場合（ステップA5がYes）は、発信元ＩＰアドレス41と発信元ＭＡＣアドレス42と検査フラグ43（値はＯＦＦ）とを記録したＡＲＰエントリをＡＲＰテーブル12へ登録する（ステップA6）。更に、ＭＡＣアドレステーブル登録手段11は、ＡＲＰテーブル12に登録したのと同じＭＡＣアドレスをＭＡＣアドレステーブル14へ登録する。このとき、ＡＲＰパケットを発信した端末のＭＡＣアドレスから、端末の接続されているポートを検索可能とするため、パケット検査手段15から渡されている、ＡＲＰパケットを受信したポート2jのポート識別子をポート識別子62としてＭＡＣアドレステーブル14に登録する（ステップA7）。   If they do not match (No in step A5), it is determined that the IP address is an illegal source IP address, and the process ends. On the other hand, if they match (Yes in Step A5), an ARP entry in which the source IP address 41, source MAC address 42, and inspection flag 43 (value is OFF) is registered in the ARP table 12 ( Step A6). Further, the MAC address table registration unit 11 registers the same MAC address registered in the ARP table 12 in the MAC address table 14. At this time, in order to be able to search the port connected to the terminal from the MAC address of the terminal that has transmitted the ARP packet, the port identifier of the port 2j that has received the ARP packet and is passed from the packet inspection means 15 is set to the port. The identifier 62 is registered in the MAC address table 14 (step A7).

〔ＭＡＣアドレステーブル最適化動作〕
次に、図７のフローチャートを参照して、ＭＡＣアドレステーブル最適化動作について説明する。 [MAC address table optimization operation]
Next, the MAC address table optimization operation will be described with reference to the flowchart of FIG.

ＭＡＣアドレステーブル最適化手段13は、一定時間毎に、ＡＲＰテーブル12の中からＡＲＰエントリを一つ選択する（ステップB1がYes、ステップB2）。   The MAC address table optimizing means 13 selects one ARP entry from the ARP table 12 at regular time intervals (Yes in Step B1, Step B2).

そして、選択したＡＲＰエントリ（例えば、ＡＲＰエントリ3nとする）の検査フラグ43を検査し、ＯＦＦであったら（ステップB3がNo）、今回検査対象となったことを示すために検査フラグ43をＯＮに設定する（ステップB6）。次に、ＡＲＰエントリ3nに格納されているＩＰアドレス41をターゲットＩＰアドレスとしたＡＲＰリクエストパケットを作成し（ステップB7）、全ポート21〜2nに対してブロードキャスト送信する（ステップB8）。もし該当ＡＲＰエントリ3nの情報と一致する端末がＬＡＮ上に存在した場合、ＡＲＰリプライパケットが返却され、ＡＲＰリプライパケットを受信したタイミングでＭＡＣアドレステーブル登録手段11によって該当ＡＲＰエントリ3nの検査フラグ43がＯＦＦとなる。   Then, the inspection flag 43 of the selected ARP entry (for example, ARP entry 3n) is inspected. If the inspection flag 43 is OFF (No in Step B3), the inspection flag 43 is turned on to indicate that it is the subject of inspection this time. (Step B6). Next, an ARP request packet is created with the IP address 41 stored in the ARP entry 3n as the target IP address (step B7), and broadcast to all ports 21 to 2n (step B8). If a terminal that matches the information of the corresponding ARP entry 3n exists on the LAN, an ARP reply packet is returned, and the MAC address table registration unit 11 sets the check flag 43 of the corresponding ARP entry 3n at the timing when the ARP reply packet is received. It becomes OFF.

これに対して、選択したＡＲＰエントリ3nの検査フラグ43を検査し、ＯＮであったら（ステップB3がYes）、前回検査したときに送信したＡＲＰリクエストパケットに対する応答が無いことになるので、このＩＰアドレスを持つ端末はＬＡＮ上から居なくなったと判断し、ＡＲＰエントリ3nの削除を行う（ステップB4）。そして、削除したＡＲＰエントリ3nと同じＭＡＣアドレスを持つＭＡＣアドレスエントリ5nをＭＡＣアドレステーブル14から削除する（ステップB5）。   On the other hand, if the inspection flag 43 of the selected ARP entry 3n is inspected and ON (step B3 is Yes), there is no response to the ARP request packet transmitted at the previous inspection. It is determined that the terminal having the address is no longer on the LAN, and the ARP entry 3n is deleted (step B4). Then, the MAC address entry 5n having the same MAC address as the deleted ARP entry 3n is deleted from the MAC address table 14 (step B5).

なお、上述した実施の形態では、受信したＡＲＰパケットに含まれている発信元ＩＰアドレスがＡＲＰテーブル12に登録されていないことを条件にして、上記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスと、上記ＡＲＰパケットを受信したポートのポート識別子とをＭＡＣアドレステーブル14に登録するようにしたが、上記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスがＭＡＣアドレステーブル14に登録されていないことを条件にして、ＭＡＣアドレステーブル14にＭＡＣアドレスとポート識別子とを登録するようにしても良い。   In the above-described embodiment, on the condition that the source IP address included in the received ARP packet is not registered in the ARP table 12, the source MAC address included in the ARP packet and The port identifier of the port that received the ARP packet is registered in the MAC address table 14, but the source MAC address included in the ARP packet is not registered in the MAC address table 14. Then, the MAC address and the port identifier may be registered in the MAC address table 14.

