TWI297985B - - Google Patents

Description

1297985 ' * (1) 九、發明說明 【發明所屬之技術領域】 本發明係有關於用來特定出網路上的連接到網路機器 之不當機器之位置的不當機器之連接位置特定裝置。 【先前技術】 先前，使用連接至多階連接之交換式集線器之各埠的 > 終端和其各埠的對應關係，以作成表現終端或交換式集線 器是如何連接之形態的網路拓撲作成方法，已有揭露（例 如，專利文獻1 )。 〔專利文獻1〕日本特開2 0 0 2 - 1 9 0 8 1 9號公報（段落 000023，圖 2 ) 【發明內容】 〔發明所欲解決之課題〕 可是在此同時，專利文獻1所揭露的方法中，因爲無 法偵測出位於下位的複數交換式集線器間彼此連接的埠， 因此，無法特定出位於下位的交換式集線器等之不當連接 網路機器的機器之連接埠，甚爲不便。 於是，本發明係用來解決前記課題而硏發，其目的係 提供不當機器之連接位置特定裝置及連接位置特定方法， 能夠特定出網路中不當連接至網路機器的機器之連接埠。 〔用以解決課題之手段〕 -5 - (2) 1297985 爲了解決前記課題，本發明係屬於在附帶遠端管理機 能之網路機器予以多階連接所構成之網路中，用來特定出 不當連接至前記附帶遠端管理機能網路機器之機器的位置 的不當機器之連接位置特定裝置，其係具備記憶部與控制 其之處理部。然後，前記處理部，係當偵測到有對前記附 帶遠端管理機能網路機器的不當連接時，至少，對保持著 前記已測知之機器的實體位址與其璋之對應關係的前記附 p 帶遠端管理機能網路機器進行雙向通訊，而令關於前記各 附帶遠端管理機能網路機器之埠的彼端所正在連接的前記 附帶遠端管理機能網路機器及前記連接位置特定裝置的實 體位址與其對應埠，被保持在該當各附帶遠端管理機能網 路機器中之後，將前記各附帶遠端管理機能網路機器所保 持之前記實體位址與前記埠之對應關係，收集至前記記憶 部。 或者，係係屬於在將具有複數埠之交換器予以複數階 φ 連接而構成之網路中，特定出不當連接機器之位置的不當 機器之連接位置特定裝置，其中，針對前記各台交換器， 將前記交換器的每個埠上所連接之至終端爲止的交換器加 以特定的資訊加以記憶，根據前記所記憶之用來特定交換 器的資訊，將被前記不當機器所連接之埠與自己所連接之 埠爲不同的交換器，以自己所連接之交換器爲基準而依序 加以選擇，藉此以將不當連接機器的位置加以特定。 在已收集至前記記憶部的關於前記附帶遠端管理機能 網路機器的前記實體位址與前記璋的對應關係中，將保持 -6- (3) 1297985 有前記不當連接機器與前記連接位置特定裝置之實體位址 、且該每個實體位址所對應之前記埠爲不一致的前記附帶 遠端管理機能網路機器，往不當機器之實體位址所對應之 埠的方向予以逐漸選定，並特定出前記不當連接之機器所 正在連接之終端的前記附帶遠端管理機能網路機器及其前 記埠，而將前記已特定之終端的前記附帶遠端管理機能網 路機器及其前記埠向外部輸出。 若根據本發明，就可特定出網路上不當機器所連接之 附帶遠端管理機能網路機器、及其璋。 【實施方式】 〔實施形態1〕 圖1係本發明之實施形態1所論之包含不當機器之連 接位置特定裝置的全體系統的方塊圖。 圖1中，不當機器之連接位置特定裝置（以下單純簡 φ 稱爲「連接位置特定裝置」）1 〇，係連接至交換器21的 埠P1，交換器21係連接有位於下位的複數交換器22、23 。此外，交換器2 1〜23，係具有遠端管理機能（後記的 交換器24〜26亦同）。這裡所謂的遠端管理機能，係指 會回應來自連接位置特定裝置10的要求而將FDB或位址 庫中所保持的資訊加以回送之機能。 交換器23，係透過位於下位的交換器24，連接至重 複式集線器41，該重複式集線器41的埠P 1上，則連接 著電腦等之機器5。重複式集線器41，係具有前述之遠端 (4) 1297985 管理機能（後記的交換器42亦同）。前記之機器5 ’係 爲被許可連接的正當機器。 又，交換器23，係透過位於下位的複數交換器25、 26，連接至重複式集線器42，該重複式集線器42的埠P1 及埠P2上，分別連接著電腦等之機器7。後者係連接著 機器3 1。機器7 ’係和前記機器5同樣地是屬於正當的機 器，機器3 1，係爲未許可對網路之連接的不正當之個人 Β 電腦等之機器。此外，圖1中，符號Ρ1，Ρ2，Ρ4，Ρ6〜Ρ8， 係代表埠號。又，機器1〜8，係代表正當的機器。如此 ，複數之交換器（交換式集線器）21〜26等之附帶遠端 管理機能網路機器，是被多階連接而構成網路。 此處，圖1所示之網路上的所有機器，亦即連接位置 特定裝置1〇、交換器21〜26、重複式集線器41、42、機 器1〜8、3 1，係設爲如圖2所示，分別被分配有IP位址 (邏輯位址）及MAC位址（實體位址）。 • 其次’說明前記之連接位置特定裝置1 〇的構成。 圖3係表示連接位置特定裝置之構成的方塊圖。圖3 中’連接位置特定裝置1 0，例如係爲個人電腦等之電腦 ’具備：連接在匯流排160上的處理部1 10、透過網路而 用來和其他機器進行通訊的通訊介面（通訊I/F ) 120、記 憶部130、顯示部14〇及輸入部150。以下將其予以詳述 〇 輸入部1 5 0，係爲鍵盤或滑鼠等之輸入裝置，顯示部 1 4 0 ’係爲電腦顯示器等之顯示裝置。 -8- (5) 1297985 記憶部1 3 0係爲記憶體等之記憶裝置， 位址表1 3 1、交換器位址表1 3 2、重複式; 133及限制區域資訊134。