JP2003224576A - Ｌａｎ型インタネット・アクセス網及びそれに用いる加入者線収容方法 - Google Patents
Ｌａｎ型インタネット・アクセス網及びそれに用いる加入者線収容方法Info
- Publication number
- JP2003224576A JP2003224576A JP2002020839A JP2002020839A JP2003224576A JP 2003224576 A JP2003224576 A JP 2003224576A JP 2002020839 A JP2002020839 A JP 2002020839A JP 2002020839 A JP2002020839 A JP 2002020839A JP 2003224576 A JP2003224576 A JP 2003224576A
- Authority
- JP
- Japan
- Prior art keywords
- address
- subscriber line
- request
- arp
- access network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/50—Address allocation
- H04L61/5007—Internet protocol [IP] addresses
- H04L61/5014—Internet protocol [IP] addresses using dynamic host configuration protocol [DHCP] or bootstrap protocol [BOOTP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/10—Mapping addresses of different types
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Small-Scale Networks (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】 加入者線に収容された利用者端末間を含むＩ
Ｐ到達性を提供し、意図しないＷｉｎｄｏｗｓ（Ｒ）の
資源共有やＭＡＣアドレスの漏洩を抑止可能なＬＡＮ型
インタネット・アクセス網を提供する。 【解決手段】 Ｌ２スイッチ１は複数の加入者線を収容
し、サービス・管理用装置５を含むインタネット上位側
と接続し、データ・パケットを交換するとともに、交換
されるデータ・パケットのうち、ＤＨＣＰ及びＡＲＰの
ブロードキャスト・パケットについて上位側にのみ受け
渡し、加入者線側へは流さない。Ｌ２パケット転送装置
２はＡＲＰ要求のブローキャスト・パケットをＩＰアド
レス管理装置３に渡す時に、ＡＲＰ要求が加入者線に接
続された利用者端末から発せられたものか、サービス・
管理用装置５またはパケット転送装置４から発せられた
ものかを識別して受け渡す。
Ｐ到達性を提供し、意図しないＷｉｎｄｏｗｓ（Ｒ）の
資源共有やＭＡＣアドレスの漏洩を抑止可能なＬＡＮ型
インタネット・アクセス網を提供する。 【解決手段】 Ｌ２スイッチ１は複数の加入者線を収容
し、サービス・管理用装置５を含むインタネット上位側
と接続し、データ・パケットを交換するとともに、交換
されるデータ・パケットのうち、ＤＨＣＰ及びＡＲＰの
ブロードキャスト・パケットについて上位側にのみ受け
渡し、加入者線側へは流さない。Ｌ２パケット転送装置
２はＡＲＰ要求のブローキャスト・パケットをＩＰアド
レス管理装置３に渡す時に、ＡＲＰ要求が加入者線に接
続された利用者端末から発せられたものか、サービス・
管理用装置５またはパケット転送装置４から発せられた
ものかを識別して受け渡す。
Description
【０００１】
【発明の属する技術分野】本発明はＬＡＮ型インタネッ
ト・アクセス網及びそれに用いる加入者線収容方法に関
し、特にＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒ
ｋ）型インタネット・アクセス網における加入者線収容
方法に関する。
ト・アクセス網及びそれに用いる加入者線収容方法に関
し、特にＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒ
ｋ）型インタネット・アクセス網における加入者線収容
方法に関する。
【０００２】
【従来の技術】従来、ＬＡＮ型インタネット・アクセス
網においては、図８に示すような加入者線収容方法が用
いられている。図８において、ＬＡＮ型インタネット・
アクセス網はＬ２（Ｌａｙｅｒ ２）スイッチ１１と、
ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕ
ｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバ１２と、サー
ビス・管理用装置１３とから構成されている。
網においては、図８に示すような加入者線収容方法が用
いられている。図８において、ＬＡＮ型インタネット・
アクセス網はＬ２（Ｌａｙｅｒ ２）スイッチ１１と、
ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕ
ｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバ１２と、サー
ビス・管理用装置１３とから構成されている。
【０００３】ＤＨＣＰサーバ１２は加入者線に接続され
た利用者端末（図示せず）から、その利用者端末のＭＡ
Ｃ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アド
レスをキーに、その利用者端末に既にＩＰ（Ｉｎｔｅｒ
ｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスが割り当てられて
いればそのＩＰアドレスを、未割り当てならば新たにＩ
Ｐアドレスを割り当てて、そのＩＰアドレスを利用者端
末に返す。利用者端末は加入者線に接続した後、まずＤ
ＨＣＰ要求を発してＩＰアドレスの割り当てを受ける。
ＤＨＣＰ要求はブロードキャストによって発せられる。
た利用者端末（図示せず）から、その利用者端末のＭＡ
Ｃ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アド
レスをキーに、その利用者端末に既にＩＰ（Ｉｎｔｅｒ
ｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスが割り当てられて
いればそのＩＰアドレスを、未割り当てならば新たにＩ
Ｐアドレスを割り当てて、そのＩＰアドレスを利用者端
末に返す。利用者端末は加入者線に接続した後、まずＤ
ＨＣＰ要求を発してＩＰアドレスの割り当てを受ける。
ＤＨＣＰ要求はブロードキャストによって発せられる。
【０００４】一般に、同一ＬＡＮ内でＩＰ通信をするノ
ードは、通信相手のＩＰアドレスをキーに相手のＭＡＣ
アドレスを入手し、それを基に送信パケットを組み立て
る。この時、ＩＰアドレスに対応するＭＡＣアドレスを
問い合せるためのプロトコルがＡＲＰ（Ａｄｄｒｅｓｓ
Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）であり、
ＡＲＰ要求はブロードキャストによって発せられる。
ードは、通信相手のＩＰアドレスをキーに相手のＭＡＣ
アドレスを入手し、それを基に送信パケットを組み立て
る。この時、ＩＰアドレスに対応するＭＡＣアドレスを
問い合せるためのプロトコルがＡＲＰ（Ａｄｄｒｅｓｓ
Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）であり、
ＡＲＰ要求はブロードキャストによって発せられる。
【０００５】図８におけるＬ２スイッチは複数の加入者
線を収容し、サービス・管理用装置１３を含むインタネ
ット上位側と接続し、データ・パケットを交換する。サ
ービス・管理用装置１３はインタネットとのＩＰ接続の
ためのデフォールト・ゲートウェイのほか、ＷＷＷ（Ｗ
ｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）サービス等を含む利用者
端末への各種のＩＰ上のサービスを提供するためのサー
バやルータから構成される装置群である。
線を収容し、サービス・管理用装置１３を含むインタネ
ット上位側と接続し、データ・パケットを交換する。サ
ービス・管理用装置１３はインタネットとのＩＰ接続の
ためのデフォールト・ゲートウェイのほか、ＷＷＷ（Ｗ
ｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）サービス等を含む利用者
端末への各種のＩＰ上のサービスを提供するためのサー
バやルータから構成される装置群である。
【０００６】
【発明が解決しようとする課題】しかしながら、上述し
た従来のＬＡＮ型インタネット・アクセス網における加
入者線収容方法では、Ｌ２スイッチでのブロードキャス
トを禁じた場合に、加入者線に収容された利用者端末間
でＡＲＰ要求を伝えることができないため、加入者線に
収容された利用者端末間ではＩＰ通信を行うことができ
ないという問題がある。
た従来のＬＡＮ型インタネット・アクセス網における加
入者線収容方法では、Ｌ２スイッチでのブロードキャス
トを禁じた場合に、加入者線に収容された利用者端末間
でＡＲＰ要求を伝えることができないため、加入者線に
収容された利用者端末間ではＩＰ通信を行うことができ
ないという問題がある。