〔第１の実施の形態の効果〕
本実施の形態によれば、発信元ＭＡＣアドレスを詐称したパケットによってＭＡＣアドレステーブル１4が無駄に消費されてしまう危険性を低減させることが可能になる。その理由は、ＭＡＣアドレステーブル14の学習に利用するパケットをＡＲＰパケットのみに制限し、受信したＡＲＰパケットに含まれている発信元ＭＡＣアドレスがＭＡＣアドレステーブル１4に登録されていない場合に限り、ＡＲＰパケットに含まれている発信元ＭＡＣアドレスと、ＡＲＰパケットを受信したポートのポート識別子とを対応付けてＭＡＣアドレステーブル14に登録するＭＡＣアドレステーブル登録手段11を備えているからである。 [Effect of the first embodiment]
According to the present embodiment, it is possible to reduce the risk that the MAC address table 14 is wasted by a packet spoofing the source MAC address. The reason is that the packets used for learning of the MAC address table 14 are limited to ARP packets only, and only when the source MAC address included in the received ARP packet is not registered in the MAC address table 14. This is because the MAC address table registration means 11 for registering the MAC address table 14 in association with the source MAC address included in the packet and the port identifier of the port that received the ARP packet is provided.

また、本実施の形態によれば、ＡＲＰテーブル12，ＭＡＣアドレステーブル14を有効利用することが可能になる。その理由は、ＡＲＰエントリ31〜3n，ＭＡＣアドレスエントリ51〜5nの内の、所定時間以上ＡＲＰパケットのやり取りに利用されていないエントリを削除するＭＡＣアドレステーブル最適化手段13を備えているからである。   Further, according to the present embodiment, the ARP table 12 and the MAC address table 14 can be used effectively. This is because the MAC address table optimizing means 13 for deleting an entry that has not been used for ARP packet exchange for a predetermined time or more from among the ARP entries 31 to 3n and the MAC address entries 51 to 5n is provided. .

更に、本実施の形態によれば、ＭＡＣアドレステーブル登録手段11の負荷を低減させることもできる。その理由は、ＡＲＰパケットを受信したときのみ、パケット検査手段15がＭＡＣアドレステーブル登録手段11に対して、ＡＲＰパケットに含まれていた発信元ＩＰアドレス、発信元ＭＡＣアドレス及びポート識別子を通知するようにしてるからである。   Furthermore, according to this embodiment, the load on the MAC address table registration means 11 can be reduced. The reason is that only when the ARP packet is received, the packet inspection unit 15 notifies the MAC address table registration unit 11 of the source IP address, source MAC address and port identifier included in the ARP packet. Because I am doing it.

〔第２の実施の形態〕
次に、本発明にかかるＬＡＮスイッチの第２の実施の形態について説明する。本実施の形態は、ＭＡＣアドレステーブルが、ＭＡＣアドレス及びポート識別子に加えてＩＰアドレス及び検査フラグも保持する構成を有していることを特徴とする。 [Second Embodiment]
Next, a second embodiment of the LAN switch according to the present invention will be described. The present embodiment is characterized in that the MAC address table has a configuration for holding an IP address and a check flag in addition to the MAC address and the port identifier.

〔第２の実施の形態の構成の説明〕
図８は本実施の形態のＬＡＮスイッチ１ａの構成例を示すブロック図であり、図１に示した第１の実施の形態のＬＡＮスイッチ１との相違点は、ＡＲＰテーブル12及びＭＡＣアドレステーブル14の代わりにＭＡＣアドレステーブル18を備えている点と、ＭＡＣアドレステーブル登録手段11の代わりにＭＡＣアドレステーブル登録手段11ａを備えている点と、ＭＡＣアドレステーブル最適化手段13の代わりにＭＡＣアドレステーブル最適化手段13ａを備えている点である。なお、他の第１図と同一符号は、同一部分を表している。 [Description of Configuration of Second Embodiment]
FIG. 8 is a block diagram showing a configuration example of the LAN switch 1a according to the present embodiment. The difference from the LAN switch 1 according to the first embodiment shown in FIG. 1 is that the ARP table 12 and the MAC address table 14 are different. A MAC address table 18 instead of the MAC address table registration means 11 instead of the MAC address table registration means 11 and a MAC address table optimization means 13 instead of the MAC address table optimization means 13 It is the point which is equipped with the conversion means 13a. The same reference numerals as those in FIG. 1 denote the same parts.

図９はＭＡＣアドレステーブル18の構成例を示す図である。同図を参照すると、ＭＡＣアドレステーブル18は、任意の個数のＭＡＣアドレスエントリ91〜9nから構成されている。ＭＡＣアドレスエントリ91〜9nは、それぞれＩＰアドレス101と、ＭＡＣアドレス102と、ポート識別子103と、検査フラグ104とを含んでいる。即ち、本実施の形態のＭＡＣアドレステーブル18は、第１の実施の形態におけるＡＲＰテーブル12とＭＡＣアドレステーブル14とを兼用したものとなる。   FIG. 9 is a diagram showing a configuration example of the MAC address table 18. Referring to the figure, the MAC address table 18 is composed of an arbitrary number of MAC address entries 91 to 9n. The MAC address entries 91 to 9n include an IP address 101, a MAC address 102, a port identifier 103, and an inspection flag 104, respectively. That is, the MAC address table 18 of the present embodiment is a combination of the ARP table 12 and the MAC address table 14 of the first embodiment.

