JP3999316B2 - ネットワークアドレス監視装置 - Google Patents
ネットワークアドレス監視装置 Download PDFInfo
- Publication number
- JP3999316B2 JP3999316B2 JP27279597A JP27279597A JP3999316B2 JP 3999316 B2 JP3999316 B2 JP 3999316B2 JP 27279597 A JP27279597 A JP 27279597A JP 27279597 A JP27279597 A JP 27279597A JP 3999316 B2 JP3999316 B2 JP 3999316B2
- Authority
- JP
- Japan
- Prior art keywords
- address
- terminal device
- network
- layer address
- data link
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
- Computer And Data Communications (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明はＬＡＮ（ローカル・エリア・ネットワーク）等のネットワークにおける各端末装置に設定されたアドレスを監視するネットワークアドレス監視装置に関する。
【０００２】
【従来の技術】
ＬＡＮ等のネットワークにおいては、伝送路に対して多数の端末装置が接続されている。伝送路を介して端末装置相互間で情報交換を実施するために、各端末装置には、該当端末装置の製造者（メーカ）が設定する該当端末装置に対する固有のＭＡＣアドレスと称されるデータリンク層アドレスＡＤＤと、このネットワーク内のみで通用して、この端末装置の使用者が設定するＩＰアドレスと称されるネットワーク層アドレスＡＤＮとが設定されている。なお、データリンク層及びネットワーク層は、ＯＳＩ参照モデルにおける各階層に対応する。
【０００３】
そして、各端末装置は他の端末装置へ情報を送信する場合は、通信パケットに送信すべき情報を組込むと共に、さらにこの通信パケットの宛先アドレスＤＡに送信先の端末装置の各アドレスＡＤＤ，ＡＤＮを組込み、送信元アドレスＳＡに自己の端末装置の各アドレスＡＤＤ，ＡＤＮを組込む。送信元の端末装置は各アドレスＤＡ，ＳＡ及び情報を組込んだ通信パケットを伝送路へ送出する。
【０００４】
伝送路に接続された各端末装置は伝送路に出力された各通信パケットのうち宛先アドレスＤＡが自己のアドレスＡＤＤ，ＡＤＮを示す通信パケットを取込んて、必要な情報を抽出する。
【０００５】
【発明が解決しようとする課題】
上述したように通信パケットを送受信するシステムにおいては、各端末装置に設定されている各アドレスＡＤＤ，ＡＤＮは常に正しいと前提してこのネットワークが稼働されている。
【０００６】
前記各端末装置に設定されるＭＡＣアドレスであるデータリンク層アドレスＡＤＤは、この端末装置の製造者（メーカ）にて固有の一連番号が予め設定されているので、一つのネットワークに組込まれた端末装置相互間で同一のデータリンク層アドレスＡＤＤが重複設定される可能性は非常に少ない。
【０００７】
一方、前記各端末装置に設定されるＩＰアドレスであるネットワーク層アドレスＡＤＮは、ネットワークの構築者が設定する。したがって、新規にネットワークを構築する場合は、この構築時点でネットワークに組込まれている各端末装置に対して、順番にＩＰアドレスを割付けていくので同一のネットワーク層アドレスＡＤＮが複数の端末装置に重複して設定される誤りは少ない。
【０００８】
しかし、一旦構築されて稼働状態であるネットワークに対して新規の端末装置を追加して組込む場合は、最初にこのネットワークを構築した技術者と異なる技術者が追加の端末装置に対してネットワーク層アドレスＡＤＮを設定する。その結果、既に他の端末装置に対して設定済みネットワーク層アドレスＡＤＮと同一のネットワーク層アドレスＡＤＮを設定する確率が高くなる。
【０００９】
また、たとえ同一の技術者がネットワーク層アドレスＡＤＮを設定したとしても前回の設定から長期間が経過した場合は、やはり誤ったネットワーク層アドレスＡＤＮを設定する懸念がある。
【００１０】
また、悪意を持った第三者が故意に特定の端末装置と同一のネットワーク層アドレスＡＤＮを自己の端末装置に設定して、該当端末装置へ伝送される通信パケットを自己端末装置内に取込む不正行為が発生することが皆無であるとは言えない。
【００１１】
一旦、誤ったネットワーク層アドレスＡＤＮが設定されると、通常のネットワークの稼働状態においては、複数の端末装置で同一通信パケットが受信可能となり、同時使用時には通信が行えなくなる。また、その不正使用は長期間に亘って発見できない虞がある。また、故意でなくても、自己端末装置が送信した通信パケットが意図しない端末装置に対しても送信されることになり、通信の秘密が確保できない問題がある。
【００１２】
したがって、ネットワーク全体の信頼性が低下す懸念がある。
本発明はこのような事情に鑑みてなされたものであり、伝送路上を伝送される通信パケットのアドレスを常時監視することによって、複数の端末装置に対して同一のネットワーク層アドレスが重複して設定されたことを直ちに検出して、警告出力でき、ネットワークにおける通信の信頼性を向上できるネットワークアドレス監視装置を提供することを目的とする。
【００１３】
【課題を解決するための手段】
本発明のネットワークアドレス監視装置は、伝送路に対して複数の端末装置を接続して各端末装置相互間で宛先アドレスと送信元アドレスとを組込んだ通信パケットを伝送路を介して送受信するネットワークにおける各端末装置に設定されたアドレスを監視する。
【００１４】
さらに、本発明のネットワークアドレス監視装置においては、各端末装置に設定されているデータリンク層アドレスとネットワーク層アドレスとの関係を登録するためのアドレステーブルと、各端末装置に対して、設定されているデータリンク層アドレスとネットワーク層アドレスとの送信要求を同報通信で送信して、各端末装置からの応答に含まれるデータリンク層アドレスとネットワーク層アドレスとの関係をアドレステーブルに登録する初期設定手段と、アドレステーブルに対する各アドレスの初期設定後に、各端末装置から伝送路へ送出される通信パケットに組込まれた送信元のデータリンク層アドレスとネットワーク層アドレスとを抽出するアドレス抽出手段と、少なくとも、この抽出されたネットワーク層アドレスがアドレステーブルに他のデータリンク層アドレスに対して登録されていたときアドレス重複設定を管理者端末へ警告出力する警告出力手段と、管理者端末の管理者による初期設定指令入力操作に応じて、初期設定手段を再度実行する再実行手段とを備えている。
【００１６】
このように構成されたネットワークアドレス監視装置においては、アドレステーブル内には、各端末装置におけるデータリンク層アドレスとネットワーク層アドレスとの関係が記録されている。