【０００７】また、従来の加入者線収容方法では、Ｌ２
スイッチでのブロードキャストを許した場合に、ＤＨＣ
Ｐ要求やＡＲＰ要求のブロードキャストが利用者端末に
まで流れるため、利用者端末間での意図しないＷｉｎｄ
ｏｗｓ（Ｒ）の資源共有をシステム的に禁止したり、同
じシステムの別の加入者線に収容された第三者へＭＡＣ
アドレスが漏洩することを防ぐことができないという問
題がある。
スイッチでのブロードキャストを許した場合に、ＤＨＣ
Ｐ要求やＡＲＰ要求のブロードキャストが利用者端末に
まで流れるため、利用者端末間での意図しないＷｉｎｄ
ｏｗｓ（Ｒ）の資源共有をシステム的に禁止したり、同
じシステムの別の加入者線に収容された第三者へＭＡＣ
アドレスが漏洩することを防ぐことができないという問
題がある。
【０００８】そこで、本発明の目的は上記の問題点を解
消し、加入者線に収容された利用者端末間を含むＩＰ到
達性を提供し、しかも意図しないＷｉｎｄｏｗｓ（Ｒ）
の資源共有やＭＡＣアドレスの漏洩を抑止することがで
きるＬＡＮ型インタネット・アクセス網及びそれに用い
る加入者線収容方法を提供することにある。
消し、加入者線に収容された利用者端末間を含むＩＰ到
達性を提供し、しかも意図しないＷｉｎｄｏｗｓ（Ｒ）
の資源共有やＭＡＣアドレスの漏洩を抑止することがで
きるＬＡＮ型インタネット・アクセス網及びそれに用い
る加入者線収容方法を提供することにある。
【０００９】
【課題を解決するための手段】本発明によるＬＡＮ型イ
ンタネット・アクセス網は、ＩＰ（ＩｎｔｅｒｎｅｔＰ
ｒｏｔｏｃｏｌ）アドレスの割り当てを要求するための
ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕ
ｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）要求と、前記ＩＰア
ドレスに対応するＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ
Ｃｏｎｔｒｏｌ）アドレスを問い合せるためのＡＲＰ
（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏ
ｃｏｌ）要求とをブロードキャストで送出するＬＡＮ型
インタネット・アクセス網であって、前記ＤＨＣＰ要求
及び前記ＡＲＰ要求の加入者線側への送達を制限する手
段を備えている。
ンタネット・アクセス網は、ＩＰ（ＩｎｔｅｒｎｅｔＰ
ｒｏｔｏｃｏｌ）アドレスの割り当てを要求するための
ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕ
ｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）要求と、前記ＩＰア
ドレスに対応するＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ
Ｃｏｎｔｒｏｌ）アドレスを問い合せるためのＡＲＰ
（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏ
ｃｏｌ）要求とをブロードキャストで送出するＬＡＮ型
インタネット・アクセス網であって、前記ＤＨＣＰ要求
及び前記ＡＲＰ要求の加入者線側への送達を制限する手
段を備えている。
【００１０】本発明による加入者線収容方法は、ＩＰ
（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスの割
り当てを要求するためのＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈ
ｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏ
ｌ）要求と、前記ＩＰアドレスに対応するＭＡＣ（Ｍｅ
ｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを問
い合せるためのＡＲＰ（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕ
ｔｉｏｎ Ｐｒｏｔｏｃｏｌ）要求とをブロードキャス
トで送出するＬＡＮ型インタネット・アクセス網の加入
者線収容方法であって、前記ＤＨＣＰ要求及び前記ＡＲ
Ｐ要求の加入者線側への送達を制限するステップを備え
ている。
（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスの割
り当てを要求するためのＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈ
ｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏ
ｌ）要求と、前記ＩＰアドレスに対応するＭＡＣ（Ｍｅ
ｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを問
い合せるためのＡＲＰ（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕ
ｔｉｏｎ Ｐｒｏｔｏｃｏｌ）要求とをブロードキャス
トで送出するＬＡＮ型インタネット・アクセス網の加入
者線収容方法であって、前記ＤＨＣＰ要求及び前記ＡＲ
Ｐ要求の加入者線側への送達を制限するステップを備え
ている。
【００１１】すなわち、本発明のＬＡＮ型インタネット
・アクセス網は、通信トラフィックの漏洩に伴う意図し
ない利用者端末間での情報漏洩や、各種のネットワーク
攻撃のきっかけとなる利用者端末間での情報流出を防止
するために、必要なＩＰ到達性を維持しつつ、利用者端
末相互間に生ずる不要で望ましくない通信やネットワー
ク情報の漏洩を除去することを特徴としている。
・アクセス網は、通信トラフィックの漏洩に伴う意図し
ない利用者端末間での情報漏洩や、各種のネットワーク
攻撃のきっかけとなる利用者端末間での情報流出を防止
するために、必要なＩＰ到達性を維持しつつ、利用者端
末相互間に生ずる不要で望ましくない通信やネットワー
ク情報の漏洩を除去することを特徴としている。
【００１２】従来の技術において、ＤＨＣＰ（Ｄｙｎａ
ｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒ
ｏｔｏｃｏｌ）サーバは加入者線に接続された利用者端
末から、その利用者端末のＭＡＣ（Ｍｅｄｉａ Ａｃｃ
ｅｓｓ Ｃｏｎｔｒｏｌ）アドレスをキーに、その利用
者端末に既にＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏ
ｌ）アドレスが割り当てられていればそのＩＰアドレス
を、未割り当てならば新たにＩＰアドレスを割り当て
て、そのＩＰアドレスを利用者端末に返す。利用者端末
は加入者線に接続した後、まずＤＨＣＰ要求を発して、
ＩＰアドレスの割り当てを受ける。ＤＨＣＰ要求はブロ
ードキャストによって発せられる。
ｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒ
ｏｔｏｃｏｌ）サーバは加入者線に接続された利用者端
末から、その利用者端末のＭＡＣ（Ｍｅｄｉａ Ａｃｃ
ｅｓｓ Ｃｏｎｔｒｏｌ）アドレスをキーに、その利用
者端末に既にＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏ
ｌ）アドレスが割り当てられていればそのＩＰアドレス
を、未割り当てならば新たにＩＰアドレスを割り当て
て、そのＩＰアドレスを利用者端末に返す。利用者端末
は加入者線に接続した後、まずＤＨＣＰ要求を発して、
ＩＰアドレスの割り当てを受ける。ＤＨＣＰ要求はブロ
ードキャストによって発せられる。
【００１３】一般に、同一ＬＡＮ内でＩＰ通信をするノ
ードは、通信相手のＩＰアドレスをキーに相手のＭＡＣ
アドレスを入手し、それを基に送信パケットを組み立て
る。この時、ＩＰアドレスに対応するＭＡＣアドレスを
問い合せるためのプロトコルがＡＲＰ（Ａｄｄｒｅｓｓ
Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）であり、
ＡＲＰ要求はブロードキャストによって発せられる。
ードは、通信相手のＩＰアドレスをキーに相手のＭＡＣ
アドレスを入手し、それを基に送信パケットを組み立て
る。この時、ＩＰアドレスに対応するＭＡＣアドレスを
問い合せるためのプロトコルがＡＲＰ（Ａｄｄｒｅｓｓ
Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）であり、
ＡＲＰ要求はブロードキャストによって発せられる。
【００１４】従来の技術におけるＬ２（Ｌａｙｅｒ
２）スイッチは複数の加入者線を収容し、サービス・管
理用装置を含むインタネット上位側と接続し、データ・
パケットを交換する。本発明のＬ２スイッチでは、その
動作を行うとともに、交換されるデータ・パケットのう
ち、ＤＨＣＰ及びＡＲＰのブロードキャスト・パケット
については上位側にのみ受け渡し、加入者線側へは流さ
ない。
２）スイッチは複数の加入者線を収容し、サービス・管
理用装置を含むインタネット上位側と接続し、データ・
パケットを交換する。本発明のＬ２スイッチでは、その
動作を行うとともに、交換されるデータ・パケットのう
ち、ＤＨＣＰ及びＡＲＰのブロードキャスト・パケット
については上位側にのみ受け渡し、加入者線側へは流さ
ない。
【００１５】本発明のＬ２パケット転送装置はＬ２スイ
ッチと、ＩＰアドレス管理装置と、サービス・管理用装
置と、パケット転送装置との間を結び、第２層［イーサ