ＭＡＣアドレステーブル登録手段11ａは、パケット検査手段15から受信パケットに含まれている発信元ＩＰアドレス及び発信元ＭＡＣアドレスと、上記パケットを受信したポートのポート識別子とが渡されると、上記発信元ＩＰアドレスがＭＡＣアドレステーブル18に登録されているか否か検査する。そして、登録済みの場合は、該当するＡＲＰエントリの検査フラグ104をＯＦＦにして使用状況を更新し、ＭＡＣアドレステーブル最適化手段13ａによって削除されないようにする。これに対して、未登録の場合にはネットワークアドレステーブル10を参照して発信元ＩＰアドレスのネットワークアドレスが正しいか否かを調べ、正しいことが確認できた場合には、ＭＡＣアドレステーブル18に発信元ＩＰアドレス101、発信元ＭＡＣアドレス102、ポート識別子103及び検査フラグ104（値はＯＦＦ）からなるＭＡＣアドレスエントリを登録する。本手段11ａは、ＭＡＣアドレステーブル登録手段11と同様に、例えば、プログラムによって実現される。   When the MAC address table registration unit 11a receives from the packet inspection unit 15 the source IP address and source MAC address included in the received packet and the port identifier of the port that received the packet, the source IP address Whether the address is registered in the MAC address table 18 is checked. If registered, the check flag 104 of the corresponding ARP entry is turned OFF to update the usage status so that it is not deleted by the MAC address table optimizing means 13a. On the other hand, if the network address is not registered, the network address table 10 is referred to check whether the network address of the source IP address is correct. If the network address is confirmed to be correct, the call is sent to the MAC address table 18. A MAC address entry consisting of a source IP address 101, a source MAC address 102, a port identifier 103, and an inspection flag 104 (value is OFF) is registered. Similar to the MAC address table registration unit 11, the unit 11a is realized by a program, for example.

ＭＡＣアドレステーブル最適化手段13ａは、定期的にＭＡＣアドレステーブル18を検査し、検査フラグ104がＯＦＦになっているＭＡＣアドレスエントリについては、検査フラグ104をＯＮにしてから、そこに記録されているＩＰアドレス101に対してＡＲＰリクエストパケットを送信する。ＡＲＰリクエストパケット送信に対してＡＲＰリプライパケットを受信した場合には、ＭＡＣアドレステーブル登録手段11ａによって検査フラグ104はＯＦＦにされる。また、検査フラグ104がＯＮになってから一定時間経過しているＭＡＣアドレスエントリについては使用されていないと判断して削除する。本手段13ａは、ＭＡＣアドレステーブル最適化手段13と同様に、例えばプログラムによって実現される。   The MAC address table optimizing means 13a periodically inspects the MAC address table 18, and for MAC address entries in which the inspection flag 104 is turned off, the inspection flag 104 is turned on and recorded there. An ARP request packet is transmitted to the IP address 101. When the ARP reply packet is received in response to the ARP request packet transmission, the inspection flag 104 is turned off by the MAC address table registration unit 11a. Further, it is determined that a MAC address entry for which a predetermined time has passed since the check flag 104 is turned on is not used, and is deleted. Similar to the MAC address table optimizing means 13, the means 13a is realized by a program, for example.

〔第２の実施の形態の動作の説明〕
次に、本実施の形態の動作について説明する。 [Description of Operation of Second Embodiment]
Next, the operation of the present embodiment will be described.

〔ＭＡＣアドレステーブル登録動作〕
先ず、図１０のフローチャートを参照して、ＭＡＣアドレステーブル登録動作について説明する。 [MAC address table registration operation]
First, the MAC address table registration operation will be described with reference to the flowchart of FIG.

パケット検査手段15は、ポート2jを介してパケットを受信すると、受信パケットをパケット転送手段16に渡す。パケット転送手段16は、パケット検査手段15から渡されたパケットに含まれている発信元ＩＰアドレスと一致するＩＰアドレス101がＭＡＣアドレステーブル18に登録されているか否かを調べる。そして、登録されている場合には、上記ＩＰアドレス101と同一のＭＡＣアドレスエントリに含まれているポート識別子103を受信パケットに付加してパケット送信手段17に渡す。これに対して、登録されていない場合は、全てのポート21〜2nに対して受信パケットを送信する旨の指示をパケットに付加してパケット送信手段17に渡す。これにより、パケット送信手段17は、ポート識別子103が示すポート或いは全てのポートにパケットを送信する（ステップC1）。   When the packet inspection unit 15 receives a packet via the port 2j, it passes the received packet to the packet transfer unit 16. The packet transfer means 16 checks whether or not the IP address 101 that matches the source IP address included in the packet passed from the packet inspection means 15 is registered in the MAC address table 18. If registered, the port identifier 103 included in the same MAC address entry as the IP address 101 is added to the received packet and passed to the packet transmitting means 17. On the other hand, if it is not registered, an instruction to transmit the received packet to all the ports 21 to 2n is added to the packet and passed to the packet transmitting means 17. Thereby, the packet transmission means 17 transmits the packet to the port indicated by the port identifier 103 or all the ports (step C1).

更に、パケット検査手段15は、受信パケットがＡＲＰパケットであるか否かを調べる（ステップC2）。そして、ＡＲＰパケットでなかった場合（ステップC2がNo）は、その処理を終了する。これに対して、ＡＲＰパケットであった場合（ステップC2がYes）は、受信したＡＲＰパケットから発信元ＩＰアドレス及び発信元ＭＡＣアドレスを取り出し、それらとパケットを受信したポート2jのポート識別子とをＭＡＣアドレステーブル登録手段11ａに渡す（ステップC3）。   Further, the packet inspection means 15 checks whether or not the received packet is an ARP packet (step C2). If the packet is not an ARP packet (No in step C2), the process ends. On the other hand, if the packet is an ARP packet (Yes in Step C2), the source IP address and the source MAC address are extracted from the received ARP packet, and the port identifier of the port 2j that received the packet is set as the MAC. It is passed to the address table registration means 11a (step C3).