【００１７】
したがって、伝送路へ送出される通信パケットに組込まれた送信元のデータリンク層アドレスとネットワーク層アドレスにおけるネットワーク層アドレスがアドレステーブルに他のデータリンク層アドレスに対して登録されていた場合は、該当ネットワーク層アドレスは重複設定されていると即座に判断できる。
【００１８】
よって、不正行為や人為的な設定ミスに起因して同一ネットワーク層アドレスが複数の端末装置に設定された場合は、そのネットワーク層アドレスを使用した時点で即座に重複設定が判明されるので、ネットワーク全体の信頼性を向上できる。
【００１９】
また、新規に端末装置をネットワークに組込み、通信を開始した時点で、その端末装置のネットワーク層アドレスの重複の有無がチエックされて、正常な場合にこの新規の端末装置のデータリンク層アドレスとネットワーク層アドレスとの関係がアドレステーブル内に自動的に新規設定される。したがって、ネットワーク管理者としては、新規端末装置の組込み時に別途アドレステーブルに対するデータリンク層アドレスとネットワーク層アドレスとの関係を登録操作する必要がない。
【００２０】
【発明の実施の形態】
以下本発明の各実施形態を図面を用いて説明する。
（第１実施形態）
図１は本発明の第１実施形態のネットワークアドレス監視装置が組込まれたＬＡＮの概略構成を示すブロック図である。伝送路１に対して複数の端末装置２、１台の管理者端末装置３、１台のネットワークアドレス監視装置４（以下アドレス監視装置４と略記する）が接続されている。
【００２１】
各端末装置２には、装置番号と、この端末装置２の製造者（メーカ）が設定したＭＡＣアドレスからなるデータリンク層アドレスＡＤＤ1 ，ＡＤＤ2 ，…と、ネットワーク構築者又はこの端末装置２の使用者が設定したＩＰアドレスからなるネットワーク層アドレスＡＤＮ1 ，ＡＤＮ2 ，…とが例えば記憶部に設定されている。
【００２２】
同様に、管理者端末装置３及びアドレス監視装置４においても、それぞれデータリンク層アドレスＡＤＤK ，ＡＤＤS 、及びネットワーク層アドレスＡＤＮK ，ＡＤＮS が記憶部に設定されている。
【００２３】
そして、一つの端末装置２が他の端末装置２へ情報を送信する場合は、図４（ｃ）に示す通常の送信パケット５を作成する。この送信パケット５には、データリンク層ヘッダ６ａとネットワーク層ベッダ６ｂとの２つのヘッダと送信すべき情報を格納するデータ領域７が組込まれる。
【００２４】
データリンク層ヘッダ６ａには、宛先アドレスＤＡとして送信先の端末装置２のデータリンク層アドレスＡＤＤが設定され、送信元アドレスＳＡとして送信元（自己）の端末装置２のデータリンク層アドレスＡＤＤが設定される。さらに、ネットワーク層ヘッダ６ｂには、宛先アドレスＤＡとして送信先の端末装置２のネットワーク層アドレスＡＤＮが設定され、送信元アドレスＳＡとして送信元（自己）の端末装置２のネットワーク層アドレスＡＤＮが設定される。送信元の端末装置２は作成した送信パケット５を伝送路１へ送出する。
【００２５】
伝送路１に接続された各端末装置２は、伝送路１へ出力された送信パケット５を取込んで、宛先アドレスＤＡが自己のアドレスの場合は、この送信パケット５を受信する。
【００２６】
アドレス監視装置４は、コンピュータ等の一種の情報処理装置で構成されており、内部に前述したデータリンク層アドレスＡＤＤS 及びネットワーク層アドレスＡＤＮS を記憶する記憶部８の他に、アプリケーションプログラム上に構成されたアドレス抽出部９、アドレス監視部１０、管理者通知部１１、メール送信部１２、ネットワーク管理部１３等が組込まれている。さらに、アドレス監視装置４内にはアドレステーブル１４が形成されている。
【００２７】
前記アドレス抽出部９は伝送路１に出力された通信パケット５のヘッダ部に含まれる各アドレスを抽出する。アドレス監視部１０はアドレス抽出部９で抽出された各アドレスが正常か異常かを判定する。管理者通知部１１はアドレス監視部１０がアトレスを異常と判定した場合に、メール送信部１２又はネットワーク管理部８を介して管理者端末装置３へ異常を通知する。
【００２８】
前記アドレステーブル１４内には、図２に示すように、複数の領域１４ａが形成されている。各領域１４ａ内には、各端末装置２の端末番号、データリンク層アドレスＡＤＤ、ネットワーク層アドレスＡＤＮが書込まれる。なお、アドレス監視装置４をこのＬＡＮに新規に組込んだ時点においては、このアドレステーブル１４の各領域１４ａはクリア状態であり、なにも登録されていない。
【００２９】
また、図４（ａ）は、アドレス監視装置４から、端末装置２を特定せずに、各端末装置２に対して各アドレスＡＤＤ，ＡＤＮの送信要求を送信するための同報通信の通信パケット１５のフォーマットである。データリンク層ヘッダ６ａ，ネットワーク層ヘッダ６ｂには宛先アドレスＤＡは設定されずに、送信元アドレスＳＡのみが設定される。
【００３０】
さらに、図４（ｂ）は、アドレス監視装置４からのアドレス送信要求に応じて、各端末装置２からアドレス監視装置４へ自己の各アドレスＡＤＤ，ＡＤＮを返信するための返信の通信パケット１６のフォーマットである。データリンク層ヘッダ６ａ，ネットワーク層ヘッダ６ｂにはそれぞれ宛先アドレスＤＡ及び送信元アドレスＳＡが設定される。
【００３１】
アドレス監視装置４の各部９〜１３は図３に示す流れ図に従ってアドレス監視処理を実行する。
Ｓ１にて、操作者の操作によってアドレステーブル１４に対する初期設定指令が入力されると、初期設定処理を開始する。すなわち、各端末装置２に対して各端末装置２に設定されたデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮの送信要求を組込んだ図４（ａ）に示す同報通信の通信パケット１５を伝送路１へ送出する（Ｓ２）。各端末装置２から自己（アドレス監視装置４）を宛先とした送信元の端末装置の装置番号とデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮが組込まれた図４（ｂ）に示す応答の通信パケット１６を受信すると（Ｓ３）、この応答の通信パケット１６に含まれる装置番号とデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとを図２のアドレステーブル１４の空の領域１４へ書込む（Ｓ４）。
【００３２】
Ｓ５にて全部の端末装置２の装置番号とデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮのアドレステーブル１４に対する登録処理が終了すると、Ｓ６にて、この初期設定処理を終了して、通常のアドレス監視処理が開始される。
【００３３】
通常のアドレス監視処理が開始され、Ｓ７にて、各端末装置２から伝送路１に図４（ｃ）に示す通常の通信パケット５が出力されると、この通信パケット５を取込む（Ｓ８）。そして、取込んだ通信パケット５に含まれる送信元の端末装置２のデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとを抽出する（Ｓ９）。