ネット（Ｒ）］のパケットを改変することなく、そのま
ま宛先に向けて転送する。また、Ｌ２パケット転送装置
はＡＲＰ要求のブローキャスト・パケットをＩＰアドレ
ス管理装置に渡す時に、ＡＲＰ要求が加入者線に接続さ
れた利用者端末から発せられたものか、サービス・管理
用装置またはパケット転送装置から発せられたものかを
識別して受け渡す。
ッチと、ＩＰアドレス管理装置と、サービス・管理用装
置と、パケット転送装置との間を結び、第２層［イーサ
ネット（Ｒ）］のパケットを改変することなく、そのま
ま宛先に向けて転送する。また、Ｌ２パケット転送装置
はＡＲＰ要求のブローキャスト・パケットをＩＰアドレ
ス管理装置に渡す時に、ＡＲＰ要求が加入者線に接続さ
れた利用者端末から発せられたものか、サービス・管理
用装置またはパケット転送装置から発せられたものかを
識別して受け渡す。
【００１６】本発明のＩＰアドレス管理装置は加入者線
を通じて利用者端末から送られるＤＨＣＰ要求に対し
て、通常のＨＤＣＰサーバと同様の応答動作を行うとと
もに、各利用者端末に対するＭＡＣアドレスとＩＰアド
レスとの対応関係をＤＨＣＰ管理テーブルに記憶してい
る。
を通じて利用者端末から送られるＤＨＣＰ要求に対し
て、通常のＨＤＣＰサーバと同様の応答動作を行うとと
もに、各利用者端末に対するＭＡＣアドレスとＩＰアド
レスとの対応関係をＤＨＣＰ管理テーブルに記憶してい
る。
【００１７】また、ＩＰアドレス管理装置はサービス・
管理用装置またはパケット転送装置から発せられたもの
としてパケット転送装置から渡されたＡＲＰ要求に対し
てＤＨＣＰ管理テーブルを調べて、該当するエントリが
存在すれば、当該エントリに記録されたＭＡＣアドレス
を応答する通常のＡＲＰプロキシとして動作する。
管理用装置またはパケット転送装置から発せられたもの
としてパケット転送装置から渡されたＡＲＰ要求に対し
てＤＨＣＰ管理テーブルを調べて、該当するエントリが
存在すれば、当該エントリに記録されたＭＡＣアドレス
を応答する通常のＡＲＰプロキシとして動作する。
【００１８】さらに、ＩＰアドレス管理装置は利用者端
末から発せられたものとして、パケット転送装置から渡
されたＡＲＰ要求に対して内部のＤＨＣＰ管理テーブル
を調べて、該当するエントリが存在すれば、パケット転
送装置のＭＡＣアドレスを要求されたＩＰアドレスに対
応するノードのＭＡＣアドレスとして応答する擬似ＡＲ
Ｐプロキシとして動作する。
末から発せられたものとして、パケット転送装置から渡
されたＡＲＰ要求に対して内部のＤＨＣＰ管理テーブル
を調べて、該当するエントリが存在すれば、パケット転
送装置のＭＡＣアドレスを要求されたＩＰアドレスに対
応するノードのＭＡＣアドレスとして応答する擬似ＡＲ
Ｐプロキシとして動作する。
【００１９】サービス・管理用装置はインタネットとの
ＩＰ接続のためのデフォールト・ゲートウェイのほか、
ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）サービス等を
含む利用者端末への各種のＩＰ上のサービスを提供する
ためのサーバやルータから構成される装置群である。パ
ケット転送装置はＩＰパケットの転送機能をもつ、通常
のルータやサーバである。
ＩＰ接続のためのデフォールト・ゲートウェイのほか、
ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）サービス等を
含む利用者端末への各種のＩＰ上のサービスを提供する
ためのサーバやルータから構成される装置群である。パ
ケット転送装置はＩＰパケットの転送機能をもつ、通常
のルータやサーバである。
【００２０】従来の技術では、Ｌ２スイッチでブローキ
ャストを禁止すれば、加入者線に接続されている利用者
端末間のＡＲＰ要求が通らないため、ＩＰ通信を行うこ
とができず、他方、Ｌ２スイッチでブロードキャストを
許可すれば、ＤＨＣＰ要求やＡＲＰ要求が利用者端末同
士で交換されることによって、意図せずに他の利用者端
末のＭＡＣアドレスを入手する可能性や、Ｗｉｎｄｏｗ
ｓ（Ｒ）端末間での意図しない資源共有が生ずる可能性
等があるという問題が存在している。
ャストを禁止すれば、加入者線に接続されている利用者
端末間のＡＲＰ要求が通らないため、ＩＰ通信を行うこ
とができず、他方、Ｌ２スイッチでブロードキャストを
許可すれば、ＤＨＣＰ要求やＡＲＰ要求が利用者端末同
士で交換されることによって、意図せずに他の利用者端
末のＭＡＣアドレスを入手する可能性や、Ｗｉｎｄｏｗ
ｓ（Ｒ）端末間での意図しない資源共有が生ずる可能性
等があるという問題が存在している。
【００２１】これに対して、本発明では、利用者端末か
らのＤＨＣＰ要求及びＡＲＰ要求のブロードキャスト・
パケットを他の利用者端末へは流れないようにＬ２スイ
ッチによるパケット転送制限を施すとともに、サービル
・管理用装置から利用者端末へのＡＲＰ要求に対しては
ＩＰアドレス管理装置で代理応答し、また、利用者端末
から他の利用者端末へのＡＲＰ要求に対してはパケット
転送装置のＭＡＣアドレスを応答してパケット転送装置
を経由してＩＰ到達性を実現しつつ、本来の利用者端末
のＭＡＣアドレスを教えないようにしているので、利用
者が他の利用者端末のＭＡＣアドレスをＤＨＣＰ通信や
ＡＲＰ通信を盗聴することによって入手する方策や、Ｗ
ｉｎｄｏｗｓ（Ｒ）端末間での意図しない資源共有を禁
ずる一方で、それと同時に、利用者端末間でのＩＰ通信
を正常に行わせることが可能となる。
らのＤＨＣＰ要求及びＡＲＰ要求のブロードキャスト・
パケットを他の利用者端末へは流れないようにＬ２スイ
ッチによるパケット転送制限を施すとともに、サービル
・管理用装置から利用者端末へのＡＲＰ要求に対しては
ＩＰアドレス管理装置で代理応答し、また、利用者端末
から他の利用者端末へのＡＲＰ要求に対してはパケット
転送装置のＭＡＣアドレスを応答してパケット転送装置
を経由してＩＰ到達性を実現しつつ、本来の利用者端末
のＭＡＣアドレスを教えないようにしているので、利用
者が他の利用者端末のＭＡＣアドレスをＤＨＣＰ通信や
ＡＲＰ通信を盗聴することによって入手する方策や、Ｗ
ｉｎｄｏｗｓ（Ｒ）端末間での意図しない資源共有を禁
ずる一方で、それと同時に、利用者端末間でのＩＰ通信
を正常に行わせることが可能となる。
【００２２】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。図１は本発明の実施の形態
によるＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒ
ｋ）型インタネット・アクセス網の構成を示すブロック
図である。図１において、本発明の実施の形態によるＬ
ＡＮ型インタネット・アクセス網はＬ２（Ｌａｙｅｒ
２）スイッチ１と、Ｌ２パケット転送装置２と、ＩＰ
（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス管理
装置３と、パケット転送装置４と、サービス・管理用装
置５とから構成されている。
て図面を参照して説明する。図１は本発明の実施の形態
によるＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒ
ｋ）型インタネット・アクセス網の構成を示すブロック
図である。図１において、本発明の実施の形態によるＬ
ＡＮ型インタネット・アクセス網はＬ２（Ｌａｙｅｒ
２）スイッチ１と、Ｌ２パケット転送装置２と、ＩＰ
（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス管理
装置３と、パケット転送装置４と、サービス・管理用装
置５とから構成されている。
【００２３】Ｌ２スイッチ１は複数の加入者線を収容
し、サービス・管理用装置５を含むインタネット上位側
と接続し、データ・パケットを交換するとともに、交換
されるデータ・パケットのうち、ＤＨＣＰ（Ｄｙｎａｍ
ｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏ
ｔｏｃｏｌ）及びＡＲＰ（Ａｄｄｒｅｓｓ Ｒｅｓｏｌ
ｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）のブロードキャスト・
パケットについて上位側にのみ受け渡し、加入者線側へ
は流さない。
し、サービス・管理用装置５を含むインタネット上位側
と接続し、データ・パケットを交換するとともに、交換
されるデータ・パケットのうち、ＤＨＣＰ（Ｄｙｎａｍ
ｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏ
ｔｏｃｏｌ）及びＡＲＰ（Ａｄｄｒｅｓｓ Ｒｅｓｏｌ
ｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）のブロードキャスト・
パケットについて上位側にのみ受け渡し、加入者線側へ
は流さない。
【００２４】Ｌ２パケット転送装置２はＬ２スイッチ１
と、ＩＰアドレス管理装置３と、サービス・管理用装置
５と、パケット転送装置４との間を結び、第２層［イー
サネット（Ｒ）］のパケットを改変することなく、その
まま宛先に向けて転送する。また、Ｌ２パケット転送装
置２はＡＲＰ要求のブローキャスト・パケットをＩＰア
ドレス管理装置３に渡す時に、ＡＲＰ要求が加入者線に
接続された利用者端末（図示せず）から発せられたもの
か、サービス・管理用装置５またはパケット転送装置４
から発せられたものかを識別して受け渡す。
と、ＩＰアドレス管理装置３と、サービス・管理用装置
５と、パケット転送装置４との間を結び、第２層［イー