ＭＡＣアドレステーブル登録手段11ａは、パケット検査手段15から渡された発信元ＩＰアドレスと一致するＭＡＣアドレスエントリがＭＡＣアドレステーブル18に存在するか否かを調べる（ステップC4）。   The MAC address table registration unit 11a checks whether or not there is a MAC address entry in the MAC address table 18 that matches the source IP address passed from the packet inspection unit 15 (step C4).

そして、一致するＭＡＣアドレスエントリ（例えば、ＭＡＣアドレスエントリ9n）が存在する場合（ステップC4がYes）、ＭＡＣアドレスエントリ9n中の検査フラグ104をＯＦＦに設定する（ステップC7）。その後、ＭＡＣアドレステーブル登録手段11ａは、ＭＡＣアドレスエントリ9nに記録されているＭＡＣアドレス102とパケット検査手段15から渡されている発信元ＭＡＣアドレスとが一致するか否かを調べる（ステップC8）。そして、一致する場合（ステップC8がYes）は処理を終了し、不一致の場合（ステップC8がNo）は、ＭＡＣアドレスエントリ9nのＭＡＣアドレス102を、パケット検査手段15から渡されている発信元ＭＡＣアドレスで更新する（ステップC9）。   If there is a matching MAC address entry (for example, MAC address entry 9n) (Yes in Step C4), the inspection flag 104 in the MAC address entry 9n is set to OFF (Step C7). Thereafter, the MAC address table registration unit 11a checks whether or not the MAC address 102 recorded in the MAC address entry 9n matches the source MAC address passed from the packet inspection unit 15 (step C8). If they match (Yes in Step C8), the process ends. If they do not match (No in Step C8), the MAC address 102 of the MAC address entry 9n is set to the source MAC passed from the packet inspection means 15. Update with address (step C9).

一方、ステップC4において、ＩＰアドレスが一致するＭＡＣアドレスエントリが存在しないと判断した場合は、ネットワークアドレステーブル10を利用して発信元ＩＰアドレスの正当性をチェックした後（ステップC5）、ＩＰアドレス101、ＭＡＣアドレス102、ポート識別子103としてパケット検査手段15から渡されている発信元ＩＰアドレス、発信元ＭＡＣアドレス、ポート2jのポート識別子を含み、且つ値がＯＦＦの検査フラグ104を含むＭＡＣアドレスエントリをＭＡＣアドレステーブル18に登録する（ステップC6）。   On the other hand, if it is determined in step C4 that there is no MAC address entry with a matching IP address, the validity of the source IP address is checked using the network address table 10 (step C5), and then the IP address 101 MAC address 102, the MAC address entry including the source IP address, the source MAC address, the port identifier of the port 2j passed from the packet inspection means 15 as the port identifier 103, and the inspection flag 104 whose value is OFF Register in the MAC address table 18 (step C6).

〔ＭＡＣアドレステーブル最適化動作〕
次に、図１１のフローチャートを参照して、ＭＡＣアドレステーブル最適化動作について説明する。 [MAC address table optimization operation]
Next, the MAC address table optimization operation will be described with reference to the flowchart of FIG.

ＭＡＣアドレステーブル最適化手段13ａは、一定時間毎に、ＭＡＣアドレステーブル18のＭＡＣアドレスエントリの１つを選択し、選択したＭＡＣアドレスエントリ（例えば、ＭＡＣアドレスエントリ21）の検査フラグ104がＯＮになっているか否かを調べる（ステップD１がYes、ステップD2、ステップD3）。   The MAC address table optimization means 13a selects one of the MAC address entries in the MAC address table 18 at regular intervals, and the inspection flag 104 of the selected MAC address entry (for example, the MAC address entry 21) is turned ON. (Step D1 is Yes, Step D2, Step D3).

そして、ＭＡＣアドレスエントリ21の検査フラグ104がＯＮになっている場合（ステップD3がYes）は、ＭＡＣアドレスエントリ21を削除する（ステップD４）。これに対して、ＭＡＣアドレスエントリ21の検査フラグ104がＯＦＦになっている場合（ステップD3がNo）は、検査フラグ104をＯＮにした後、ＭＡＣアドレスエントリ21に登録されているＩＰアドレス101をターゲットＩＰアドレスとしたＡＲＰリクエストパケットを作成し、それをパケット送信手段17を用いてブロードキャスト送信する（ステップD5〜D7）。   If the check flag 104 of the MAC address entry 21 is ON (step D3 is Yes), the MAC address entry 21 is deleted (step D4). On the other hand, when the inspection flag 104 of the MAC address entry 21 is OFF (No in Step D3), after the inspection flag 104 is turned ON, the IP address 101 registered in the MAC address entry 21 is changed. An ARP request packet having a target IP address is created and broadcasted using the packet transmission means 17 (steps D5 to D7).