【００３４】
そして、Ｓ１０にて、抽出したデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係が既にアドレステーブル１４に登録済みの場合は、正常と判断して、Ｓ１，Ｓ７へ戻り、次の通信パケット５が伝送路１に出力されるのを待つ。
【００３５】
Ｓ１０にて、抽出したデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係がアドレステーブル１４に登されていない場合、Ｓ１１にて、データリンク層アドレスＡＤＤが新規か否かを判断する。そして、新規の場合、新規の端末装置２がこのＬＡＮの伝送路１に接続されたと判断して、この新規端末装置の接続情報を組込んだ通信パケットを管理者端末装置３へ送信する（Ｓ１２）。
【００３６】
また、Ｓ１３にてネットワーク層アドレスＡＤＮのみが新規の場合、及びＳ１４にて、既にこのネットワーク層アドレスＡＤＮが先に抽出したデータリンク層アドレスＡＤＤではなくて、他のデータリンク層アドレスＡＤＤに対して既に登録されていた場合（Ｓ１４）は、今回抽出したネットワーク層アドレスＡＤＮは異常アドレスＡＤＮであると判断する。そして、Ｓ１５へ進み、この異常データリンク層アドレスＡＤＮの発生情報を組込んだ通信パケットを管理者端末装置３へ送信する（Ｓ１５）。
【００３７】
なお、メール送信部１２又はネットワーク管理部８を介して管理者端末装置３へ異常を通知することも可能である。この場合、ＳＮＭＰ（簡易ネットワーク・マネージメント・プロトコル）におけるＴＲＡＰ（異常検出における自動割込）によって、管理者端末装置３へ通知される。
【００３８】
管理者端末装置３の管理者は新規端末装置の接続情報を確認すると、再度初期設定指令をアトレス監視装置４へ入力する。すると、この新規の端末装置２も含めて再度各端末装置２の各アドレスＡＤＤ，ＡＤＮのアドレステーブル１４に対する設定処理を開始する。
【００３９】
このように構成された第１実施形態のアドレス監視装置４においては、アドレステーブル１４内の各領域１４ａには各端末装置２におけるデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係が記録されている。
【００４０】
したがって、各端末装置２から伝送路１へ送出される通信パケット５に組込まれた送信元のデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮにおけるネットワーク層アドレスＡＤＮがアドレステーブル１４に他のデータリンク層アドレスＡＤＤに対して登録されていた場合は、該当ネットワーク層アドレスＡＤＮは他の端末装置２に対して重複設定されていると即座に判断されて、管理者端末３へ通知される。
【００４１】
よって、このＬＡＮの管理者は、不正行為や誤りに起因して同一ネットワーク層アドレスＡＤＮが複数の端末装置２に設定された場合は、その異常なネットワーク層アドレスＡＤＮを使用した時点で即座に重複設定が判明されるので、ネットワーク全体の信頼性を向上できる。
【００４２】
また、新規の端末装置２をこのＬＡＮに組込んだ場合においても、アドレステーブル１４に該当端末装置２のデータリンク層アドレスＡＤＤが登録されていないので、新規の端末装置２が接続されたことが即座に判明する。
【００４３】
（第２実施形態）
図５は本発明の第２実施形態のネットワークアドレス監視装置に組込まれたアドレステーブル１７の記憶内容を示す図である。なお、このアドレステーブル１７以外の構成は図１に示した第１実施形態のアドレス監視装置４及びこのアドレス監視装置４が組込まれたＬＡＮとほぼ同じである。
【００４４】
このアドレステーブル１７内には複数の領域１７ａが形成されている。各領域１７ａ内には、各端末装置２のデータリンク層アドレスＡＤＤ、ネットワーク層アドレスＡＤＮが書込まれる。なお、アドレス監視装置４をこのＬＡＮに新規に組込んだ時点においては、このアドレステーブル１７の各領域１７ａはクリア状態であり、なにも登録されていない。
【００４５】
そして、アドレス監視装置４を構成するアドレス抽出部９、アドレス監視部１０、管理者通信部１１、メール送信部１２、ネットワーク管理部１３は図６に示す流れ図に従って各端末装置２のアドレス監視処理を実行する。
【００４６】
Ｐ１にて一つの端末装置２から伝送路１に対して通常の通信パケット５が出力されると、この通信パケット５に含まれる送信元の端末装置２のデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとを抽出する（Ｐ２）。次に、抽出したデータリンク層アドレスＡＤＤでアドレステーブル１７の各領域１７ａを検索する（Ｐ３）。そして、同一データリンク層アドレスＡＤＤがまだ領域１７ａに登録されていない場合（Ｐ４）、Ｐ５へ進み、今回抽出したネットワーク層アドレスＡＤＮでアドレステーブル１７の各領域１７ａを検索する。
【００４７】
そして、同一ネットワーク層アドレスＡＤＮがまだ領域１７ａに登録されていない場合（Ｐ６）、今回抽出したデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係はまだアドレステーブル１７に登録されていないと判断する。そして、このデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係をアドレステーブル１７の空の領域１７ａへ新規登録する（Ｐ７）。
【００４８】
なお、Ｐ６にて、同一ネットワーク層アドレスＡＤＮが既に領域１７ａに今回抽出したデータリンク層アドレスＡＤＤとは異なる別のデータリンク層アドレスＡＤＤに対して登録されていた場合は、該当ネットワーク層アドレスＡＤＮは重複登録されていると判断する。そして、Ｐ８において、この重複データリンク層アドレスＡＤＮの発生情報を組込んだ通信パケットを管理者端末装置３へ送信する。なお、メール送信部１２又はネットワーク管理部８を介して管理者端末装置３へ重複を通知することも可能である。
【００４９】
また、Ｐ４にて今回抽出したデータリンク層アドレスＡＤＤが既にアドレステーブル１７の領域１７ａに登録されている場合は、この領域１７ａに登録されている同一データリンク層アドレスＡＤＤに対して登録されているネットワーク層アドレスＡＤＮを読出す（Ｐ９）。そして、この読出したネットワーク層アドレスＡＤＮと今回抽出したネットワーク層アドレスＡＤＮとが一致すると（Ｐ１０）、今回抽出したデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係は正しく、かつ既にアドレステーブル１７に登録済みであるので、何もせずにＰ１へ戻り、次の通信パケット５が出力されるのを待つ。
【００５０】
さらに、Ｐ１０にて、ネットワーク層アドレスＡＤＮが不一致の場合は、既に登録されているネットワーク層アドレスＡＤＮか今回抽出したネットワーク層アドレスＡＤＮかのいずれかが誤って設定されたと判断する。そして、Ｐ１１へ進み、この不一致のデータリンク層アドレスＡＤＮの発生情報を組込んだ通信パケットを管理者端末装置３へ送信する。なお、メール送信部１２又はネットワーク管理部８を介して管理者端末装置３へ重複を通知すことも可能である。