機器位址表131 連接至網路的機器（例如機器1〜8等） MAC位址。 交換器位址表1 3 2中，存放著針對圖1 21〜26的IP位址及MAC位址之對應關係 集線器位址表1 3 3中，存放著針對圖1所示 器41、42的IP位址及MAC位址之對應關 於交換器位址表1 3 2及重複式集線器位址表 將於後記詳述。 限制區域資訊1 3 4，係有關於對網路二 許可之IP位址或MAC位址，或者爲（2 )〕 址或MAC位址；此處係假設設定爲不許可 IP 位址「1 92.1 62.1.3 1」〜「1 92.1 68.1.3 9」。 區域資訊1 3 4中所含之IP位址的機器，係 當機器。 處理部1 10，係爲CPU等之處理裝置， 集部1 1 1、機器位址偵測部1 1 2、連接監視 部1 1 4及不當機器連接位置特定部（以下簡 」）1 1 5。這些各部1 1 1〜1 1 5，是聽從於安 特定裝置10上的連接位置特定程式而動作 後述。前記之連接位置特定程式，係可預先 130的所定領域內，亦可從CD_R〇m等電腦 係存放著機器 _線器位址表 中，係存放著 的IP位址及 所示之交換器 。又，重複式 之重複式集線 係。此外，關 133之構成， L連接爲（1 ) F許可之IP位 對網路連接之 使用了此限制 會被判斷爲不 具有：遠端收 部1 1 3、通訊 稱爲「特定部 裝在連接位置 ，其細節將於 存放在記憶部 可讀取之記錄 -9-

(S (6) 1297985 媒體中讀取進來。 其次，說明交換器2 1〜2 6的構成。 圖4係表示交換器之構成的方塊圖。此處雖然是針對 交換器2 1來說明，但其他交換器22〜26的構成也都相同 於交換器2 1。 圖4中，交換器21，係具備處理部（處理器）200、 記憶部（記憶體）2 1 0及複數的埠P 1〜P 8。記憶部2 1 0中 ，存放著保持有埠號與MAC位址之對應關係的遞送資料 庫（以下簡稱爲「FDB」）211。藉由該FBD211，可將各 埠所學習到的收訊訊框之送訊來源MAC位址加以保持。 其次，說明重複式集線器4 1、42的構成。 圖5係表示重複式集線器之構成的方塊圖。此處雖然 是針對重複式集線器41來說明，但其他重複式集線器42 的構成也都相同於重複式集線器4 1。 圖5中，重複式集線器41，係具備處理部（處理器 )4 00、記憶部（記億體）410及複數的璋P1〜P4。記憶 部4 1 0中，存放著位址庫4 1 1。藉由該位址庫4 1 1，可將 各埠最後所學習到的收訊訊框之送訊來源MAC位址加以 保持。 其次，說明前記之連接位置特定裝置1〇之整體的處 理程序。 圖6係表示連接位置特定裝置之整體的處理程序。此 處，係以某個時序上，圖1所示之機器3 1連接到重複式 集線器42的埠P2時的例子來說明。 -10- d (7) 1297985 首先，圖3所示之連接位置特定 11 〇，係向自己所屬之網路（此處係爲 中除了自己之邏輯位址以外的邏輯位4 〜「192.168.1.254)之中除了「192.168. 發送位址解析要求，而偵測出回應其所 IP位址及MAC位址（以下稱爲「位址 此時的處理部1 1 0稱之爲圖3所示的 1 1 2」）。藉此，連接位置特定裝置1 〇 器1〜8、交換器21〜26及重複式集線 節點的連接機器之IP位址及MAC位址 連接位置特定裝置1 0，係將這些連接 MAC位址之對應關係，登錄至圖3的機 接著，處理部1 10，係對圖3的機 位址，以SNMP Get來要求FDB中所保 應其而送反之位址，判斷爲附帶遠端管 ，處理部1 1 〇，係對圖3的機器位址表 SNMP Get來要求位址庫中所保持之資 送反之位址，判斷爲附帶遠端管理機能 此一來，附帶遠端管理機能交換器及附 複式集線器的位址便被判斷出來，處理 圖3所示之交換器位址表1 3 1及圖3所 位址表133 ( S2 00 :此時的處理部1 1〇 「機器位址偵測部1 1 2」）。 此外，前記之 SNMP ，係爲 裝置10的處理部 Γ 1 92.1 68.1.0/24 ) h ( Γ 1 92.1 68.1.1 ) 1 · 1 〇 )以外者）） 送返之連接機器的 偵測」）（S100 : 「機器位址偵測部 I，係將關於包含機 [器41、42的所有 偵測出來。然後， 機器的IP位址及 丨器位址表1 3 1。 器位址表1 3 1上的 持之資訊，將會回 理機能交換器。又 1 3 1上的位址，以 訊，將會回應其而 重複式集線器。如 帶遠端管理機能重 部1 1 0便會作成如 示之重複式集線器 亦稱爲圖3所示的 Simple Network -11 - 1297985