〔第２の実施の形態の効果〕
本実施の形態によれば、第１の実施の形態で得られる効果に加え、テーブルを作成するために必要になるメモリ量を削減でき、且つ、テーブル操作手順を削減できるという効果を得ることができる。その理由は、第１の実施の形態で使用していたＡＲＰテーブル12とＭＡＣアドレステーブル14との代わりに、ＭＡＣアドレス102およびポート識別子103だけでなく、ＩＰアドレス101および検査フラグ104も保持するＭＡＣアドレステーブル18を備えているからである。即ち、ＭＡＣアドレステーブル18は、ＡＲＰテーブルも兼ねる構成なっているので、テーブル数を削減でき、その結果、メモリ量およびメモリ操作手順を削減することが可能になる。 [Effects of Second Embodiment]
According to the present embodiment, in addition to the effects obtained in the first embodiment, it is possible to reduce the amount of memory necessary for creating a table and to reduce the table operation procedure. it can. The reason is that, instead of the ARP table 12 and the MAC address table 14 used in the first embodiment, not only the MAC address 102 and the port identifier 103 but also the IP address 101 and the inspection flag 104 are held. This is because the address table 18 is provided. That is, since the MAC address table 18 is also configured as an ARP table, the number of tables can be reduced, and as a result, the memory amount and the memory operation procedure can be reduced.

本発明はＩＰネットワークで使用されるLANスイッチに適用できる。また、ＩＰプロトコルをベースにした任意の通信装置にも適用できる。   The present invention can be applied to a LAN switch used in an IP network. Further, the present invention can be applied to any communication device based on the IP protocol.

本発明にかかるＬＡＮスイッチの第１の実施の形態の構成例を示すブロック図である。It is a block diagram which shows the structural example of 1st Embodiment of the LAN switch concerning this invention. ＡＲＰ12の構成例を示す図である。It is a figure which shows the structural example of ARP12. ＭＡＣアドレステーブル14の構成例を示す図である。3 is a diagram illustrating a configuration example of a MAC address table 14. FIG. ネットワークアドレステーブル10の構成例を示す図である。3 is a diagram showing a configuration example of a network address table 10. FIG. ＡＲＰパケットのフォーマットを示す図である。It is a figure which shows the format of an ARP packet. ＬＡＮスイッチ１におけるＭＡＣアドレステーブル登録動作の一例を示すフローチャートである。4 is a flowchart illustrating an example of a MAC address table registration operation in the LAN switch 1. ＬＡＮスイッチ１におけるＭＡＣアドレステーブル最適化動作の一例を示すフローチャートである。4 is a flowchart illustrating an example of a MAC address table optimization operation in the LAN switch 1. 本発明にかかるＬＡＮスイッチの第２の実施の形態の構成例を示すブロック図である。It is a block diagram which shows the structural example of 2nd Embodiment of the LAN switch concerning this invention. ＭＡＣアドレステーブル18の構成例を示すブロック図である。3 is a block diagram illustrating a configuration example of a MAC address table 18. FIG. ＬＡＮスイッチ１ａにおけるＭＡＣアドレステーブル登録動作の一例を示すフローチャートである。It is a flowchart which shows an example of the MAC address table registration operation | movement in LAN switch 1a. ＬＡＮスイッチ１ａにおけるＭＡＣアドレステーブル最適化動作の一例を示すフローチャートである。It is a flowchart which shows an example of the MAC address table optimization operation | movement in LAN switch 1a.

符号の説明Explanation of symbols

１，１ａ…ＬＡＮスイッチ
10…ネットワークアドレステーブル
11，11ａ…ＭＡＣアドレステーブル登録手段
12…ＡＲＰテーブル
13，13ａ…ＭＡＣアドレステーブル最適化手段
14，18…ＭＡＣアドレステーブル
15…パケット検査手段
16…パケット転送手段
17…パケット送信手段
21〜2n…ポート 1,1a ... LAN switch
10 ... Network address table
11, 11a ... MAC address table registration means
12 ... ARP table
13, 13a ... MAC address table optimization means
14, 18 ... MAC address table
15 ... Packet inspection means
16: Packet transfer means
17: Packet transmission means
21 ~ 2n ... Port

Claims (11)