サネット（Ｒ）］のパケットを改変することなく、その
まま宛先に向けて転送する。また、Ｌ２パケット転送装
置２はＡＲＰ要求のブローキャスト・パケットをＩＰア
ドレス管理装置３に渡す時に、ＡＲＰ要求が加入者線に
接続された利用者端末（図示せず）から発せられたもの
か、サービス・管理用装置５またはパケット転送装置４
から発せられたものかを識別して受け渡す。
【００２５】ＩＰアドレス管理装置３は加入者線を通じ
て利用者端末から送られるＤＨＣＰ要求に対して、通常
のＨＤＣＰサーバと同様の応答動作を行うとともに、各
利用者端末に対するＭＡＣアドレスとＩＰアドレスとの
対応関係をＤＨＣＰ管理テーブル（図示せず）に記憶し
ている。
て利用者端末から送られるＤＨＣＰ要求に対して、通常
のＨＤＣＰサーバと同様の応答動作を行うとともに、各
利用者端末に対するＭＡＣアドレスとＩＰアドレスとの
対応関係をＤＨＣＰ管理テーブル（図示せず）に記憶し
ている。
【００２６】また、ＩＰアドレス管理装置３は加入者線
を通じて、利用者端末から送られるＤＨＣＰ要求に対し
て、通常のＨＤＣＰサーバと同様の応答動作を行うとと
もに、各利用者端末に対するＭＡＣアドレスとＩＰアド
レスとの対応関係をＤＨＣＰ管理テーブルに記憶してい
る。
を通じて、利用者端末から送られるＤＨＣＰ要求に対し
て、通常のＨＤＣＰサーバと同様の応答動作を行うとと
もに、各利用者端末に対するＭＡＣアドレスとＩＰアド
レスとの対応関係をＤＨＣＰ管理テーブルに記憶してい
る。
【００２７】さらに、ＩＰアドレス管理装置３はサービ
ス・管理用装置５またはパケット転送装置４から発せら
れたものとして、パケット転送装置４から渡されたＡＲ
Ｐ要求に対して、ＤＨＣＰ管理テーブルを調べて、該当
するエントリが存在すれば、当該エントリに記録された
ＭＡＣアドレスを応答する通常のＡＲＰプロキシとして
動作する。
ス・管理用装置５またはパケット転送装置４から発せら
れたものとして、パケット転送装置４から渡されたＡＲ
Ｐ要求に対して、ＤＨＣＰ管理テーブルを調べて、該当
するエントリが存在すれば、当該エントリに記録された
ＭＡＣアドレスを応答する通常のＡＲＰプロキシとして
動作する。
【００２８】さらにまた、ＩＰアドレス管理装置３は利
用者端末から発せられたものとして、パケット転送装置
４から渡されたＡＲＰ要求に対して、内部のＤＨＣＰ管
理テーブルを調べて、該当するエントリが存在すればパ
ケット転送装置４のＭＡＣアドレスを、要求されたＩＰ
アドレスに対応するノードのＭＡＣアドレスとして応答
する擬似ＡＲＰプロキシとして動作する。
用者端末から発せられたものとして、パケット転送装置
４から渡されたＡＲＰ要求に対して、内部のＤＨＣＰ管
理テーブルを調べて、該当するエントリが存在すればパ
ケット転送装置４のＭＡＣアドレスを、要求されたＩＰ
アドレスに対応するノードのＭＡＣアドレスとして応答
する擬似ＡＲＰプロキシとして動作する。
【００２９】サービス・管理用装置５はインタネットと
のＩＰ接続のためのデフォールト・ゲートウェイのほ
か、ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）サービス
等を含む利用者端末への各種のＩＰ上のサービスを提供
するためのサーバやルータから構成される装置群であ
る。パケット転送装置４はＩＰパケットの転送機能をも
つ、通常のルータやサーバである。
のＩＰ接続のためのデフォールト・ゲートウェイのほ
か、ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）サービス
等を含む利用者端末への各種のＩＰ上のサービスを提供
するためのサーバやルータから構成される装置群であ
る。パケット転送装置４はＩＰパケットの転送機能をも
つ、通常のルータやサーバである。
【００３０】図８に示すような従来の方法では、Ｌ２ス
イッチでブローキャストを禁止すれば、加入者線に接続
されている利用者端末間のＡＲＰ要求が通らないため、
ＩＰ通信を行うことができず、他方、Ｌ２スイッチでブ
ロードキャストを許可すれば、ＤＨＣＰ要求やＡＲＰ要
求が利用者端末同士で交換されることによって、意図せ
ずに他の利用者のＭＡＣアドレスを入手する可能性や、
Ｗｉｎｄｏｗｓ（Ｒ）端末間での意図しない資源共有が
生ずる可能性等がある。
イッチでブローキャストを禁止すれば、加入者線に接続
されている利用者端末間のＡＲＰ要求が通らないため、
ＩＰ通信を行うことができず、他方、Ｌ２スイッチでブ
ロードキャストを許可すれば、ＤＨＣＰ要求やＡＲＰ要
求が利用者端末同士で交換されることによって、意図せ
ずに他の利用者のＭＡＣアドレスを入手する可能性や、
Ｗｉｎｄｏｗｓ（Ｒ）端末間での意図しない資源共有が
生ずる可能性等がある。
【００３１】これに対して、本発明の実施の形態では、
利用者端末からのＤＨＣＰ要求及びＡＲＰ要求のブロー
ドキャスト・パケットを他の利用者端末に流れないよう
に、Ｌ２スイッチ１によるパケット転送制限を施すとと
もに、サービス・管理用装置５から利用者端末へのＡＲ
Ｐ要求に対してＩＰアドレス管理装置３で代理応答し、
また利用者端末から他の利用者端末へのＡＲＰ要求に対
してパケット転送装置４のＭＡＣアドレスを応答してパ
ケット転送装置４を経由してＩＰ到達性を実現しつつ、
本来の利用者端末のＭＡＣアドレスを教えないようにし
ている。
利用者端末からのＤＨＣＰ要求及びＡＲＰ要求のブロー
ドキャスト・パケットを他の利用者端末に流れないよう
に、Ｌ２スイッチ１によるパケット転送制限を施すとと
もに、サービス・管理用装置５から利用者端末へのＡＲ
Ｐ要求に対してＩＰアドレス管理装置３で代理応答し、
また利用者端末から他の利用者端末へのＡＲＰ要求に対
してパケット転送装置４のＭＡＣアドレスを応答してパ
ケット転送装置４を経由してＩＰ到達性を実現しつつ、
本来の利用者端末のＭＡＣアドレスを教えないようにし
ている。
【００３２】これによって、利用者が他の利用者のＭＡ
ＣアドレスをＤＨＣＰ通信やＡＲＰ通信を盗聴すること
によって入手する方策や、Ｗｉｎｄｏｗｓ（Ｒ）端末間
での意図しない資源共有を禁ずる一方で、それと同時
に、利用者端末間でのＩＰ通信を正常に行わせることが
できる。
ＣアドレスをＤＨＣＰ通信やＡＲＰ通信を盗聴すること
によって入手する方策や、Ｗｉｎｄｏｗｓ（Ｒ）端末間
での意図しない資源共有を禁ずる一方で、それと同時
に、利用者端末間でのＩＰ通信を正常に行わせることが
できる。
【００３３】図２は本発明の一実施例によるＬＡＮ型イ
ンタネット・アクセス網の構成を示すブロック図であ
る。図２において、本発明の一実施例によるＬＡＮ型イ
ンタネット・アクセス網はＬ２スイッチ１と、ＶＬＡＮ
（Ｖｉｒｔｕａｌ ＬｏｃａｌＡｒｅａ Ｎｅｔｗｏｒ
ｋ）スイッチ６と、ＩＰアドレス管理装置３と、パケッ
ト転送装置４と、サービス・管理用装置５とから構成さ
れている。
ンタネット・アクセス網の構成を示すブロック図であ
る。図２において、本発明の一実施例によるＬＡＮ型イ
ンタネット・アクセス網はＬ２スイッチ１と、ＶＬＡＮ
（Ｖｉｒｔｕａｌ ＬｏｃａｌＡｒｅａ Ｎｅｔｗｏｒ
ｋ）スイッチ６と、ＩＰアドレス管理装置３と、パケッ
ト転送装置４と、サービス・管理用装置５とから構成さ
れている。
【００３４】図２においては、本発明の一実施例として
の「ＬＡＮ型インタネット・アクセス網における加入者
線の論理分離装置」を示している。また、図２におい
て、加入者線はＬＡＮケーブルやｘＤＳＬ（ｘ Ｄｉｇ
ｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅ）や光ファ
イバ等で実現された通信媒体であり、利用者端末（図示
せず）とＬ２スイッチ１とを結んでいる。
の「ＬＡＮ型インタネット・アクセス網における加入者
線の論理分離装置」を示している。また、図２におい
て、加入者線はＬＡＮケーブルやｘＤＳＬ（ｘ Ｄｉｇ
ｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅ）や光ファ
イバ等で実現された通信媒体であり、利用者端末（図示
せず）とＬ２スイッチ１とを結んでいる。
【００３５】Ｌ２スイッチ１は上述した図１のＬ２スイ
ッチ１と同じ動作をするように設定された第２層（デー
タリンク層）のスイッチである。Ｌ２スイッチ１は複数
の加入者線を収容し、サービス・管理用装置５を含むイ
ンタネット上位側と接続し、データ・パケットを交換す
る。交換されるデータ・パケットのうち、ＤＨＣＰ及び
ＡＲＰのブロードキャスト・パケットについては、イン
タネット上位側にのみ受け渡し、加入者線側へは流さな
い。
ッチ１と同じ動作をするように設定された第２層（デー
タリンク層）のスイッチである。Ｌ２スイッチ１は複数
の加入者線を収容し、サービス・管理用装置５を含むイ
ンタネット上位側と接続し、データ・パケットを交換す
る。交換されるデータ・パケットのうち、ＤＨＣＰ及び
ＡＲＰのブロードキャスト・パケットについては、イン
タネット上位側にのみ受け渡し、加入者線側へは流さな
い。
【００３６】ＶＬＡＮスイッチ６は仮想ＬＡＮ（ＶＬＡ
Ｎ）機能を有する第２層（データリンク層）のスイッチ
であって、Ｌ２スイッチ１とＩＰアドレス管理装置３と
の下流ポートを同一ＶＬＡＮに、またＬ２スイッチ１と
パケット転送装置４とサービス・管理用装置５とを別の
同一ＶＬＡＮに、さらにパケット転送装置４とサービス
・管理用装置５とＩＰアドレス管理装置３との上流ポー
トをさらに別の同一ＶＬＡＮとして設定定義する。この
設定によって、パケット転送装置４またはサービス・管
理用装置５から発せられたＡＲＰ要求は上流ポートを通
じてＩＰアドレス管理装置３に届き、利用者端末から発