Management Protocol之縮寫，係爲網路環境中的管理協 定。 此時的交換器位址表1 3 2之一例不於圖7 ’重複式集 線器位址表1 3 3之一例示於圖8。 首先，針對交換器位址表1 3 2來說明。若根據圖7， 則交換器位址表132中，IP位址、MAC位址、優先旗標 及參照畢旗標係彼此關聯而存放。此處，係存放著圖1所 示之交換器 21〜26的 IP位址（「1 92.1 68.1.2 1」〜Γ 192.168.1.26」）、和 MAC 位址（「00:22:33 ··00:00·· 21」〜「 00:22:33:00:00:26」）。此外，所謂優先旗標，係表示當 特定不當機器之連接位置之際，要優先參照該筆記錄上的 交換器之旗標；所謂參照畢旗標，係表示是否已經參照過 記錄的旗標，其細節將於後述。 接下來，針對重複式集線器位址表1 3 3來說明。若依 據圖8，則重複式集線器位址表1 3 3中，係存放著圖1所 示之重複式集線器41、42的IP位址（「192.168.1.41」〜「 192·168·1·42」）、和 MAC 位址（「00:33:44:00:00:41」〜Γ 00:33:44:00:00:42」）。 返回圖6，S3 00中，處理部1 10係監視位址解析要求 協定，進行關於網路之連接狀況的連接監視（S3 00 :此時 的處理部1 1 0稱爲圖3所示之「連接監視部1 1 3」）。此 情況下，例如，假設機器3 1連接上重複式集線器42，而 在連接時，機器31會將位址解析要求進行廣播送訊。於 是’處理部1 1 0，便從該位址解析要求所取得到之機器3 j -12-

1297985 Ο) 的IP位址，和其所對應之MAC位址加以記憶。然後 理部1 1 0，係將這些位址判斷爲圖3所示之機器位 1 3 1中未登錄的位址，而判斷機器3 1是新增連接之 又，藉由前記廣播送訊，交換器21〜26上，也 達從該位址解析要求中所取得到的機器31之位址。 的交換器21〜26的FDB21 1的保持狀態係示於圖9 1 〇。又，此時的重複式集線器4 1、42的位址庫4 1 1 持狀態係示於圖1 1。 首先，針對交換器21〜26的FDB211的保持狀 加以說明。交換器21的FDB21 1中，係如圖9 ( a) ，保持著因前記來自機器31的位址解析要求而保持 器31的MAC位址「00:11 ·· 2 2:00:00:3 ^和接收到其 號「8」的對應關係（參照同圖（a )的粗線格）。又 圖9 ( b)所示，在交換器22的FDB211中，也是保 因前記來自機器3 1的位址解析要求而保持之機器： MAC位址「00:1 1:22:00:00:31」和接收到其之埠號 的對應關係（參照同圖（b )的粗線格）。然後，如 (c )所示，在交換器23的FDB21 1中，也是保持著 記來自機器3 1的位址解析要求而保持之機器3 1的 位址「00:1 1:22:00:00:3 1」和接收到其之埠號「7」 應關係（參照同圖（c )的粗線格）。如此，在其他 的交換器24〜26的FDB211中，也是如圖10(a) )、（c )所示，保持著因前記來自機器3 1的位址解 ，處 址表 機器 會送 此時 及圖 之保 態來 所示 之機 之埠 ，如 持著 ί 1的 Γ 8」 圖9 因前 MAC 的對 所有 、(b 析要 -13- (10) 1297985 求而保持之機器3 1的MAC位址「00: 1 1 :22:00:00:3 1」和 接收到其之埠號的對應關係（參照同圖（a )〜（c )的粗 線格）。 接著，針對重複式集線器4 1、4 2的位址庫4 1 1的保 持狀態來加以說明。重複式集線器42的位址庫4 1 1中， 係如圖1 1 ( a )所示，保持著圖1所示之機器5的M A C 位址「00:1 1:22:00:00:05」與接收到其之埠號「i」之對 應關係。對此，如圖1 1 ( b )所示，在重複式集線器41 的位址庫4 1 1中，保持著因前記來自機器3 1的位址解析 要求而保持之機器31的MAC位址「00:11:22:00:00:31」 和接收到其之埠號「2」的對應關係（參照同圖（b )的粗 線格）。 此外，圖1 1 ( b )中，雖然保持著2個璋號Γ 1」，「2」所 對應之MAC位址，但當埠「1」上是透過重複式集線器等 而還連接著其他附帶遠端管理機能網路機器的時候，埠「 1」上所收到的MAC位址係會被覆寫成同埠所連接之其他 的附帶遠端管理機能網路機器的MAC位址。這是因爲位 址庫4 1 1中，是僅保持著最後收到之訊框的送訊來源 MAC位址。 返回圖6繼續說明。S400中，處理部1 10，例如，係 基於來自S3 00中進行連接監視時所連接之機器31的位址 解析要求而取得之機器31的IP位址「1 92.1 68.1 ·31」，是 被圖3所示之限制區域資訊1 34所含有，因此偵測其爲不 當機器（S400的「是」），而進入S500。 (11) 1297985 S 5 00中，處理部1 10，係使用S4 00中偵測爲不當機 器之機器31的IP位址「1 92.1 6 8.1.3 1」和MAC位址Γ 00··11··22··00:00:31」而將機器31的連接位置加以特定（ S 5 00 :此時的處理部1 10稱爲圖3所示之「特定部」1 15 )。關於該特定處理係在以下圖1 2中詳述。 圖12係表示圖6之S500中的處理程序之細節。 首先，圖3所示之處理部1 1 〇，係對所有的交換器2 1 〜26和重複式集線器41、42，例如進行SNMP Get要求 (S501 :此時的處理部1 10係稱爲圖3所示之「通訊部 1 14」）。因應該SNMP Get要求，圖1所示之交換器21 〜26及重複式集線器41、42，係將對前記要求的回應返 送至連接位置特定裝置10，而在位於中途的交換器21〜 26的FDB21 1中，會保持有每個埠上所接收到之前記回應 訊框的送訊來源MAC位址。此時的交換器21〜26的 FDB211的保持狀態係示於圖13及圖14。 如圖13 ( a)所示，交換器21的FDB 21 1中，例如， 是按照埠別而保持著圖1所示之交換器23等之MAC位址 (「00:22:33:00:00:23」等）。