【００５１】
このように構成された第２実施形態のアドレス監視装置においては、伝送路１へ出力された通信パケット５から抽出されたデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係が、アドレステーブル１７に登録されている該当データリンク層アドレスＡＤＤの関係と一致しない場合は、該当ネットワーク層アドレスＡＤＮは誤っていると判断されて管理者端末装置３へ通知される。したがって、図１に示した第１実施形態とほぼ同様の作用効果を奏すことが可能である。
【００５２】
さらに、この第２実施形態のアドレス監視装置においては、伝送路１へ出力された通信パケット５から抽出されたデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係が、アドレステーブル１７に登録されていない場合は、ネットワーク層アドレスＡＤＮが別のデータリンク層アドレスＡＤＤに対して重複登録されてないことを確認の後、この抽出されたデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係がアドレステーブル１７に自動的に登録される。
【００５３】
したがって、このＬＡＮの管理者としては、新規端末装置２のＬＡＮに対する追加の組込時においても、特にアドレステーブル１７に対するデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係を登録操作する必要がない。
【００５４】
なお、本発明は上述した各実施形態に限定されるものではない。各実施形態においては、ネットワークの伝送プロトコルとしてイーサネットプロトコルを採用したが、例えば、ＴＣＰ／ＩＰ、ＩＰＸ／ＳＰＸ、ＤＥＣｎｅｔなどのネットワークプロトコルにも適用できる。
【００５５】
【発明の効果】
以上説明したように本発明のネットワークアドレス監視装置においては、各端末装置におけるデータリンク層アドレスとネットワーク層アドレスとの関係をアドレステーブルに登録している。したがつて、伝送路上を伝送される通信パケットのアドレスを常時監視することによって、複数の端末装置に対して同一のネットワーク層アドレスが重複して設定されたことを直ちに検出して、警告出力でき、ネットワークにおける通信の信頼性を向上できる。
【図面の簡単な説明】
【図１】 本発明の第１実施形態のネットワークアドレス監視装置が組込まれたＬＡＮの概略構成を示すブロック図
【図２】 同ネットワークアドレス監視装置内に設けられたアドレステーブルの記憶内容を示す図
【図３】 同ネットワークアドレス監視装置のアドレス監視動作を示す流れ図
【図４】 ＬＡＮの伝送路上を送受信される各送信パケットのフォーマットを示す図
【図５】 本発明の第２実施形態のネットワークアドレス監視装置内に設けられたアドレステーブルの記憶内容を示す図
【図６】 同ネットワークアドレス監視装置のアドレス監視動作を示す流れ図
【符号の説明】
１…伝送路
２…端末装置
３…管理者端末装置
４…アドレス監視装置
５…通信パケット
９…アドレス抽出部
１０…アドレス監視部
１１…管理者送信部
１２…メール送信部
１３…ネットワーク管理部
１４，１７…アドレステーブル
１４ａ，１７ａ…領域
【発明の属する技術分野】
本発明はＬＡＮ（ローカル・エリア・ネットワーク）等のネットワークにおける各端末装置に設定されたアドレスを監視するネットワークアドレス監視装置に関する。
【０００２】
【従来の技術】
ＬＡＮ等のネットワークにおいては、伝送路に対して多数の端末装置が接続されている。伝送路を介して端末装置相互間で情報交換を実施するために、各端末装置には、該当端末装置の製造者（メーカ）が設定する該当端末装置に対する固有のＭＡＣアドレスと称されるデータリンク層アドレスＡＤＤと、このネットワーク内のみで通用して、この端末装置の使用者が設定するＩＰアドレスと称されるネットワーク層アドレスＡＤＮとが設定されている。なお、データリンク層及びネットワーク層は、ＯＳＩ参照モデルにおける各階層に対応する。
【０００３】
そして、各端末装置は他の端末装置へ情報を送信する場合は、通信パケットに送信すべき情報を組込むと共に、さらにこの通信パケットの宛先アドレスＤＡに送信先の端末装置の各アドレスＡＤＤ，ＡＤＮを組込み、送信元アドレスＳＡに自己の端末装置の各アドレスＡＤＤ，ＡＤＮを組込む。送信元の端末装置は各アドレスＤＡ，ＳＡ及び情報を組込んだ通信パケットを伝送路へ送出する。
【０００４】
伝送路に接続された各端末装置は伝送路に出力された各通信パケットのうち宛先アドレスＤＡが自己のアドレスＡＤＤ，ＡＤＮを示す通信パケットを取込んて、必要な情報を抽出する。
【０００５】
【発明が解決しようとする課題】
上述したように通信パケットを送受信するシステムにおいては、各端末装置に設定されている各アドレスＡＤＤ，ＡＤＮは常に正しいと前提してこのネットワークが稼働されている。
【０００６】
前記各端末装置に設定されるＭＡＣアドレスであるデータリンク層アドレスＡＤＤは、この端末装置の製造者（メーカ）にて固有の一連番号が予め設定されているので、一つのネットワークに組込まれた端末装置相互間で同一のデータリンク層アドレスＡＤＤが重複設定される可能性は非常に少ない。
【０００７】
一方、前記各端末装置に設定されるＩＰアドレスであるネットワーク層アドレスＡＤＮは、ネットワークの構築者が設定する。したがって、新規にネットワークを構築する場合は、この構築時点でネットワークに組込まれている各端末装置に対して、順番にＩＰアドレスを割付けていくので同一のネットワーク層アドレスＡＤＮが複数の端末装置に重複して設定される誤りは少ない。
【０００８】
しかし、一旦構築されて稼働状態であるネットワークに対して新規の端末装置を追加して組込む場合は、最初にこのネットワークを構築した技術者と異なる技術者が追加の端末装置に対してネットワーク層アドレスＡＤＮを設定する。その結果、既に他の端末装置に対して設定済みネットワーク層アドレスＡＤＮと同一のネットワーク層アドレスＡＤＮを設定する確率が高くなる。
【０００９】
また、たとえ同一の技術者がネットワーク層アドレスＡＤＮを設定したとしても前回の設定から長期間が経過した場合は、やはり誤ったネットワーク層アドレスＡＤＮを設定する懸念がある。
【００１０】
また、悪意を持った第三者が故意に特定の端末装置と同一のネットワーク層アドレスＡＤＮを自己の端末装置に設定して、該当端末装置へ伝送される通信パケットを自己端末装置内に取込む不正行為が発生することが皆無であるとは言えない。
【００１１】
一旦、誤ったネットワーク層アドレスＡＤＮが設定されると、通常のネットワークの稼働状態においては、複数の端末装置で同一通信パケットが受信可能となり、同時使用時には通信が行えなくなる。また、その不正使用は長期間に亘って発見できない虞がある。また、故意でなくても、自己端末装置が送信した通信パケットが意図しない端末装置に対しても送信されることになり、通信の秘密が確保できない問題がある。