せられかつ加入者線とＬ２スイッチ１とを経て到着した
ＡＲＰ要求は下流ポートを通じてＩＰアドレス管理装置
３に届けられる。
Ｎ）機能を有する第２層（データリンク層）のスイッチ
であって、Ｌ２スイッチ１とＩＰアドレス管理装置３と
の下流ポートを同一ＶＬＡＮに、またＬ２スイッチ１と
パケット転送装置４とサービス・管理用装置５とを別の
同一ＶＬＡＮに、さらにパケット転送装置４とサービス
・管理用装置５とＩＰアドレス管理装置３との上流ポー
トをさらに別の同一ＶＬＡＮとして設定定義する。この
設定によって、パケット転送装置４またはサービス・管
理用装置５から発せられたＡＲＰ要求は上流ポートを通
じてＩＰアドレス管理装置３に届き、利用者端末から発
せられかつ加入者線とＬ２スイッチ１とを経て到着した
ＡＲＰ要求は下流ポートを通じてＩＰアドレス管理装置
３に届けられる。
【００３７】図３は図２のＩＰアドレス管理装置３の構
成例を示すブロック図である。図３において、ＩＰアド
レス管理装置３はＤＨＣＰサーバ３１と、ＤＨＣＰ管理
テーブル３２と、ＡＲＰプロキシ３３と、擬似ＡＲＰプ
ロキシ３４とから構成されている。
成例を示すブロック図である。図３において、ＩＰアド
レス管理装置３はＤＨＣＰサーバ３１と、ＤＨＣＰ管理
テーブル３２と、ＡＲＰプロキシ３３と、擬似ＡＲＰプ
ロキシ３４とから構成されている。
【００３８】ＩＰアドレス管理装置３は加入者線を通じ
て利用者端末から送られるＤＨＣＰ要求を、下流ポート
を通じて受取る。ＩＰアドレス管理装置３はこのＤＨＣ
Ｐ要求に応答してＩＰアドレスを割り当てて、内部のＤ
ＨＣＰ管理テーブル３２に記憶するとともに、割り当て
られたＩＰアドレスを利用者端末にＤＨＣＰプロトコル
にしたがって通知する。
て利用者端末から送られるＤＨＣＰ要求を、下流ポート
を通じて受取る。ＩＰアドレス管理装置３はこのＤＨＣ
Ｐ要求に応答してＩＰアドレスを割り当てて、内部のＤ
ＨＣＰ管理テーブル３２に記憶するとともに、割り当て
られたＩＰアドレスを利用者端末にＤＨＣＰプロトコル
にしたがって通知する。
【００３９】また、ＩＰアドレス管理装置３は利用者端
末から加入者線とＬ２スイッチ１とＶＬＡＮスイッチ６
とを経て送られてくるＡＲＰ要求を、下流ポートを通じ
て受取る。ＩＰアドレス管理装置３はこのＡＲＰ要求に
対して、内部のＤＨＣＰ管理テーブル３２を調べて、該
当するエントリが存在すれば、パケット転送装置４のＬ
ＡＮインタフェースのＭＡＣアドレスを、要求されたＩ
Ｐアドレスに対応するノードのＭＡＣアドレスとして応
答する擬似ＡＲＰプロキシ３４として動作する。
末から加入者線とＬ２スイッチ１とＶＬＡＮスイッチ６
とを経て送られてくるＡＲＰ要求を、下流ポートを通じ
て受取る。ＩＰアドレス管理装置３はこのＡＲＰ要求に
対して、内部のＤＨＣＰ管理テーブル３２を調べて、該
当するエントリが存在すれば、パケット転送装置４のＬ
ＡＮインタフェースのＭＡＣアドレスを、要求されたＩ
Ｐアドレスに対応するノードのＭＡＣアドレスとして応
答する擬似ＡＲＰプロキシ３４として動作する。
【００４０】さらに、ＩＰアドレス管理装置３はサービ
ス・管理用装置５またはパケット転送装置４からＶＬＡ
Ｎスイッチ６を経て送られてくるＡＲＰ要求を、上流ポ
ートを通じて受取る。ＩＰアドレス管理装置３はこのＡ
ＲＰ要求に対して、内部のＤＨＣＰ管理テーブル３２を
調べて、該当するエントリが存在すれば、当該エントリ
に記録されたＭＡＣアドレスを応答する通常のＡＲＰプ
ロキシ３３として動作する。
ス・管理用装置５またはパケット転送装置４からＶＬＡ
Ｎスイッチ６を経て送られてくるＡＲＰ要求を、上流ポ
ートを通じて受取る。ＩＰアドレス管理装置３はこのＡ
ＲＰ要求に対して、内部のＤＨＣＰ管理テーブル３２を
調べて、該当するエントリが存在すれば、当該エントリ
に記録されたＭＡＣアドレスを応答する通常のＡＲＰプ
ロキシ３３として動作する。
【００４１】サービス・管理用装置５はインタネットと
のＩＰ接続のデフォールト・ゲートウェイのほか、ＷＷ
Ｗサービス等を含む利用者端末への各種のＩＰ上のサー
ビスを提供するためのサーバやルータから構成される装
置群である。
のＩＰ接続のデフォールト・ゲートウェイのほか、ＷＷ
Ｗサービス等を含む利用者端末への各種のＩＰ上のサー
ビスを提供するためのサーバやルータから構成される装
置群である。
【００４２】パケット転送装置４はＩＰパケットのＩＰ
層での転送機能をもつ、通常のルータやサーバである。
ＩＰ層でのパケット転送なので、パケット中の第２層
（データリンク層）の情報であるＭＡＣアドレスが書き
換えられる。このパケット転送装置４が担っているＩＰ
パケットのＩＰ層での転送機能は、サービス・管理用装
置５のいずれもが標準的に装備している機能なので、本
機能を独立装置として実現する代わりに、サービス・管
理用装置５のいずれかに代替させることも可能である。
層での転送機能をもつ、通常のルータやサーバである。
ＩＰ層でのパケット転送なので、パケット中の第２層
（データリンク層）の情報であるＭＡＣアドレスが書き
換えられる。このパケット転送装置４が担っているＩＰ
パケットのＩＰ層での転送機能は、サービス・管理用装
置５のいずれもが標準的に装備している機能なので、本
機能を独立装置として実現する代わりに、サービス・管
理用装置５のいずれかに代替させることも可能である。
【００４３】尚、ＶＬＡＮスイッチ６とＬ２スイッチ１
とを、さらにはＩＰアドレス管理装置３やパケット転送
装置４をも加えて、１台の装置として実現することも可
能である。
とを、さらにはＩＰアドレス管理装置３やパケット転送
装置４をも加えて、１台の装置として実現することも可
能である。
【００４４】図４〜図７は本発明の一実施例によるＬＡ
Ｎ型インタネット・アクセス網の動作を示すシーケンス
チャートである。これら図２〜図７を参照して本発明の
一実施例によるＬＡＮ型インタネット・アクセス網の動
作について説明する。
Ｎ型インタネット・アクセス網の動作を示すシーケンス
チャートである。これら図２〜図７を参照して本発明の
一実施例によるＬＡＮ型インタネット・アクセス網の動
作について説明する。
【００４５】利用者端末は加入者線への接続が済むと、
まず最初にＤＨＣＰ要求をブロードパケットとして送出
する。ブロードパケットは他の利用者端末へ流されるこ
となく、Ｌ２スイッチ１、さらにＶＬＡＮスイッチ６を
経て、ＩＰアドレス管理装置３の下流ポートに到達する
（図４のａ１〜ａ３）。
まず最初にＤＨＣＰ要求をブロードパケットとして送出
する。ブロードパケットは他の利用者端末へ流されるこ
となく、Ｌ２スイッチ１、さらにＶＬＡＮスイッチ６を
経て、ＩＰアドレス管理装置３の下流ポートに到達する
（図４のａ１〜ａ３）。
【００４６】ＩＰアドレス管理装置３のＤＨＣＰサーバ
３１は、通常のＤＨＣＰサーバと同じ動作で、必要に応
じて新たなＩＰアドレスを取得し、ＤＨＣＰ管理テーブ
ル３２に記載するとともに（図４のａ４）、そのＩＰア
ドレスを要求元の利用者端末に応答する（図４のａ５〜
ａ７）。
３１は、通常のＤＨＣＰサーバと同じ動作で、必要に応
じて新たなＩＰアドレスを取得し、ＤＨＣＰ管理テーブ
ル３２に記載するとともに（図４のａ４）、そのＩＰア
ドレスを要求元の利用者端末に応答する（図４のａ５〜
ａ７）。
【００４７】利用者端末がサービス・管理用装置５にＩ
Ｐパケットを送る場合に、当該装置のＭＡＣアドレスが
不明な場合には、ＡＲＰ要求を発することによって、Ｉ
Ｐパケットの宛先ＩＰアドレスに対応した装置のＭＡＣ
アドレスを入手しようとする。このＡＲＰ要求は他の利
用者端末へ流されることなく、Ｌ２スイッチ１、さらに
ＶＬＡＮスイッチ６を経てサービス・管理用装置５に到
達する（図５のｂ１〜ｂ３）。
Ｐパケットを送る場合に、当該装置のＭＡＣアドレスが
不明な場合には、ＡＲＰ要求を発することによって、Ｉ
Ｐパケットの宛先ＩＰアドレスに対応した装置のＭＡＣ
アドレスを入手しようとする。このＡＲＰ要求は他の利
用者端末へ流されることなく、Ｌ２スイッチ１、さらに
ＶＬＡＮスイッチ６を経てサービス・管理用装置５に到
達する（図５のｂ１〜ｂ３）。
【００４８】サービス・管理用装置５は通常のＡＲＰ応
答として自分のＭＡＣアドレスを、ＡＲＰ要求を発した
利用者端末に返す（図５のｂ４〜ｂ７）。尚、ＩＰアド
レス管理装置３の下流ポートにもＡＲＰ要求が届くが、
該当するＩＰアドレスにはＤＨＣＰ管理テーブル３２に
存在しないので、何の応答も返さない。
答として自分のＭＡＣアドレスを、ＡＲＰ要求を発した
利用者端末に返す（図５のｂ４〜ｂ７）。尚、ＩＰアド
レス管理装置３の下流ポートにもＡＲＰ要求が届くが、
該当するＩＰアドレスにはＤＨＣＰ管理テーブル３２に
存在しないので、何の応答も返さない。
【００４９】また、利用者端末が一般のインタネット上
のノードとＩＰ通信を行おうとする場合には、ＩＰのサ
ブネット・アドレスが自分のＩＰアドレスと異なるの
で、デフォールト・ゲートウェイとして予め指定されて
いるサービス・管理用装置５のいずれかのノードにパケ
ットを転送するため、サービス・管理用装置５へのパケ
ット送信に帰着する。
のノードとＩＰ通信を行おうとする場合には、ＩＰのサ
ブネット・アドレスが自分のＩＰアドレスと異なるの
で、デフォールト・ゲートウェイとして予め指定されて
いるサービス・管理用装置５のいずれかのノードにパケ
ットを転送するため、サービス・管理用装置５へのパケ
ット送信に帰着する。
【００５０】サービス・管理用装置５やパケット転送装
置４が、利用者端末にＩＰパケットを送る場合に、当該
装置のＭＡＣアドレスが不明な時に発せられるＡＲＰ要