同樣地，交換器 22、23 的FDB21 1中，如圖13 ( b ) 、（ c )所示，也是按照埠別 而保持著MAC位址。 再者，交換器24〜26的FDB211中，如圖14(b)、 (c )所示，也是按照埠別而保持著MAC位址。 此外，S501中，雖然是假設爲使用SNMP Get要求， 但只要是和交換器21〜26或重複式集線器41、42之間進 -15- 1297985 ' (12) 行雙向通訊者’無論是進行ARP要求·回應、ICMP( Internet Control Message Protocol) Echo 等之通訊亦可。 又，前記雙向通訊，係以交換器21〜26的FDB211中所 保持之MAC位址與埠的保持期限尙未到期的間隔（此處 是指老化計時器發生逾時以前之意思）而進行之。 返回圖12，在S 5 02中，處理部1 1 0，係參照圖7所 示之交換器位址表1 3 1，例如，使用圖1所示之交換器2 1 的IP位址及MAC位址（參照圖7之最上段），來收集交 換器21的FDB211之記憶資料。該收集，例如，係以 SNMP要求（網路管理要求）來進行（此時的處理部1 1〇 係稱爲圖3所示之「遠端收集部丨丨丨」）。藉此，處理部 1 10 ’便將圖13 ( a)所示之交換器21的FDB21 1之記憶 資料加以收集而存放在圖3之記憶部1 3 0的所定領域中。 然後’處理部1 10中，從藉由S5 02所進行過的 SNMP要求所收集到之圖13(a)之交換器η的FDB211 中’判斷是否有S3 00中所測出之機器31的MAC位址的 對應淳（S503)。圖13(a)中，由於存在著機器31之 MAC位址「〇〇:11:22:〇〇:〇〇:31」所對應之埠「8」，因此 在S5 03中，處理部n〇，係判斷爲有對應之璋存在（ S 5 0 3的「是」），然後進入S 5 0 4，判斷在S 5 0 3中判斷爲 有的璋「8」的相同埠上是否有連接位置特定裝置1 〇的 MAC 位址「00:11:22:00:00:10」。 圖1 3 ( 〇中，由於是在異於埠「8」的埠「1」上， 存在有連接位置特定裝置 1〇 的 位址「 -16- (13) 1297985 00:11:22:00:00:10」，因此在S504中，便判斷在S503中 判斷爲有的埠「8」的相同埠上沒有連接位置特定裝置1 〇 的 MAC 位址「〇〇: 1 1 :22:00:00: 1 〇」（S5 04 的「否」）， 而進入S 5 05。 S505中，根據圖13 (a)所示之交換器21的FDB211 ，由於埠「8」上是登錄有交換器23〜26的MAC位址（「 00:22 ·· 33 ··00·· 00:23)〜「00:22:33:00:00:26))，所以處理 | 部1 1 〇，係判斷在S 5 0 3中判斷爲有的埠「8」的相同埠上 有交換器的MAC位址（S 5 05的「是」），進入其次的 S5 06。S 5 06中，處理部1 10，係在圖7所示的交換器位址 表132中，如圖15所示，將S 5 05中MAC位址判斷爲有 的交換器23〜26之優先旗標加以設定（參照圖15中的「 優先」）。又，設定交換器21的參照畢旗標（參照圖15 中的「畢」）。如此一來，便選定了成爲圖1所示之機器 31之通訊路徑的交換器23〜26。 • 然後，處理部110，係進入S507，在圖15所示的交 換器位址表1 3 2中，判斷爲存在有參照畢旗標爲未設定、 亦即未參照之交換器22〜26(S507的「是」），而返回 S5 02 〇 S 5 02中，處理部1 1〇，係參照圖15所示之交換器位 址表1 32，例如，使用優先旗標有被設定、且未參照之交 換器 24的IP位址「1 92.1 62.1.24」及 MAC位址「 00:22:33:00:00:24}，來收集圖14 (a)所示之交換器24 的FDB211之記憶資料。圖μ ( a)所示之交換器24的 -17- (14) 1297985 FDB211中，由於係存在有被不當連接之MAC位址的 MAC位址所對應之埠「8」，且在該璋「8」上’存在著 連接位置特定裝置1 〇的MAC位址，因此’處理部1 1 0係 在進入S503的「是」之後，在接下來的S5 04中進入「是 」而移至S507。然後，處理部110，係進入S507’在圖 1 5所示的交換器位址表1 3 2中，判斷爲存在有未處理之 交換器22,23,25,26 (3507的「是」），而返回8502。 其次的S 5 0 2中，處理部1 1 0，係參照圖1 5所示之交 換器位址表1 3 2，例如，使用優先旗標有被設定、且未參 照之交換器25的IP位址「1 92.1 62.1.25」及MAC位址Γ 00:22:33:00:00:25}，來收集圖14 ( b)所示之交換器25 的FDB21 1之記憶資料。圖14 ( b )所示之交換器25的 FDB211中，由於係存在有被不當連接之MAC位址的 MAC位址所對應之埠「7」，且在該璋「7」上，並不存 在著連接位置特定裝置1〇的MAC位址，因此，處理部 110係在進入S503的「是」之後，在接下來的S504中進 入「否」而移至S505。 S505中，處理部110，係在圖14(b)所示之交換器 25的FDB21 1中，判斷在S5〇3中判斷爲有的璋r 7」上， 是有存在交換器26的MAC位址「00:22:3 3:00:00:26」（ S505的「是」），然後依序進入其次的S5〇6、35〇7的「 是」，S502 。 