【００１２】
したがって、ネットワーク全体の信頼性が低下す懸念がある。
本発明はこのような事情に鑑みてなされたものであり、伝送路上を伝送される通信パケットのアドレスを常時監視することによって、複数の端末装置に対して同一のネットワーク層アドレスが重複して設定されたことを直ちに検出して、警告出力でき、ネットワークにおける通信の信頼性を向上できるネットワークアドレス監視装置を提供することを目的とする。
【００１３】
【課題を解決するための手段】
本発明のネットワークアドレス監視装置は、伝送路に対して複数の端末装置を接続して各端末装置相互間で宛先アドレスと送信元アドレスとを組込んだ通信パケットを伝送路を介して送受信するネットワークにおける各端末装置に設定されたアドレスを監視する。
【００１４】
さらに、本発明のネットワークアドレス監視装置においては、各端末装置に設定されているデータリンク層アドレスとネットワーク層アドレスとの関係を登録するためのアドレステーブルと、各端末装置に対して、設定されているデータリンク層アドレスとネットワーク層アドレスとの送信要求を同報通信で送信して、各端末装置からの応答に含まれるデータリンク層アドレスとネットワーク層アドレスとの関係をアドレステーブルに登録する初期設定手段と、アドレステーブルに対する各アドレスの初期設定後に、各端末装置から伝送路へ送出される通信パケットに組込まれた送信元のデータリンク層アドレスとネットワーク層アドレスとを抽出するアドレス抽出手段と、少なくとも、この抽出されたネットワーク層アドレスがアドレステーブルに他のデータリンク層アドレスに対して登録されていたときアドレス重複設定を管理者端末へ警告出力する警告出力手段と、管理者端末の管理者による初期設定指令入力操作に応じて、初期設定手段を再度実行する再実行手段とを備えている。
【００１６】
このように構成されたネットワークアドレス監視装置においては、アドレステーブル内には、各端末装置におけるデータリンク層アドレスとネットワーク層アドレスとの関係が記録されている。
【００１７】
したがって、伝送路へ送出される通信パケットに組込まれた送信元のデータリンク層アドレスとネットワーク層アドレスにおけるネットワーク層アドレスがアドレステーブルに他のデータリンク層アドレスに対して登録されていた場合は、該当ネットワーク層アドレスは重複設定されていると即座に判断できる。
【００１８】
よって、不正行為や人為的な設定ミスに起因して同一ネットワーク層アドレスが複数の端末装置に設定された場合は、そのネットワーク層アドレスを使用した時点で即座に重複設定が判明されるので、ネットワーク全体の信頼性を向上できる。
【００１９】
また、新規に端末装置をネットワークに組込み、通信を開始した時点で、その端末装置のネットワーク層アドレスの重複の有無がチエックされて、正常な場合にこの新規の端末装置のデータリンク層アドレスとネットワーク層アドレスとの関係がアドレステーブル内に自動的に新規設定される。したがって、ネットワーク管理者としては、新規端末装置の組込み時に別途アドレステーブルに対するデータリンク層アドレスとネットワーク層アドレスとの関係を登録操作する必要がない。
【００２０】
【発明の実施の形態】
以下本発明の各実施形態を図面を用いて説明する。
（第１実施形態）
図１は本発明の第１実施形態のネットワークアドレス監視装置が組込まれたＬＡＮの概略構成を示すブロック図である。伝送路１に対して複数の端末装置２、１台の管理者端末装置３、１台のネットワークアドレス監視装置４（以下アドレス監視装置４と略記する）が接続されている。
【００２１】
各端末装置２には、装置番号と、この端末装置２の製造者（メーカ）が設定したＭＡＣアドレスからなるデータリンク層アドレスＡＤＤ1 ，ＡＤＤ2 ，…と、ネットワーク構築者又はこの端末装置２の使用者が設定したＩＰアドレスからなるネットワーク層アドレスＡＤＮ1 ，ＡＤＮ2 ，…とが例えば記憶部に設定されている。
【００２２】
同様に、管理者端末装置３及びアドレス監視装置４においても、それぞれデータリンク層アドレスＡＤＤK ，ＡＤＤS 、及びネットワーク層アドレスＡＤＮK ，ＡＤＮS が記憶部に設定されている。
【００２３】
そして、一つの端末装置２が他の端末装置２へ情報を送信する場合は、図４（ｃ）に示す通常の送信パケット５を作成する。この送信パケット５には、データリンク層ヘッダ６ａとネットワーク層ベッダ６ｂとの２つのヘッダと送信すべき情報を格納するデータ領域７が組込まれる。
【００２４】
データリンク層ヘッダ６ａには、宛先アドレスＤＡとして送信先の端末装置２のデータリンク層アドレスＡＤＤが設定され、送信元アドレスＳＡとして送信元（自己）の端末装置２のデータリンク層アドレスＡＤＤが設定される。さらに、ネットワーク層ヘッダ６ｂには、宛先アドレスＤＡとして送信先の端末装置２のネットワーク層アドレスＡＤＮが設定され、送信元アドレスＳＡとして送信元（自己）の端末装置２のネットワーク層アドレスＡＤＮが設定される。送信元の端末装置２は作成した送信パケット５を伝送路１へ送出する。
【００２５】
伝送路１に接続された各端末装置２は、伝送路１へ出力された送信パケット５を取込んで、宛先アドレスＤＡが自己のアドレスの場合は、この送信パケット５を受信する。
【００２６】
アドレス監視装置４は、コンピュータ等の一種の情報処理装置で構成されており、内部に前述したデータリンク層アドレスＡＤＤS 及びネットワーク層アドレスＡＤＮS を記憶する記憶部８の他に、アプリケーションプログラム上に構成されたアドレス抽出部９、アドレス監視部１０、管理者通知部１１、メール送信部１２、ネットワーク管理部１３等が組込まれている。さらに、アドレス監視装置４内にはアドレステーブル１４が形成されている。
【００２７】
前記アドレス抽出部９は伝送路１に出力された通信パケット５のヘッダ部に含まれる各アドレスを抽出する。アドレス監視部１０はアドレス抽出部９で抽出された各アドレスが正常か異常かを判定する。管理者通知部１１はアドレス監視部１０がアトレスを異常と判定した場合に、メール送信部１２又はネットワーク管理部８を介して管理者端末装置３へ異常を通知する。
【００２８】
前記アドレステーブル１４内には、図２に示すように、複数の領域１４ａが形成されている。各領域１４ａ内には、各端末装置２の端末番号、データリンク層アドレスＡＤＤ、ネットワーク層アドレスＡＤＮが書込まれる。なお、アドレス監視装置４をこのＬＡＮに新規に組込んだ時点においては、このアドレステーブル１４の各領域１４ａはクリア状態であり、なにも登録されていない。
【００２９】
また、図４（ａ）は、アドレス監視装置４から、端末装置２を特定せずに、各端末装置２に対して各アドレスＡＤＤ，ＡＤＮの送信要求を送信するための同報通信の通信パケット１５のフォーマットである。データリンク層ヘッダ６ａ，ネットワーク層ヘッダ６ｂには宛先アドレスＤＡは設定されずに、送信元アドレスＳＡのみが設定される。
【００３０】