ＭＡＣアドレスとポート識別子とが対応付けて登録されたＭＡＣアドレステーブルを備え、受信したパケットに含まれている宛先ＭＡＣアドレスと一致するＭＡＣアドレスが前記ＭＡＣアドレステーブルに登録されている場合は、前記ＭＡＣアドレスと対応付けて登録されているポート識別子が示すポートに前記パケットを送信するＬＡＮスイッチにおいて、
受信したＡＲＰパケットに含まれている発信元ＭＡＣアドレスが前記ＭＡＣアドレステーブルに登録されていない場合に限り、前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスと前記ＡＲＰパケットを受信したポートのポート識別子とを対応付けて前記ＭＡＣアドレステーブルに登録するＭＡＣアドレステーブル登録手段を備えたことを特徴とするＬＡＮスイッチ。 A MAC address table in which a MAC address and a port identifier are registered in association with each other, and a MAC address that matches a destination MAC address included in a received packet is registered in the MAC address table; In a LAN switch that transmits the packet to a port indicated by a port identifier registered in association with an address,
Only when the source MAC address included in the received ARP packet is not registered in the MAC address table, the source MAC address included in the ARP packet and the port identifier of the port that received the ARP packet And a MAC address table registering means for registering in the MAC address table in association with each other. ＭＡＣアドレスとポート識別子とが対応付けて登録されたＭＡＣアドレステーブルを備え、受信したパケットに含まれている宛先ＭＡＣアドレスと一致するＭＡＣアドレスが前記ＭＡＣアドレステーブルに登録されている場合は、前記ＭＡＣアドレスと対応付けて登録されているポート識別子が示すポートに前記パケットを送信するＬＡＮスイッチにおいて、
ＩＰアドレスとＭＡＣアドレスとが対応付けて登録されたＡＲＰテーブルと、
受信したＡＲＰパケットに含まれている発信元ＩＰアドレスと一致するＩＰアドレスが前記ＡＲＰテーブルに登録されていない場合に限り、前記ＡＲＰパケットに含まれている発信元ＩＰアドレスと発信元ＭＡＣアドレスとを対応付けて前記ＡＲＰテーブルに登録すると共に、前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスと前記ＡＲＰパケットを受信したポートのポート識別子とを対応付けて前記ＭＡＣアドレステーブルに登録するＭＡＣアドレステーブル登録手段とを備えたことを特徴とするＬＡＮスイッチ。 A MAC address table in which a MAC address and a port identifier are registered in association with each other, and a MAC address that matches a destination MAC address included in a received packet is registered in the MAC address table; In a LAN switch that transmits the packet to a port indicated by a port identifier registered in association with an address,
An ARP table in which an IP address and a MAC address are registered in association with each other;
Only when the IP address that matches the source IP address included in the received ARP packet is not registered in the ARP table, the source IP address and source MAC address included in the ARP packet are MAC address table registration for registering in the MAC address table in association with the source MAC address included in the ARP packet and the port identifier of the port that received the ARP packet in association with the ARP table And a LAN switch. 請求項２記載のＬＡＮスイッチにおいて、
ネットワークアドレスとネットマスクとが対応付けて登録されたネットワークアドレステーブルを備え、且つ、
前記ＭＡＣアドレステーブル登録手段が、前記ＡＲＰパケットに含まれている発信元ＩＰアドレスが正しいＩＰアドレスであることを前記ネットワークアドレステーブルの内容に基づいて判断した後、前記ＡＲＰテーブル及び前記ＭＡＣアドレステーブルに対する登録処理を行うことを特徴とするＬＡＮスイッチ。 The LAN switch according to claim 2, wherein
A network address table in which network addresses and netmasks are registered in association with each other; and
After the MAC address table registration means determines that the source IP address included in the ARP packet is a correct IP address based on the contents of the network address table, the MAC address table registration means A LAN switch characterized by performing a registration process. 請求項３記載のＬＡＮスイッチにおいて、
前記ＭＡＣアドレステーブル登録手段が、受信したＡＲＰパケットに含まれている発信元ＩＰアドレスと一致するＩＰアドレスが前記ＡＲＰテーブルに登録されている場合は、前記ＩＰアドレスに対応付けて前記ＡＲＰテーブルに登録されているＭＡＣアドレスと前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスとが一致するか否かを調べ、不一致の場合は、前記ＡＲＰテーブルに前記ＩＰアドレスと対応付けて登録されているＭＡＣアドレス及び前記ＭＡＣアドレステーブルに登録されている前記ＭＡＣアドレスを、前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスに更新する構成を有することを特徴とするＬＡＮスイッチ。 The LAN switch according to claim 3,
When the MAC address table registration unit registers in the ARP table an IP address that matches a source IP address included in the received ARP packet, the MAC address table registration unit registers the IP address in association with the IP address in the ARP table. It is checked whether or not the MAC address that has been registered and the source MAC address included in the ARP packet match, and if they do not match, the MAC address registered in association with the IP address in the ARP table And a LAN switch configured to update the MAC address registered in the MAC address table to a source MAC address included in the ARP packet. 請求項４記載のＬＡＮスイッチにおいて、
前記ＡＲＰテーブルに登録されているＩＰアドレスとＭＡＣアドレスとの対の内の、一定時間以上ＡＲＰパケットのやり取りがない対を削除すると共に、前記ＭＡＣアドレステーブルに登録されているＭＡＣアドレスとポート識別子の対の内の、一定時間ＡＲＰパケットのやり取りがない対を削除するＭＡＣアドレステーブル最適化手段を備えたことを特徴とするＬＡＮスイッチ。 The LAN switch according to claim 4, wherein
Of the pairs of IP address and MAC address registered in the ARP table, the pair that does not exchange ARP packets for a certain time or more is deleted, and the MAC address and port identifier registered in the MAC address table are deleted. A LAN switch comprising a MAC address table optimizing unit that deletes a pair that does not exchange ARP packets for a certain period of time. 請求項５記載のＬＡＮスイッチにおいて、
前記ＡＲＰテーブルには、ＩＰアドレス及びＭＡＣアドレスに対応付けて検査フラグが登録され、
前記ＭＡＣアドレステーブル登録手段が、前記ＡＲＰテーブルにＩＰアドレス及びＭＡＣアドレスを登録する際、それらに対応付けて値がＯＦＦの検査フラグを登録する構成を有すると共に、受信したＡＲＰパケットに含まれている発信元ＩＰアドレスと一致するＩＰアドレスが前記ＡＲＰテーブルに登録されている場合、前記ＩＰアドレスに対応して登録されている検査フラグの値をＯＦＦにする構成を有し、
前記ＭＡＣアドレステーブル最適化手段が、一定時間経過する毎に、前記ＡＲＰテーブルに登録されているＩＰアドレス、ＭＡＣアドレス及び検査フラグの組の内の１つに注目し、注目した組に含まれている検査フラグの値がＯＮの場合は、その組を前記ＡＲＰテーブルから削除し、注目した組に含まれている検査フラグの値がＯＦＦの場合は、前記検査フラグの値をＯＮにすると共に、前記組に含まれているＩＰアドレスをターゲットＩＰアドレスとしたＡＲＰリクエストパケットを送信する構成を有することを特徴とするＬＡＮスイッチ。 The LAN switch according to claim 5, wherein
In the ARP table, an inspection flag is registered in association with the IP address and the MAC address,
When the MAC address table registration unit registers an IP address and a MAC address in the ARP table, the MAC address table registration unit registers a check flag whose value is OFF in association with the IP address and the MAC address, and is included in the received ARP packet. When an IP address that matches a source IP address is registered in the ARP table, the inspection flag value registered corresponding to the IP address is set to OFF.