S5 06中’如圖16所示，在S504中被判斷爲有的 MAC位址的交換器26的優先旗標，會被更新設定成有效 -18- (15) 1297985 其次的S 5 02中，處理部1 1 〇，係參照圖1 6所示之交 換器位址表1 32，例如，使用優先旗標有被設定、且未參 照之交換器26的IP位址「1 92.1 62.1.26」及MAC位址「 00:22:33:00:00:26」，來收集圖 14(c)所示之交換器26 的FDB211之記憶資料。圖14 ( b)所示之交換器26的 FDB2 11中，由於雖然存在有在連接至限制區域內之機器 3 1的MAC位址所對應的埠「7」，但該埠「7」上係不存 在連接位置特定裝置1 0的M A C位址，因此，處理部1 1 0 係在進入S5 03的「是」之後，在其後的S504中進入「否 」而移入至S 5 05。 S 505中，處理部1 10，係在圖14 ( c )所示之交換器 26的FDB21 1中，判斷在S 5 03中判斷爲有的埠「7」上， 沒有交換器的MAC位址存在（S505的「否」），然後進 入 S508 〇 S508中，在圖14(c)所示之交換器26的FDB211 中，因爲判斷在S 5 03中判斷爲有的埠「7」上，有重複式 集線器42的MAC位址「00:22:33:00:00:42」存在，因此進 入S508的「是」，移入至S509。 此外，S1 0 8中爲「否」的情況，處理部1 1 〇，係接著 進入S5 0 8A，將交換器的埠加以特定，移入後記的S511 1 5 09中，首先，處理部1 10，係參照圖8所示之重複 式集線器位址表1 3 3，例如，使用S 5 0 8中已測出之重複 1297985 · (16) 式集線器42的IP位址「1 92.1 62.1.42」及MAC位址Γ QQ:3 3:44:()(h()():42」，藉由 SNMP 要求，而將圖 11 ( b)所 示之重複式集線器4 2的位址庫4 1 1的記憶資料加以收集 。圖1 1 ( b )所示之重複式集線器42的位址庫4 1 1中， 由於有不當連接之機器31的 MAC位址「 ϋϋ:11:22:〇〇:〇〇··3ι」所對應之埠「2」存在，因此，處理 部110係進入S509的「是」，而移入S510。 S 5 1 0中，處理部丨丨〇，係將重複式集線器42與埠「2 」加以特定，在其次的S 5 i〗中，將其意旨的資訊，亦即 重複式集線器42的埠「2」，向外部輸出至顯示部140而 令其顯示出來。該顯示中，亦可顯示出重複式集線器42 的IP位址或MAC位址。 此外，S5 09中爲「否」的情況，處理部1 10，係僅特 定重複式集線器（S509A)，在S511中，將該意旨之資 訊顯示在顯示部140上。 如此一來，利用者便可確認到機器31所連接的重複 式集線器42，及其埠「2」。例如，不會受到是在交換器 的上位或下位的任何位置上連接等之拓撲學上的影響，且 ，就算不一定對全部的網路機器收集MAC位址和埠的對 應關係，也能將不當機器3 1的位置藉由連接埠而特定出 來。因此，可迅速地特定出機器3 1的連接位置，以盡快 採取對策以防止其對網路的不當連接。 〔實施形態2〕

-20- (17) 1297985 圖1 7係本發明之實施形態2所論之包含不當機器之 連接位置特定裝置的全體系統的方塊圖。此外，和前記實 施形態1相同的部份，係標以同一符號並省略重複說明。 圖1 7中’圖1所示的附帶遠端管理機能重複式集線 器42的下位，還連接著不帶有遠端管理機能的非支援重 複式集線器5 1 ’該非支援重複式集線器5 1的埠P2上， 連接著前記不當機器3 1。其他的構成，因爲和實施形態1 幾乎相同，因此省略說明。 此時，圖17所示之連接位置特定裝置1〇上，藉由前 記圖12所示的S501，使得圖17所示之交換器21〜23的 FDB211’係變成圖18(a)〜（c )所示的保持狀態。又 ，圖17所示之交換器24〜26的FDB211，係變成圖19( a )〜（c )所示的保持狀態。再者，圖17所示之附帶遠 端管理機能重複式集線器4 1、42的位址庫4 1 1，係變成 圖20(a) 、 （ b )所示的保持狀態。然後，連接位置特 定裝置10的處理部1 10，係藉由執行圖12所示之S502 至S5 10的處理，使得圖17所示之重複式集線器42的埠 「2」，顯示在顯示部140上。 亦即，處理部1 1 0，係將保有不當連接機器3 1與連 接位置特定裝置1 0之實體位址、且該各個實體位址所對 應的埠爲不一致的交換器21，23,25,26及重複式集線器42 ，朝著不當機器3 1的MAC位址所對應之埠的方向逐一加 以選定，藉此以將機器3 1所正在連接之非支援重複式集 線器5 1所連接到的具有遠端管理機能之上位重複式集線 -21 - ⑧ 1297985 · (18) 器42的嗥「2」加以特定，而向外部輸出。藉此，利用者 便可確認到不當機器31所連接到的終端之重複式集線器 42及其埠「2」，對利用者來說是有益的。 .又’即使當具有遠端管理機能的上位重複式集線器 _ 42的埠「2」上所保持之MAC位址，是被從不當機器31 改寫成機器7的情況下，埠雖不明但仍可一直特定到不當 機器3 1所連接之重複式集線器42爲止，因此是有益的。 〔實施形態3〕 圖2 1係本發明之實施形態3所論之包含不當機器之 連接位置特定裝置的全體系統的方塊圖。此外，和前記實 施形態1、2相同的部份，係標以同一符號並省略重複說 明。 