求は（図６のｃ１，ｃ１’）、Ｌ２スイッチ１またはＶ
ＬＡＮスイッチ６によってブロックされ（図６のｃ
２）、利用者端末には届かない。
置４が、利用者端末にＩＰパケットを送る場合に、当該
装置のＭＡＣアドレスが不明な時に発せられるＡＲＰ要
求は（図６のｃ１，ｃ１’）、Ｌ２スイッチ１またはＶ
ＬＡＮスイッチ６によってブロックされ（図６のｃ
２）、利用者端末には届かない。
【００５１】ＡＲＰ要求はＶＬＡＮスイッチ６を経て、
ＩＰアドレス管理装置３の上流ポートに届く。ＩＰアド
レス管理装置３のＡＲＰプロキシ３３は上流ポートに届
いたＡＲＰ要求に対してＤＨＣＰ管理テーブル３２の検
索を行い（図６のｃ３）、ＩＰアドレスが一致するエン
トリを検索し（図６のｃ４）、当該エントリに記載され
たＭＡＣアドレスをサービス・管理用装置５やパケット
転送装置４に応答する（図６のｃ５，ｃ５’）。
ＩＰアドレス管理装置３の上流ポートに届く。ＩＰアド
レス管理装置３のＡＲＰプロキシ３３は上流ポートに届
いたＡＲＰ要求に対してＤＨＣＰ管理テーブル３２の検
索を行い（図６のｃ３）、ＩＰアドレスが一致するエン
トリを検索し（図６のｃ４）、当該エントリに記載され
たＭＡＣアドレスをサービス・管理用装置５やパケット
転送装置４に応答する（図６のｃ５，ｃ５’）。
【００５２】尚、ＡＲＰプロキシ３３はＡＲＰ要求で求
められたＩＰアドレスがブロードキャスト・アドレスの
場合、複数のエントリが一致することになり、それに対
応して複数のＡＲＰ応答を返す。
められたＩＰアドレスがブロードキャスト・アドレスの
場合、複数のエントリが一致することになり、それに対
応して複数のＡＲＰ応答を返す。
【００５３】利用者端末が他の利用者端末にＩＰパケッ
トを送る場合に、当該装置のＭＡＣアドレスが不明な時
に発せられるＡＲＰ要求は（図７のｄ１）、Ｌ２スイッ
チ１またはＶＬＡＮスイッチ６によってブロックされ
（図７のｄ２）、他の利用者端末には届かない。ＡＲＰ
要求はＶＬＡＮスイッチ６を経て、ＩＰアドレス管理装
置３の下流ポートに届く（図７のｄ３）。
トを送る場合に、当該装置のＭＡＣアドレスが不明な時
に発せられるＡＲＰ要求は（図７のｄ１）、Ｌ２スイッ
チ１またはＶＬＡＮスイッチ６によってブロックされ
（図７のｄ２）、他の利用者端末には届かない。ＡＲＰ
要求はＶＬＡＮスイッチ６を経て、ＩＰアドレス管理装
置３の下流ポートに届く（図７のｄ３）。
【００５４】ＩＰアドレス管理装置３の擬似ＡＲＰプロ
キシ３４は下流ポートに届いたＡＲＰ要求に対してＤＨ
ＣＰ管理テーブル３２の検索を行い（図７のｄ４）、Ｉ
Ｐアドレスが一致するエントリを検索し（図７のｄ
５）、見つかった場合にはパケット転送装置４のＭＡＣ
アドレスを応答する（図７のｄ６〜ｄ８）。
キシ３４は下流ポートに届いたＡＲＰ要求に対してＤＨ
ＣＰ管理テーブル３２の検索を行い（図７のｄ４）、Ｉ
Ｐアドレスが一致するエントリを検索し（図７のｄ
５）、見つかった場合にはパケット転送装置４のＭＡＣ
アドレスを応答する（図７のｄ６〜ｄ８）。
【００５５】尚、擬似ＡＲＰプロキシ３４はＡＲＰ要求
で求められたＩＰアドレスがブロードキャスト・アドレ
スの場合、複数のエントリが一致することになり、それ
に対応して複数のＡＲＰ応答を返す。
で求められたＩＰアドレスがブロードキャスト・アドレ
スの場合、複数のエントリが一致することになり、それ
に対応して複数のＡＲＰ応答を返す。
【００５６】ＡＲＰ要求を発した利用者端末は、このＡ
ＲＰ応答を受取り、ＩＰパケットをパケット転送装置４
に送る（図７のｄ９〜ｄ１１）。パケット転送装置４は
既に上述した方法によって、本当の宛先である利用者端
末のＭＡＣアドレスを入手し（図７のｄ１２）、当該パ
ケットを他の利用者端末に送達することができる（図７
のｄ１３〜ｄ１５）。
ＲＰ応答を受取り、ＩＰパケットをパケット転送装置４
に送る（図７のｄ９〜ｄ１１）。パケット転送装置４は
既に上述した方法によって、本当の宛先である利用者端
末のＭＡＣアドレスを入手し（図７のｄ１２）、当該パ
ケットを他の利用者端末に送達することができる（図７
のｄ１３〜ｄ１５）。
【００５７】このように、本実施例では、ＤＨＣＰ及び
ＡＲＰのブロードキャストが利用者端末に届かないよう
にＬ２スイッチ１またはＶＬＡＮスイッチ６で制限して
いるので、利用者端末が同一システム内の他の利用者端
末のＭＡＣアドレスを入手できないように、また不用意
に設定されたＷｉｎｄｏｗｓ（Ｒ）端末の資源を他の利
用者端末からアクセスできないように遮断することがで
きる。
ＡＲＰのブロードキャストが利用者端末に届かないよう
にＬ２スイッチ１またはＶＬＡＮスイッチ６で制限して
いるので、利用者端末が同一システム内の他の利用者端
末のＭＡＣアドレスを入手できないように、また不用意
に設定されたＷｉｎｄｏｗｓ（Ｒ）端末の資源を他の利
用者端末からアクセスできないように遮断することがで
きる。
【００５８】また、本実施例では、加入者線につながっ
ている利用者端末間同士でＩＰ通信を行う場合において
も、ＩＰ上の通信到達性を実現しながら、パケット転送
装置４を介してパケットを交換し、利用者端末にパケッ
ト転送装置４のＭＡＣアドレスしか通知されないように
しているので、利用者端末が同一システム内の他の利用
者端末のＭＡＣアドレスを、ＤＨＣＰやＡＲＰのような
プロトコルを通じて入手することができないようにして
いる。
ている利用者端末間同士でＩＰ通信を行う場合において
も、ＩＰ上の通信到達性を実現しながら、パケット転送
装置４を介してパケットを交換し、利用者端末にパケッ
ト転送装置４のＭＡＣアドレスしか通知されないように
しているので、利用者端末が同一システム内の他の利用
者端末のＭＡＣアドレスを、ＤＨＣＰやＡＲＰのような
プロトコルを通じて入手することができないようにして
いる。
【００５９】尚、上述したＤＨＣＰサーバ３１自体は当
業者にとってよく知られており、また本発明とは直接関
係しないので、その詳細な構成についての説明は省略す
る。また、ＡＲＰプロキシ３３の概念も当事者にとって
よく知られたものである。さらに、擬似ＡＲＰプロキシ
３４は当事者にとってよく知られたＡＲＰプロキシ３３
の概念の一部を改造したものであるので、その説明も省
略する。
業者にとってよく知られており、また本発明とは直接関
係しないので、その詳細な構成についての説明は省略す
る。また、ＡＲＰプロキシ３３の概念も当事者にとって
よく知られたものである。さらに、擬似ＡＲＰプロキシ
３４は当事者にとってよく知られたＡＲＰプロキシ３３
の概念の一部を改造したものであるので、その説明も省
略する。
【００６０】
【発明の効果】以上説明したように本発明は、ＩＰアド
レスの割り当てを要求するためのＤＨＣＰ要求と、ＩＰ
アドレスに対応するＭＡＣアドレスを問い合せるための
ＡＲＰ要求とをブロードキャストで送出するＬＡＮ型イ
ンタネット・アクセス網において、ＤＨＣＰ要求及びＡ
ＲＰ要求の加入者線側への送達を制限することによっ
て、加入者線に収容された利用者端末間を含むＩＰ到達
性を提供し、しかも意図しないＷｉｎｄｏｗｓ（Ｒ）の
資源共有やＭＡＣアドレスの漏洩を抑止することができ
るという効果が得られる。
レスの割り当てを要求するためのＤＨＣＰ要求と、ＩＰ
アドレスに対応するＭＡＣアドレスを問い合せるための
ＡＲＰ要求とをブロードキャストで送出するＬＡＮ型イ
ンタネット・アクセス網において、ＤＨＣＰ要求及びＡ
ＲＰ要求の加入者線側への送達を制限することによっ
て、加入者線に収容された利用者端末間を含むＩＰ到達
性を提供し、しかも意図しないＷｉｎｄｏｗｓ（Ｒ）の
資源共有やＭＡＣアドレスの漏洩を抑止することができ
るという効果が得られる。
【図１】本発明の実施の形態によるＬＡＮ型インタネッ
ト・アクセス網の構成を示すブロック図である。
ト・アクセス網の構成を示すブロック図である。
【図２】本発明の一実施例によるＬＡＮ型インタネット
・アクセス網の構成を示すブロック図である。
・アクセス網の構成を示すブロック図である。
【図３】図２のＩＰアドレス管理装置の構成例を示すブ
ロック図である。
ロック図である。
【図４】本発明の一実施例によるＬＡＮ型インタネット
・アクセス網の動作を示すシーケンスチャートである。
・アクセス網の動作を示すシーケンスチャートである。
【図５】本発明の一実施例によるＬＡＮ型インタネット
・アクセス網の動作を示すシーケンスチャートである。
・アクセス網の動作を示すシーケンスチャートである。
【図６】本発明の一実施例によるＬＡＮ型インタネット
・アクセス網の動作を示すシーケンスチャートである。
・アクセス網の動作を示すシーケンスチャートである。
【図７】本発明の一実施例によるＬＡＮ型インタネット
・アクセス網の動作を示すシーケンスチャートである。
・アクセス網の動作を示すシーケンスチャートである。
【図８】従来のＬＡＮ型インタネット・アクセス網にお
ける加入者線収容方法を説明するための図である。
ける加入者線収容方法を説明するための図である。
１ Ｌ２スイッチ
２ Ｌ２パケット転送装置
３ ＩＰアドレス管理装置
４ パケット転送装置
５ サービス・管理用装置
６ ＶＬＡＮスイッチ
３１ ＤＨＣＰサーバ
３２ ＤＨＣＰ管理テーブル
３３ ＡＲＰプロキシ
３４ 擬似ＡＲＰプロキシ
Claims (8)
- 【請求項１】 ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃ
ｏｌ）アドレスの割り当てを要求するためのＤＨＣＰ
（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉ
ｏｎ Ｐｒｏｔｏｃｏｌ）要求と、前記ＩＰアドレスに
対応するＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔ
ｒｏｌ）アドレスを問い合せるためのＡＲＰ（Ａｄｄｒ
ｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）要
求とをブロードキャストで送出するＬＡＮ型インタネッ
ト・アクセス網であって、前記ＤＨＣＰ要求及び前記Ａ
ＲＰ要求の加入者線側への送達を制限する手段を有する
ことを特徴とするＬＡＮ型インタネット・アクセス網。 - 【請求項２】 前記加入者線側からの前記ＤＨＣＰ要求
に応答して前記加入者線側に前記ＩＰアドレスを取得し
かつその取得したＩＰアドレスを前記加入者線側に応答
する手段を含むことを特徴とする請求項１記載のＬＡＮ
型インタネット・アクセス網。 - 【請求項３】 前記加入者線に接続される利用者端末間
同士でＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）通
信を行う際にパケット転送装置の前記ＭＡＣアドレスを
前記利用者端末に通知する手段を含み、前記利用者端末
間同士での前記ＩＰ通信を前記パケット転送装置を介し
て行うことを特徴とする請求項１または請求項２記載の
ＬＡＮ型インタネット・アクセス網。 - 【請求項４】 インタネット上位側から前記加入者線側
への前記ＡＲＰ要求の送達が制限された時に前記ＡＲＰ
要求に対応する前記ＭＡＣアドレスを前記インタネット
上位側に通知する手段を含むことを特徴とする請求項１
から請求項３のいずれか記載のＬＡＮ型インタネット・
アクセス網。 - 【請求項５】 ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃ
ｏｌ）アドレスの割り当てを要求するためのＤＨＣＰ
（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉ
ｏｎ Ｐｒｏｔｏｃｏｌ）要求と、前記ＩＰアドレスに
対応するＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔ
ｒｏｌ）アドレスを問い合せるためのＡＲＰ（Ａｄｄｒ
ｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）要
求とをブロードキャストで送出するＬＡＮ型インタネッ
ト・アクセス網の加入者線収容方法であって、前記ＤＨ
ＣＰ要求及び前記ＡＲＰ要求の加入者線側への送達を制
限するステップを有することを特徴とする加入者線収容
方法。 - 【請求項６】 前記加入者線側からの前記ＤＨＣＰ要求
に応答して前記加入者線側に前記ＩＰアドレスを取得し
かつその取得したＩＰアドレスを前記加入者線側に応答
するステップを含むことを特徴とする請求項５記載の加
入者線収容方法。 - 【請求項７】 前記加入者線に接続される利用者端末間
同士でＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）通
信を行う際にパケット転送装置の前記ＭＡＣアドレスを
前記利用者端末に通知するステップを含み、前記利用者
端末間同士での前記ＩＰ通信を前記パケット転送装置を
介して行うことを特徴とする請求項５または請求項６記
載の加入者線収容方法。 - 【請求項８】 インタネット上位側から前記加入者線側
への前記ＡＲＰ要求の送達が制限された時に前記ＡＲＰ
要求に対応する前記ＭＡＣアドレスを前記インタネット
上位側に通知するステップ手段を含むことを特徴とする
請求項５から請求項７のいずれか記載の加入者線収容方
法。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002020839A JP2003224576A (ja) | 2002-01-30 | 2002-01-30 | Ｌａｎ型インタネット・アクセス網及びそれに用いる加入者線収容方法 |
| US10/352,644 US7570647B2 (en) | 2002-01-30 | 2003-01-29 | LAN type internet access network and subscriber line accommodation method for use in the same network |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002020839A JP2003224576A (ja) | 2002-01-30 | 2002-01-30 | Ｌａｎ型インタネット・アクセス網及びそれに用いる加入者線収容方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003224576A true JP2003224576A (ja) | 2003-08-08 |
Family
ID=27606295
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002020839A Pending JP2003224576A (ja) | 2002-01-30 | 2002-01-30 | Ｌａｎ型インタネット・アクセス網及びそれに用いる加入者線収容方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7570647B2 (ja) |
| JP (1) | JP2003224576A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006033206A (ja) * | 2004-07-14 | 2006-02-02 | Nec Corp | 認証システム、ネットワーク集線装置及びそれらに用いる認証方法並びにそのプログラム |
| US7920577B2 (en) | 2004-07-08 | 2011-04-05 | Avaya Communication Israel Ltd. | Power saving in wireless packet based networks |
Families Citing this family (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100568178B1 (ko) * | 2003-07-18 | 2006-04-05 | 삼성전자주식회사 | 게이트웨이 장치 및 그 제어방법 |
| US7330456B2 (en) * | 2003-12-19 | 2008-02-12 | Mediatek, Inc. | Method and apparatus for wireless relay within a network environment |
| US7693158B1 (en) * | 2003-12-22 | 2010-04-06 | Extreme Networks, Inc. | Methods and systems for selectively processing virtual local area network (VLAN) traffic from different networks while allowing flexible VLAN identifier assignment |
| JP3969395B2 (ja) * | 2004-01-21 | 2007-09-05 | ソニー株式会社 | ネットワーク・システムおよび端末設定方法 |
| US7607021B2 (en) * | 2004-03-09 | 2009-10-20 | Cisco Technology, Inc. | Isolation approach for network users associated with elevated risk |
| US7912072B1 (en) * | 2004-06-21 | 2011-03-22 | Nortel Networks Limited | Communication with a remote device |
| US7826447B1 (en) * | 2005-06-22 | 2010-11-02 | Marvell International Ltd. | Preventing denial-of-service attacks employing broadcast packets |
| US8289976B2 (en) * | 2006-09-28 | 2012-10-16 | Packetfront Network Products Ab | Method for automatically providing a customer equipment with the correct service |
| US8495224B2 (en) * | 2007-06-29 | 2013-07-23 | Apple Inc. | Network management |
| US9042272B2 (en) | 2012-09-04 | 2015-05-26 | Cisco Technology, Inc. | Distributed proxy addressing operations |
Family Cites Families (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5790548A (en) * | 1996-04-18 | 1998-08-04 | Bell Atlantic Network Services, Inc. | Universal access multimedia data network |