The MAC address table optimizing means pays attention to one of a set of IP address, MAC address and inspection flag registered in the ARP table every time a predetermined time elapses, and is included in the set that has been noted. If the value of the inspection flag is ON, the set is deleted from the ARP table. If the value of the inspection flag included in the target set is OFF, the value of the inspection flag is turned ON. A LAN switch having a configuration for transmitting an ARP request packet having a target IP address as an IP address included in the set. 請求項２乃至６の何れか１項に記載のＬＡＮスイッチにおいて、
前記ＡＲＰテーブルと前記ＭＡＣアドレステーブルとの代わりに、ＩＰアドレスと、ＭＡＣアドレスと、ポート識別子と、検査フラグとが登録された兼用ＭＡＣアドレステーブルを備えたことを特徴とするＬＡＮスイッチ。 The LAN switch according to any one of claims 2 to 6,
A LAN switch comprising a dual-purpose MAC address table in which an IP address, a MAC address, a port identifier, and an inspection flag are registered instead of the ARP table and the MAC address table. ＭＡＣアドレスとポート識別子とが対応付けて登録されたＭＡＣアドレステーブルを備え、受信したパケットに含まれている宛先ＭＡＣアドレスと一致するＭＡＣアドレスが前記ＭＡＣアドレステーブルに登録されている場合は、前記ＭＡＣアドレスと対応付けて登録されているポート識別子が示すポートに前記パケットを送信するＬＡＮスイッチにおけるＭＡＣアドレス学習方法において、
受信したＡＲＰパケットに含まれている発信元ＭＡＣアドレスが前記ＭＡＣアドレステーブルに登録されていない場合に限り、前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスと前記ＡＲＰパケットを受信したポートのポート識別子とを対応付けて前記ＭＡＣアドレステーブルに登録することを特徴とするＭＡＣアドレス学習方法。 A MAC address table in which a MAC address and a port identifier are registered in association with each other, and a MAC address that matches a destination MAC address included in a received packet is registered in the MAC address table; In a MAC address learning method in a LAN switch that transmits the packet to a port indicated by a port identifier registered in association with an address,
Only when the source MAC address included in the received ARP packet is not registered in the MAC address table, the source MAC address included in the ARP packet and the port identifier of the port that received the ARP packet Are registered in the MAC address table in association with each other. ＭＡＣアドレスとポート識別子とが対応付けて登録されたＭＡＣアドレステーブルと、ＩＰアドレスとＭＡＣアドレスとが対応付けて登録されたＡＲＰテーブルとを備え、受信したパケットに含まれている宛先ＭＡＣアドレスと一致するＭＡＣアドレスが前記ＭＡＣアドレステーブルに登録されている場合は、前記ＭＡＣアドレスと対応付けて登録されているポート識別子が示すポートに前記パケットを送信するＬＡＮスイッチにおけるＭＡＣアドレス学習方法において、
受信したＡＲＰパケットに含まれている発信元ＩＰアドレスと一致するＩＰアドレスが前記ＡＲＰテーブルに登録されていない場合に限り、前記ＡＲＰパケットに含まれている発信元ＩＰアドレスと発信元ＭＡＣアドレスとを対応付けて前記ＡＲＰテーブルに登録すると共に、前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスと前記ＡＲＰパケットを受信したポートのポート識別子とを対応付けて前記ＭＡＣアドレステーブルに登録することを特徴とするＭＡＣアドレス学習方法。 A MAC address table in which a MAC address and a port identifier are registered in association with each other and an ARP table in which an IP address and a MAC address are registered in association with each other are matched with the destination MAC address included in the received packet. In the MAC address learning method in the LAN switch that transmits the packet to the port indicated by the port identifier registered in association with the MAC address, when the MAC address to be registered is registered in the MAC address table,
Only when the IP address that matches the source IP address included in the received ARP packet is not registered in the ARP table, the source IP address and source MAC address included in the ARP packet are In association with the ARP table, the source MAC address included in the ARP packet and the port identifier of the port that received the ARP packet are associated and registered in the MAC address table. MAC address learning method. ＭＡＣアドレスとポート識別子とが対応付けて登録されたＭＡＣアドレステーブルを備えたコンピュータを、
受信したＡＲＰパケットに含まれている発信元ＭＡＣアドレスが前記ＭＡＣアドレステーブルに登録されていない場合に限り、前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスと前記ＡＲＰパケットを受信したポートのポート識別子とを対応付けて前記ＭＡＣアドレステーブルに登録するＭＡＣアドレステーブル登録手段として機能させるプログラム。 A computer having a MAC address table in which a MAC address and a port identifier are registered in association with each other.
Only when the source MAC address included in the received ARP packet is not registered in the MAC address table, the source MAC address included in the ARP packet and the port identifier of the port that received the ARP packet Are associated with each other and registered in the MAC address table. ＭＡＣアドレスとポート識別子とが対応付けて登録されたＭＡＣアドレステーブルと、ＩＰアドレスとＭＡＣアドレスとが対応付けて登録されたＡＲＰテーブルとを備えたコンピュータを、
受信したＡＲＰパケットに含まれている発信元ＩＰアドレスと一致するＩＰアドレスが前記ＡＲＰテーブルに登録されていない場合に限り、前記ＡＲＰパケットに含まれている発信元ＩＰアドレスと発信元ＭＡＣアドレスとを対応付けて前記ＡＲＰテーブルに登録すると共に、前記ＡＲＰパケットに含まれている発信元ＭＡＣアドレスと前記ＡＲＰパケットを受信したポートのポート識別子とを対応付けて前記ＭＡＣアドレステーブルに登録するＭＡＣアドレステーブル登録手段として機能させるプログラム。 A computer comprising a MAC address table in which MAC addresses and port identifiers are registered in association with each other, and an ARP table in which IP addresses and MAC addresses are registered in association with each other.
Only when the IP address that matches the source IP address included in the received ARP packet is not registered in the ARP table, the source IP address and source MAC address included in the ARP packet are MAC address table registration for registering in the MAC address table in association with the source MAC address included in the ARP packet and the port identifier of the port that received the ARP packet in association with the ARP table A program that functions as a means.
JP2005247657A 2005-08-29 2005-08-29 Lan switch, mac address learning method, and program Pending JP2007067515A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2005247657A JP2007067515A (en) 2005-08-29 2005-08-29 Lan switch, mac address learning method, and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2005247657A JP2007067515A (en) 2005-08-29 2005-08-29 Lan switch, mac address learning method, and program