さらに、図４（ｂ）は、アドレス監視装置４からのアドレス送信要求に応じて、各端末装置２からアドレス監視装置４へ自己の各アドレスＡＤＤ，ＡＤＮを返信するための返信の通信パケット１６のフォーマットである。データリンク層ヘッダ６ａ，ネットワーク層ヘッダ６ｂにはそれぞれ宛先アドレスＤＡ及び送信元アドレスＳＡが設定される。
【００３１】
アドレス監視装置４の各部９〜１３は図３に示す流れ図に従ってアドレス監視処理を実行する。
Ｓ１にて、操作者の操作によってアドレステーブル１４に対する初期設定指令が入力されると、初期設定処理を開始する。すなわち、各端末装置２に対して各端末装置２に設定されたデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮの送信要求を組込んだ図４（ａ）に示す同報通信の通信パケット１５を伝送路１へ送出する（Ｓ２）。各端末装置２から自己（アドレス監視装置４）を宛先とした送信元の端末装置の装置番号とデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮが組込まれた図４（ｂ）に示す応答の通信パケット１６を受信すると（Ｓ３）、この応答の通信パケット１６に含まれる装置番号とデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとを図２のアドレステーブル１４の空の領域１４へ書込む（Ｓ４）。
【００３２】
Ｓ５にて全部の端末装置２の装置番号とデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮのアドレステーブル１４に対する登録処理が終了すると、Ｓ６にて、この初期設定処理を終了して、通常のアドレス監視処理が開始される。
【００３３】
通常のアドレス監視処理が開始され、Ｓ７にて、各端末装置２から伝送路１に図４（ｃ）に示す通常の通信パケット５が出力されると、この通信パケット５を取込む（Ｓ８）。そして、取込んだ通信パケット５に含まれる送信元の端末装置２のデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとを抽出する（Ｓ９）。
【００３４】
そして、Ｓ１０にて、抽出したデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係が既にアドレステーブル１４に登録済みの場合は、正常と判断して、Ｓ１，Ｓ７へ戻り、次の通信パケット５が伝送路１に出力されるのを待つ。
【００３５】
Ｓ１０にて、抽出したデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係がアドレステーブル１４に登されていない場合、Ｓ１１にて、データリンク層アドレスＡＤＤが新規か否かを判断する。そして、新規の場合、新規の端末装置２がこのＬＡＮの伝送路１に接続されたと判断して、この新規端末装置の接続情報を組込んだ通信パケットを管理者端末装置３へ送信する（Ｓ１２）。
【００３６】
また、Ｓ１３にてネットワーク層アドレスＡＤＮのみが新規の場合、及びＳ１４にて、既にこのネットワーク層アドレスＡＤＮが先に抽出したデータリンク層アドレスＡＤＤではなくて、他のデータリンク層アドレスＡＤＤに対して既に登録されていた場合（Ｓ１４）は、今回抽出したネットワーク層アドレスＡＤＮは異常アドレスＡＤＮであると判断する。そして、Ｓ１５へ進み、この異常データリンク層アドレスＡＤＮの発生情報を組込んだ通信パケットを管理者端末装置３へ送信する（Ｓ１５）。
【００３７】
なお、メール送信部１２又はネットワーク管理部８を介して管理者端末装置３へ異常を通知することも可能である。この場合、ＳＮＭＰ（簡易ネットワーク・マネージメント・プロトコル）におけるＴＲＡＰ（異常検出における自動割込）によって、管理者端末装置３へ通知される。
【００３８】
管理者端末装置３の管理者は新規端末装置の接続情報を確認すると、再度初期設定指令をアトレス監視装置４へ入力する。すると、この新規の端末装置２も含めて再度各端末装置２の各アドレスＡＤＤ，ＡＤＮのアドレステーブル１４に対する設定処理を開始する。
【００３９】
このように構成された第１実施形態のアドレス監視装置４においては、アドレステーブル１４内の各領域１４ａには各端末装置２におけるデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係が記録されている。
【００４０】
したがって、各端末装置２から伝送路１へ送出される通信パケット５に組込まれた送信元のデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮにおけるネットワーク層アドレスＡＤＮがアドレステーブル１４に他のデータリンク層アドレスＡＤＤに対して登録されていた場合は、該当ネットワーク層アドレスＡＤＮは他の端末装置２に対して重複設定されていると即座に判断されて、管理者端末３へ通知される。
【００４１】
よって、このＬＡＮの管理者は、不正行為や誤りに起因して同一ネットワーク層アドレスＡＤＮが複数の端末装置２に設定された場合は、その異常なネットワーク層アドレスＡＤＮを使用した時点で即座に重複設定が判明されるので、ネットワーク全体の信頼性を向上できる。
【００４２】
また、新規の端末装置２をこのＬＡＮに組込んだ場合においても、アドレステーブル１４に該当端末装置２のデータリンク層アドレスＡＤＤが登録されていないので、新規の端末装置２が接続されたことが即座に判明する。
【００４３】
（第２実施形態）
図５は本発明の第２実施形態のネットワークアドレス監視装置に組込まれたアドレステーブル１７の記憶内容を示す図である。なお、このアドレステーブル１７以外の構成は図１に示した第１実施形態のアドレス監視装置４及びこのアドレス監視装置４が組込まれたＬＡＮとほぼ同じである。
【００４４】
このアドレステーブル１７内には複数の領域１７ａが形成されている。各領域１７ａ内には、各端末装置２のデータリンク層アドレスＡＤＤ、ネットワーク層アドレスＡＤＮが書込まれる。なお、アドレス監視装置４をこのＬＡＮに新規に組込んだ時点においては、このアドレステーブル１７の各領域１７ａはクリア状態であり、なにも登録されていない。
【００４５】
そして、アドレス監視装置４を構成するアドレス抽出部９、アドレス監視部１０、管理者通信部１１、メール送信部１２、ネットワーク管理部１３は図６に示す流れ図に従って各端末装置２のアドレス監視処理を実行する。
【００４６】
Ｐ１にて一つの端末装置２から伝送路１に対して通常の通信パケット５が出力されると、この通信パケット５に含まれる送信元の端末装置２のデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとを抽出する（Ｐ２）。次に、抽出したデータリンク層アドレスＡＤＤでアドレステーブル１７の各領域１７ａを検索する（Ｐ３）。そして、同一データリンク層アドレスＡＤＤがまだ領域１７ａに登録されていない場合（Ｐ４）、Ｐ５へ進み、今回抽出したネットワーク層アドレスＡＤＮでアドレステーブル１７の各領域１７ａを検索する。
【００４７】