圖21中，圖1所示的交換器23與交換器26之間連 接有非支援重複式集線器52，交換器26的埠「2」上， • 連接著前記機器3 1。此外’非支援重複式集線器52，係 爲不帶有遠端管理機能的機器。其他的構成，因爲和實施 形態1幾乎相同，因此省略說明。 此時’圖21所示之連接位置特定裝置10上，藉由前 記圖6所示的S 2 0 0，作成圖2 2所示之交換器位址表1 3 2 ’其後，藉由圖12所示的S501，使得圖21所示的交換 器21〜24、26的？08211，係變成圖23(3)〜“）所 示的保持狀態。然後，連接位置特定裝置10的處理部 1 1 〇，係藉由執行圖1 2所示之S 5 0 2至S 5 1 0的處理，使得 -22- (19) 1297985 圖22所示的交換器位址表132按照圖24、圖25 而被更新。 然後最終而言，處理部1 1 〇，係將圖21所示；^ 器26的埠「2」顯示於顯示部140上。 亦即，處理部1 1 〇，係將保有不當連接機器31 接位置特定裝置10之實體位址、且該各個實體位由 應的埠爲不一致的交換器2 1，2 3，2 6，朝著不當機器 MAC位址所對應之埠的方向逐一加以選定，藉此t 器3 1所正在連接之交換器26的「2」加以特定， 部輸出。藉此，利用者便可確認到機器3 1所連接白 之交換器26，及其埠「2」。 此外，本發明係並不侷限於前記實施形態。交有 台數係可按照既知技術而加以變更。又，交換器係^ 離本發明之旨趣的範圍內，亦可以做各種組合來構β • 又，連接位置特定裝置1 〇的構成（含資料結 程式處理的程序，可藉由既知技術來作各種變更。 圖12的S5 02〜S 507中，雖然說明了將交換器位址 中所登錄之交換器的FDB211予以依序收集而參照 的情形，但亦可將所有的交換器之FDB21 1整批收 再來參照它們的內容。 【圖式簡單說明】 〔圖1〕本發明之實施形態1所論之包含不當 J順序 :交換 與連 :所對 3 1的 〔將機 ί向外 J終端 !器的 Ξ不脫 $網路 I )及 U如， 隻132 【內容 i後， 器之 -23- (20) 1297985 連接位置特定裝置的全體系統的方塊圖。 〔圖2〕圖1之包含交換器的機器的ip位址及MAc 位址的圖示。 till 3]表示圖1之連接位置特定裝置之構成的方塊 圖。 〔匱| 4〕表示圖1之交換器之構成的方塊圖。 〔圖5〕表示圖1之重複式集線器之構成的方塊圖。 〔Η 6 ]表示圖1之連接位置特定裝置之整體的處理 程序。 〔圖7〕表示圖3之交換器位址表之構成的方塊圖。 〔圖8〕表示圖3之重複式集線器位址表之構成的方 塊圖。 〔圖9〕圖1之3台交換器的fdb之保持狀態的圖示 〔圖1〇〕圖9之交換器以外的3台交換器之FDB之 保持狀態的圖示。 〔圖 Π〕圖1之重複式集線器的位址庫之保持狀態 的圖示。 〔圖12〕圖6之S500中的處理程序之細節的圖示。 〔圖13〕藉由圖12之S501所保持之3台交換器的 FDB之保持狀態的圖示。 〔圖14〕圖13之交換器以外的3台交換器之FDB之 保持狀態的圖示。 〔圖15〕含有藉由圖13之S506所設定之優先旗標 -24- ⑧ (21) 1297985 的交換器位址表的圖示。 〔圖16〕含有藉由圖13之S506所設定之優先旗標 的其他交換器位址表的圖示。 〔圖1 7〕本發明之實施形態2所論之包含不當機器 之連接位置特定裝置的全體系統的方塊圖。 〔圖18〕圖1 7之3台交換器的FDB之保持狀態的圖 示。 p 〔圖19〕圖18之交換器以外的3台交換器之FDB之 保持狀態的圖示。 〔Η 20〕圖〗7之重複式集線器的位址庫之保持狀態 的圖示。 C ffl 2 1〕本發明之實施形態3所論之包含不當機器 妾ί立置特定裝置的全體系統的方塊圖。 C» 22〕圖21之連接位置特定裝置中的交換器位址 表的資料結構的圖示。 • 〔國23〕圖21之交換器中的FDB之保持狀態的圖示 〇 [® 24〕圖22之交換器位址表中的優先旗標設定後 狀態的圖示。 [® 25〕圖24之交換器位址表中的優先旗標設定後 狀態的圖示。 【主要元件符號說明】 正當機器 -25- 1297985

(22) 3 1 不 當 機 器 P1〜 P8 連 接 埠 10 連 接 位 置 特 定 裝 置 2 1〜 26 交 換 式 集 線 器 41、 42 重 複 式 集 線 器 110 處 理 部 111 遠 端 收 集 部 1 12 機 器 位 址 偵 測 部 113 連 接 監 視 部 1 14 通 訊 部 115 不 當 機 器 連 接 位 置 特定部 120 通 訊 介 面 130 記 憶 部 13 1 機 器 位 址 表 132 交 換 器 位 址 表 133 重 複 式 集 線 器 位 址 表 134 限 制 域 資 訊 140 顯 示 部 150 輸 入 部 160 匯 流 排 200 處 理 部 210 記 憶 部 21 1 FBD 400 處 理 部 -26- 1297985 (23) 4 10 記憶部 4 11 位址庫

-27 ⑧

Claims (1)

1297985 (1) 十、申請專利範圍 1. 一種不當機器之連接位置特定裝置，係屬於具有複 數連接至網路的埠，且具備將各埠所收到的訊框的送訊來 源實體位址加以學習並複數保持之遞送資料庫（ Forwarding Database，以下簡稱爲「FDB」）’且具備箱 由來自遠端機器的要求而將FDB的內容回應給要求來源 之遠端管理機能的附帶遠端管理機能網路機器，被多階連 接而構成的網路中，用來特定出不當連接至前記附帶遠端 管理機能網路機器之機器的連接位置的不當機器之連接位 置特定裝置，其特徵爲， 具備記憶部與控制其之處理部； 前記處理部，係 當偵測到有對前記附帶遠端管理機能網路機器的不當 連接時，至少，對保持著前記已測知之機器的實體位址與 其埠之對應關係的前記附帶遠端管理機能網路機器進行雙 向通訊，而令關於前記各附帶遠端管理機能網路機器之埠 的彼端所正在連接的前記附帶遠端管理機能網路機器及前 記連接位置特定裝置的實體位址與其對應埠，被保持在該 當各附帶遠端管理機能網路機器中之後； 將前記各附帶遠端管理機能網路機器所保持之前記實 體位址與前記埠的對應關係，收集至前記記憶部； 在已收集至前記記憶部的關於前記附帶遠端管理機能 網路機器的前記實體位址與前記埠的對應關係中，逐漸選 定出保持有前記不當連接機器與前記連接位置特定裝置之 -28- ⑧ 1297985 (2) 實體位址、且該每個實體位址所對應之前記埠爲不一致的 前記附帶遠端管理機能網路機器，並特定出前記不當連接 之機器所正在連接之終端的前記附帶遠端管理機能網路機 器及其前記埤； 將前記已特定之終端的前記附帶遠端管理機能網路機 器及其前記埠，向外部輸出。 2.如申請專利範圍第1項所記載之連接位置特定裝置 ，其中， ► 前記處理部，係 在某個實體位址與埠的對應關係中，若有保持著不當 連接機器之實體位址的埠存在，而在該埠上並未保持著前 記連接位置特定裝置的實體位址，且在該埠上並未保持著 其他的網路機器之實體位址的情況下，就判斷爲：具有該 實體位址與埠之對應關係的網路機器，就是被不當連接機 器所連接之網路機器，且保有該當不當連接機器之實體位 > 址的埠，就是不當連接機器所連接的埠。 3·如申請專利範圍第1項所記載之連接位置特定裝置 ，其中， 前記處理部，係 在某個網路機器的實體位址與埠的對應關係中，若有 保持著不當連接機器之實體位址的埠存在，而在該埠上並 未保持著連接位置特定裝置之實體位址，且在該埠上已有 保持著其他網路機器的實體位址的情況下， 下次選定者，會以被該當不當連接機器之實體位址上

-29- (3) 1297985 所保持之埠上所保持之網路機器爲優先。 4·如申請專利範圍第1項所記載之不當機 置特定裝置，其中，前記處理部，係 以前記各附帶遠端管理機能網路機器中所 實體位址與前記埠之對應關係的保持期限尙未 ，來和前記連接位置特定裝置與前記附帶遠端 路機器進彳了雙向通訊。 5. 如申請專利範圍第1項所記載之不當機 置特定裝置，其中，前記處理部，係 藉由位址解析要求，偵測出有別於自己所 附帶遠端管理機能網路機器的實體位址及邏輯 用已測出之實體位址及邏輯位址，對前記附帶 能網路機器進行前記網路管理要求。 6. 如申請專利範圍第1項所記載之不當機 置特定裝置，其中， 前記記憶部中，事先具有，允許向網路連 址或實體位址，還有不允許連接之邏輯位址或 表格； 前記處理部，係當位址解析要求所偵測到 之實體位址或邏輯位址並不是允許位址時，或 位址時，就判斷爲不當連接。 7. 如申請專利範圍第1〜6項之任一項所 機器之連接位置特定裝置，其中， 前記附帶遠端管理機能網路機器的下位， 器之連接位 保持之前記 到期的間隔 管理機能網 器之連接位 連接之前記 位址，並使 遠端管理機 器之連接位 接之邏輯位 實體位址的 的該當機器 者爲不允許 記載之不當 連接著不具 -30- ⑧ (4) 1297985 遠端管理機能的非支援網路機器而構成網路，當該非支援 網路機器有被機器不當連接時， 前記處理部，係 至少，對保持著前記已測知之機器的實體位址與其璋 之對應關係的前記附帶遠端管理機能網路機器進行雙向通 訊，而令關於前記各附帶遠端管理機能網路機器之埠的彼 端所正在連接的前記附帶遠端管理機能網路機器及前記連 p 接位置特定裝置的實體位址與其對應璋，被保持在該當各 附帶遠端管理機能網路機器中之後； 將前記各附帶遠端管理機能網路機器所保持之前記實 體位址與前記埠的對應關係收集至前記記憶部中，並在關 於前記各附帶遠端管理機能網路機器之前記實體位址與前 記璋的對應關係中，逐漸選定出保持有前記不當連接機器 與前記連接位置特定裝置之實體位址、且該各個實體位址 所對應之前記埠是不一致的前記附帶遠端管理機能網路機 _ 器； 將非支援網路機器的上位所連接之附帶遠端管理機能 網路機器的埠加以特定而向外部輸出。 8 ·如申請專利範圍第1〜6項之任一項所記載之不當 機器之連接位置特定裝置，其中， 屬於前記網路機器，且更在上位的附帶遠端管理機能 網路機器與下位的附帶遠端管理機能網路機器之間，連接 著不具遠端管理機能的非支援網路機器而構成網路，當下 位的附帶遠端管理機能網路機器有被機器不當連接時； -31 - (5) 1297985 前記處理部，係 至少，對保持著前記已測知之機器的實體 之對應關係的前記附帶遠端管理機能網路機器 訊，而令關於前記各附帶遠端管理機能網路機 端所正在連接的前記附帶遠端管理機能網路機 接位置特定裝置的實體位址與其對應埠’被保 附帶遠端管理機能網路機器中之後； 將前記各附帶遠端管理機能網路機器所保 體位址與前記埠的對應關係收集至前記記憶部 於前記各附帶遠端管理機能網路機器的前記實 記付的對應關係中，逐漸選定出保持有前記不 器與前記連接位置特定裝置之實體位址、且該 址所對應之前記璋是不一致的前記附帶遠端管 機器； 將下位且被不當機器所連接之附帶遠端管 機器的埠加以特定而向外部輸出。 9 .