Publications (1)

Publication Number Publication Date
JP2007067515A true JP2007067515A (en) 2007-03-15

Family

ID=37929269

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005247657A Pending JP2007067515A (en) 2005-08-29 2005-08-29 Lan switch, mac address learning method, and program

Country Status (1)

Country Link
JP (1) JP2007067515A (en)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009017562A (en) * 2007-07-09 2009-01-22 Beijing Kingsoft Software Co Ltd Method and device for early alarm for networking equipment
JP2009111746A (en) * 2007-10-30 2009-05-21 Sony Corp Communication system and method, relay device, terminal device and program
JP2010098554A (en) * 2008-10-17 2010-04-30 Alaxala Networks Corp Inter-network connection apparatus, and management method
JP2010141731A (en) * 2008-12-12 2010-06-24 Mitsubishi Electric Corp Layer-2 switch
JP2011509619A (en) * 2008-01-11 2011-03-24 アルカテル−ルーセント Facilitating protection against MAC table overflow attacks
JP2013027015A (en) * 2011-07-26 2013-02-04 Nippon Telegr & Teleph Corp <Ntt> Frame transfer system, frame transfer device, and frame transfer method

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009017562A (en) * 2007-07-09 2009-01-22 Beijing Kingsoft Software Co Ltd Method and device for early alarm for networking equipment
JP2009111746A (en) * 2007-10-30 2009-05-21 Sony Corp Communication system and method, relay device, terminal device and program
JP2011509619A (en) * 2008-01-11 2011-03-24 アルカテル−ルーセント Facilitating protection against MAC table overflow attacks
JP2010098554A (en) * 2008-10-17 2010-04-30 Alaxala Networks Corp Inter-network connection apparatus, and management method
JP2010141731A (en) * 2008-12-12 2010-06-24 Mitsubishi Electric Corp Layer-2 switch
JP2013027015A (en) * 2011-07-26 2013-02-04 Nippon Telegr & Teleph Corp <Ntt> Frame transfer system, frame transfer device, and frame transfer method

Similar Documents

Publication Publication Date Title
JP4640128B2 (en) Response communication device and ARP response communication device
US7324518B2 (en) Method and apparatus for transmitting wake-up packets over a network data processing system
US7979582B2 (en) Communication device provided with ARP function
US7672245B2 (en) Method, device, and system for detecting layer 2 loop
CN1839585B (en) Plug and play networking architecture with enhanced scalability and reliability
US11196702B2 (en) In-vehicle communication device, and communication control method
US9450914B2 (en) Distributed proxy addressing operations
US20170237769A1 (en) Packet transfer method and packet transfer apparatus
CN103347014A (en) Network fast forwarding module and network fast forwarding achieving method
JP2007067515A (en) Lan switch, mac address learning method, and program
CN101938533B (en) Method and device for processing address resolution
EP1031090B1 (en) Network controller for processing status queries
WO2012088934A1 (en) Method and switching device for filtering messages
JP4683345B2 (en) Network load balancing apparatus, network load balancing method, and program
JP2008154012A (en) Network monitoring device, network monitoring method, network communicating method, and network quarantine system
US20200267064A1 (en) Action based on advertisement indicator in network packet
US7013347B1 (en) Distance vector extension to the address resolution protocol
JP2016134830A (en) Answering device, information processing device and program
JP4106632B2 (en) Communication apparatus and communication control method
JP4461017B2 (en) Data packet routing method and apparatus for implementing the method
JP4147495B2 (en) Communication device
JPWO2009008052A1 (en) Relay device and relay method
JP2008160467A (en) Switching hub
JP2001007848A (en) Inter-network repeating method and inter-network repeater
JP4443266B2 (en) Packet update device

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20081020

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20081111

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090113

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20090601

RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20090601

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20090630