| US5920699A (en) | 1996-11-07 | 1999-07-06 | Hewlett-Packard Company | Broadcast isolation and level 3 network switch |
| US6047325A (en) * | 1997-10-24 | 2000-04-04 | Jain; Lalit | Network device for supporting construction of virtual local area networks on arbitrary local and wide area computer networks |
| US6167052A (en) * | 1998-04-27 | 2000-12-26 | Vpnx.Com, Inc. | Establishing connectivity in networks |
| US6697360B1 (en) * | 1998-09-02 | 2004-02-24 | Cisco Technology, Inc. | Method and apparatus for auto-configuring layer three intermediate computer network devices |
| JP2000312211A (ja) | 1999-04-27 | 2000-11-07 | Soriton Syst:Kk | 通信装置 |
| JP2001111592A (ja) | 1999-10-04 | 2001-04-20 | Matsushita Electric Ind Co Ltd | 集線変換装置 |
| JP2001217875A (ja) | 2000-01-31 | 2001-08-10 | Hideji Ogawa | 中継装置、中継方法、および、情報記録媒体 |
| US7016336B2 (en) * | 2000-11-22 | 2006-03-21 | Telefonaktiebolaget L M Ericsson (Publ) | Administrative domains for personal area networks |
| US7383574B2 (en) * | 2000-11-22 | 2008-06-03 | Hewlett Packard Development Company L.P. | Method and system for limiting the impact of undesirable behavior of computers on a shared data network |
-
2002
- 2002-01-30 JP JP2002020839A patent/JP2003224576A/ja active Pending
-
2003
- 2003-01-29 US US10/352,644 patent/US7570647B2/en not_active Expired - Fee Related
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7920577B2 (en) | 2004-07-08 | 2011-04-05 | Avaya Communication Israel Ltd. | Power saving in wireless packet based networks |
| JP2006033206A (ja) * | 2004-07-14 | 2006-02-02 | Nec Corp | 認証システム、ネットワーク集線装置及びそれらに用いる認証方法並びにそのプログラム |
| US8209529B2 (en) | 2004-07-14 | 2012-06-26 | Nec Corporation | Authentication system, network line concentrator, authentication method and authentication program |
Also Published As
| Publication number | Publication date |
|---|---|
| US20030142684A1 (en) | 2003-07-31 |
| US7570647B2 (en) | 2009-08-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1250791B1 (en) | System and method for using an ip address as a wireless unit identifier | |
| US9112725B2 (en) | Dynamic VLAN IP network entry | |
| US7836160B2 (en) | Methods and apparatus for wiretapping IP-based telephone lines | |
| US6888834B1 (en) | System and method for providing wireless internet services | |
| CN1177439C (zh) | 以太网接入应用中代理地址解析协议的方法 | |
| JP2003224576A (ja) | Ｌａｎ型インタネット・アクセス網及びそれに用いる加入者線収容方法 | |
| EP2218214B1 (en) | Network location service | |
| US20060193330A1 (en) | Communication apparatus, router apparatus, communication method and computer program product | |
| CN110445889A (zh) | 一种以太网环境下交换机ip地址管理方法及*** | |
| JP3082686B2 (ja) | Ｍａｃブリッジ制御方法とその装置 | |
| US20040199644A1 (en) | Method of assigning a virtual network identifier to a terminal, and a terminal, a dynamic host configuration server, and a directory server for implementing the method | |
| JP2004312482A (ja) | ネットワークシステム、網内識別子の設定方法、アクセス認証情報管理装置、そのプログラム、ネットワーク接続点、網内識別子の設定プログラム、及び記録媒体 | |
| US7181535B1 (en) | Addressing method and name and address server in a digital network | |
| US20050044271A1 (en) | Method for allocating a non-data device to a voice vlan object of the invention | |
| US6983332B1 (en) | Port-bundle host-key mechanism | |
| JP3615701B2 (ja) | レルム名又はドメイン名による通信サービス条件制御方法 | |
| CN115883256B (zh) | 基于加密隧道的数据传输方法、装置及存储介质 | |
| CN111147345B (zh) | 云环境网络隔离装置、方法及云*** | |
| CN116192742B (zh) | 一种基于应用的路由加速方法及*** | |
| JP2004104709A (ja) | アクセスネットワークシステム | |
| JP2002208964A (ja) | インターネット中継接続におけるアドレス解決方式 | |
| US20060064506A1 (en) | Network architecture that supports a dynamic IP addressing protocol across a local exchange bridged network | |
| JP3423618B2 (ja) | Ｌａｎ間接続装置及びｌａｎ間接続システム | |
| JPH09214540A (ja) | ネットワークおよびそのグループ管理方式 | |
| CN117834585A (zh) | 基于端口绑定的多业务通道dns转发方法与装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041216 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060911 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060926 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061127 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070828 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071009 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080415 |