如申請專利範圍第1〜6項之任一項所 機器之連接位置特定裝置，其中， 在前記網路機器的下位，屬於具有複數連 埠、在各埠上所收到之訊框之中僅保持1個最 框的送訊來源實體位址之具備位址庫的重複式 爲具備因應來自遠端機器之要求而將位址庫的 要求來源之遠端管理機能的附帶遠端管理機能 器’將其予以連接而構成網路，當該附帶遠端 位址與其埠 進行雙向通 器之埠的彼 器及前記連 持在該當各 持的前記實 中，並在關 體位址與前 當連接之機 各個實體位 理機能網路 理機能網路 記載之不當 接至網路的 後收到之訊 集線器，且 內容回應給 重複式集線 管理機能重 -32- (6) 1297985 複式集線器有被機器不當連接時； 前記處理部，係 至少，對保持著前記已測知之機器的實體位址與其埠 之對應關係的前記附帶遠端管理機能網路機器進行雙向通 訊，而令關於前記各附帶遠端管理機能網路機器之埠的彼 端所正在連接的前記附帶遠端管理機能網路機器及前記連 接位置特定裝置的實體位址與其對應埠，被保持在該當各 p 附帶遠端管理機能網路機器中之後； 將前記各附帶遠端管理機能網路機器所保持的前記實 體位址與前記埠的對應關係收集至前記記憶部中，並在關 於前記各附帶遠端管理機能網路機器的前記實體位址與前 記付的對應關係中，逐漸選定出保持有前記不當連接之機 器與前記連接位置特定裝置之實體位址、且該各個實體位 址所對應之前記埠是不一致的前記附帶遠端管理機能網路 機器，將被不當機器所連接之附帶遠端管理機能重複式集 φ 線器、或者被不當機器所連接之附帶遠端管理機能重複式 集線器和其埠，加以特定而向外部輸出。 10.—種不當機器之連接位置特定裝置，係屬於在將 具有複數埠之交換器予以複數階連接而構成之網路中，特 定出不當連接機器之位置的不當機器之連接位置特定裝置 ，其特徵爲， 具有= 記憶手段，針對前記各台交換器，將前記交換器的每 個埠上所連接之至終端爲止的交換器加以特定的資訊加以 -33- (7) 1297985 記憶；和 處理部，根據前記所記憶之用來特定交換器的資訊， 將被前記不當機器所連接之埠與自己所連接之埠爲不同的 交換器，以自己所連接之交換器爲基準而依序加以選擇， 藉此以將不當連接機器的位置加以特定。 11 · 一種連接位置特定方法，係屬於具有複數連接至 網路的璋，且具備將各埠所收到的訊框的送訊來源實體位 址加以學習並複數保持之遞送資料庫（Forwarding Database，以下簡稱爲「FDB」），且具備藉由來自遠端 機器的要求而將FDB的內容回應給要求來源之遠端管理 機能的附帶遠端管理機能網路機器，被多階連接而構成的 網路中，用來特定出不當連接至前記附帶遠端管理機能網 路機器之機器的連接位置的、不當機器之連接位置特定裝 置上的連接位置特定方法，其特徵爲， 具備記憶部與控制其之處理部； 前記處理部，係執行： 當偵測到有向前記附帶遠端管理機能網路機器的不當 連接時’至少，對保持著前記已測知之機器的實體位址與 其埠之對應關係的前記附帶遠端管理機能網路機器進行雙 向通訊，而令關於前記各附帶遠端管理機能網路機器之埠 端所連接的前記附帶遠端管理機能網路機器及前記連接位 置特定裝置的實體位址與其對應埠，被保持在該當各附帶 遠端管理機能網路機器中之步驟；和 將則記各附帶遠端管理機能網路機器所保持之前記實 -34- (8) 1297985 體位址與前記埠的對應關係，收集至前記記憶部的步驟； 和 在已收集至前記記憶部的關於前記附帶遠端管理機能 網路機器的前記實體位址與前記埠的對應關係中，逐漸選 定出保持有前記不當連接之機器與前記連接位置特定裝置 之實體位址、且對應於該各個實體位址的前記埠是不一致 的前記附帶遠端管理機能網路機器，而特定出前記不當連 p 接之機器所正在連接之終端的前記附帶遠端管理機能網路 機器及其前記埠的步驟；和 將前記已特定之終端的前記附帶遠端管理機能網路機 器及其前記埠，向外輸出之步驟。 1 2 ·如申請專利範圍第1 1項所記載之連接位置特定方 法，其中， 前記處理部，係 在某個實體位址與埠的對應關係中，若有保持著不當 φ 連接機器之實體位址的埠存在，而在該璋上並未保持著前 記連接位置特定裝置之實體位址，且在該璋上並未保持著 其他網路機器的實體位址的情況下， 就判斷爲’具有該實體位址與璋之對應關係的網路機 器是被不當連接機器所連接的網路機器，且該當不當連接 機器之實體位址所被保持的埠，就是被不當連接機器所連 接的埠。 1 3 ·如申請專利範圍第1 1項所記載之連接位置特定方 法，其中， -35- (9) 1297985 前記處理部，係 在某個網路機器的實體位址與ί阜的對應關係中，若有 保持著不當連接機器之實體位址的ί阜存在，而在該璋上並 未保持著連接位置特定裝置之實體位址，且在該埠上有保 持著其他網路機器的實體位址的情況下， 下次選定者，會以被該當不當連接機器之實體位址上 所保持之璋上所保持之網路機器爲優先。 1 4 . 一種不當機器之連接位置特定方法，係屬於在將 具有複數埠之交換器予以複數階連接而構成之網路中，特 定出不當連接之機器之位置的不當機器之連接位置特定方 法，其特徵爲， 針對前記各台交換器，而將前記交換器的每個埠上所 連接之至終端爲止的交換器加以特定的資訊加以記憶’根 據前記所記憶之用來特定交換器的資訊’將被前記不當機 器所連接之埠與自己所連接之埠爲不同的交換器’以自己 所連接之交換器爲基準而依序加以選擇’藉此以將不當連 接的機器位置加以特定。 -36 ⑧