そして、同一ネットワーク層アドレスＡＤＮがまだ領域１７ａに登録されていない場合（Ｐ６）、今回抽出したデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係はまだアドレステーブル１７に登録されていないと判断する。そして、このデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係をアドレステーブル１７の空の領域１７ａへ新規登録する（Ｐ７）。
【００４８】
なお、Ｐ６にて、同一ネットワーク層アドレスＡＤＮが既に領域１７ａに今回抽出したデータリンク層アドレスＡＤＤとは異なる別のデータリンク層アドレスＡＤＤに対して登録されていた場合は、該当ネットワーク層アドレスＡＤＮは重複登録されていると判断する。そして、Ｐ８において、この重複データリンク層アドレスＡＤＮの発生情報を組込んだ通信パケットを管理者端末装置３へ送信する。なお、メール送信部１２又はネットワーク管理部８を介して管理者端末装置３へ重複を通知することも可能である。
【００４９】
また、Ｐ４にて今回抽出したデータリンク層アドレスＡＤＤが既にアドレステーブル１７の領域１７ａに登録されている場合は、この領域１７ａに登録されている同一データリンク層アドレスＡＤＤに対して登録されているネットワーク層アドレスＡＤＮを読出す（Ｐ９）。そして、この読出したネットワーク層アドレスＡＤＮと今回抽出したネットワーク層アドレスＡＤＮとが一致すると（Ｐ１０）、今回抽出したデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係は正しく、かつ既にアドレステーブル１７に登録済みであるので、何もせずにＰ１へ戻り、次の通信パケット５が出力されるのを待つ。
【００５０】
さらに、Ｐ１０にて、ネットワーク層アドレスＡＤＮが不一致の場合は、既に登録されているネットワーク層アドレスＡＤＮか今回抽出したネットワーク層アドレスＡＤＮかのいずれかが誤って設定されたと判断する。そして、Ｐ１１へ進み、この不一致のデータリンク層アドレスＡＤＮの発生情報を組込んだ通信パケットを管理者端末装置３へ送信する。なお、メール送信部１２又はネットワーク管理部８を介して管理者端末装置３へ重複を通知すことも可能である。
【００５１】
このように構成された第２実施形態のアドレス監視装置においては、伝送路１へ出力された通信パケット５から抽出されたデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係が、アドレステーブル１７に登録されている該当データリンク層アドレスＡＤＤの関係と一致しない場合は、該当ネットワーク層アドレスＡＤＮは誤っていると判断されて管理者端末装置３へ通知される。したがって、図１に示した第１実施形態とほぼ同様の作用効果を奏すことが可能である。
【００５２】
さらに、この第２実施形態のアドレス監視装置においては、伝送路１へ出力された通信パケット５から抽出されたデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係が、アドレステーブル１７に登録されていない場合は、ネットワーク層アドレスＡＤＮが別のデータリンク層アドレスＡＤＤに対して重複登録されてないことを確認の後、この抽出されたデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係がアドレステーブル１７に自動的に登録される。
【００５３】
したがって、このＬＡＮの管理者としては、新規端末装置２のＬＡＮに対する追加の組込時においても、特にアドレステーブル１７に対するデータリンク層アドレスＡＤＤとネットワーク層アドレスＡＤＮとの関係を登録操作する必要がない。
【００５４】
なお、本発明は上述した各実施形態に限定されるものではない。各実施形態においては、ネットワークの伝送プロトコルとしてイーサネットプロトコルを採用したが、例えば、ＴＣＰ／ＩＰ、ＩＰＸ／ＳＰＸ、ＤＥＣｎｅｔなどのネットワークプロトコルにも適用できる。
【００５５】
【発明の効果】
以上説明したように本発明のネットワークアドレス監視装置においては、各端末装置におけるデータリンク層アドレスとネットワーク層アドレスとの関係をアドレステーブルに登録している。したがつて、伝送路上を伝送される通信パケットのアドレスを常時監視することによって、複数の端末装置に対して同一のネットワーク層アドレスが重複して設定されたことを直ちに検出して、警告出力でき、ネットワークにおける通信の信頼性を向上できる。
【図面の簡単な説明】
【図１】 本発明の第１実施形態のネットワークアドレス監視装置が組込まれたＬＡＮの概略構成を示すブロック図
【図２】 同ネットワークアドレス監視装置内に設けられたアドレステーブルの記憶内容を示す図
【図３】 同ネットワークアドレス監視装置のアドレス監視動作を示す流れ図
【図４】 ＬＡＮの伝送路上を送受信される各送信パケットのフォーマットを示す図
【図５】 本発明の第２実施形態のネットワークアドレス監視装置内に設けられたアドレステーブルの記憶内容を示す図
【図６】 同ネットワークアドレス監視装置のアドレス監視動作を示す流れ図
【符号の説明】
１…伝送路
２…端末装置
３…管理者端末装置
４…アドレス監視装置
５…通信パケット
９…アドレス抽出部
１０…アドレス監視部
１１…管理者送信部
１２…メール送信部
１３…ネットワーク管理部
１４，１７…アドレステーブル
１４ａ，１７ａ…領域
Claims (1)
- 伝送路に対して複数の端末装置を接続して各端末装置相互間で宛先アドレスと送信元アドレスとを組込んだ通信パケットを前記伝送路を介して送受信するネットワークにおける各端末装置に設定されたアドレスを監視するネットワークアドレス監視装置であって、
前記各端末装置に設定されているデータリンク層アドレスとネットワーク層アドレスとの関係を登録するためのアドレステーブルと、
前記各端末装置に対して、設定されているデータリンク層アドレスとネットワーク層アドレスとの送信要求を同報通信で送信して、各端末装置からの応答に含まれるデータリンク層アドレスとネットワーク層アドレスとの関係を前記アドレステーブルに登録する初期設定手段と、
前記アドレステーブルに対する各アドレスの初期設定後に、前記各端末装置から前記伝送路へ送出される通信パケットに組込まれた送信元のデータリンク層アドレスとネットワーク層アドレスとを抽出するアドレス抽出手段と、
少なくとも、この抽出されたネットワーク層アドレスが前記アドレステーブルに他のデータリンク層アドレスに対して登録されていたときアドレス重複設定を管理者端末へ警告出力する警告出力手段と、
前記管理者端末の管理者による初期設定指令入力操作に応じて、前記初期設定手段を再度実行する再実行手段と
を備えたネットワークアドレス監視装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP27279597A JP3999316B2 (ja) | 1997-10-06 | 1997-10-06 | ネットワークアドレス監視装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP27279597A JP3999316B2 (ja) | 1997-10-06 | 1997-10-06 | ネットワークアドレス監視装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH11112514A JPH11112514A (ja) | 1999-04-23 |
| JP3999316B2 true JP3999316B2 (ja) | 2007-10-31 |
Family
ID=17518858
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP27279597A Expired - Fee Related JP3999316B2 (ja) | 1997-10-06 | 1997-10-06 | ネットワークアドレス監視装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3999316B2 (ja) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3754974B2 (ja) | 2003-11-14 | 2006-03-15 | キヤノン株式会社 | ネットワークプリンタ制御方法、ネットワークプリンタ制御装置及びプログラム |
| JP4796353B2 (ja) * | 2005-08-19 | 2011-10-19 | 株式会社リコー | 通信機器、通信方法、通信プログラム |
-
1997
- 1997-10-06 JP JP27279597A patent/JP3999316B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JPH11112514A (ja) | 1999-04-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN1761240B (zh) | 用于高度可实现性应用的智能集成网络安全设备 | |
| Correia et al. | How to tolerate half less one Byzantine nodes in practical distributed systems | |
| US8085670B2 (en) | Method and system for originating connectivity fault management (CFM) frames on non-CFM aware switches | |
| US8326916B2 (en) | Relay method, relay apparatus, and computer product | |
| US8369346B2 (en) | Method and system for restricting a node from communicating with other nodes in a broadcast domain of an IP (internet protocol) network | |
| US20090172156A1 (en) | Address security in a routed access network | |
| WO2006006217A1 (ja) | 不正接続検知システム及び不正接続検知方法 | |
| EP2406932B1 (en) | Intrusion detection for virtual layer-2 services | |
| JP5419907B2 (ja) | ネットワークシステム、及び通信復旧方法 | |
| CN101431428B (zh) | 安全监控服务恢复方法及系统 | |
| JP3499621B2 (ja) | アドレス管理装置およびアドレス管理方法 | |
| JP3999316B2 (ja) | ネットワークアドレス監視装置 | |
| JPH1127342A (ja) | ネットワーク情報整合方式および整合システム | |
| JP3498666B2 (ja) | データ転送装置、データ転送システム、データ転送方法及び記憶媒体 | |
| Cisco | PQICC_FE through TRANGE messages | |
| JP2003348113A (ja) | スイッチおよびｌａｎ | |
| Cisco | SNMP through SW_VLAN | |
| JP3914072B2 (ja) | ネットワーク障害監視方法、通信システムおよび回線切替装置 | |
| Cisco | Using the CSS Logging Features | |
| Cisco | ||
| Cisco | ||
| Cisco | Protocol Translator Manual | |
| JPH11136274A (ja) | 通信管理システム、通信管理装置、ノード及び通信管理プログラムを記録した記録媒体 | |
| JP2004500778A (ja) | 多数のフォールト・トレラント・ネットワークにおける非フォールト・トレラント・ネットワーク・ノード | |
| JP3978099B2 (ja) | 通信ネットワークシステムの管理方法およびネットワーク中継装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040924 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070122 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070206 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070409 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070508 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070706 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070807 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070809 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100817 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100817 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110817 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |