JPH04235430A - Illegal frame transmission source specifying system for lan - Google Patents
Illegal frame transmission source specifying system for lanInfo
- Publication number
- JPH04235430A JPH04235430A JP3000862A JP86291A JPH04235430A JP H04235430 A JPH04235430 A JP H04235430A JP 3000862 A JP3000862 A JP 3000862A JP 86291 A JP86291 A JP 86291A JP H04235430 A JPH04235430 A JP H04235430A
- Authority
- JP
- Japan
- Prior art keywords
- frame
- time
- lan
- transmission path
- internal clock
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 230000005540 biological transmission Effects 0.000 title claims abstract description 81
- 238000005259 measurement Methods 0.000 claims abstract description 28
- 238000000034 method Methods 0.000 claims description 17
- 238000004891 communication Methods 0.000 claims description 2
- 238000001514 detection method Methods 0.000 abstract description 3
- 238000010586 diagram Methods 0.000 description 5
- 239000000284 extract Substances 0.000 description 1
Landscapes
- Small-Scale Networks (AREA)
Abstract
Description
【０００１】0001
【産業上の利用分野】本発明はＬＡＮにおける不正フレ
ームの発信元特定方式に関し、特にバス型ＬＡＮにおけ
る不正フレームの発信元を特定するＬＡＮにおける不正
フレームの発信元特定方式に関する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a method for identifying the source of a fraudulent frame in a LAN, and more particularly to a method for identifying the source of a fraudulent frame in a bus type LAN.
【０００２】0002
【従来の技術】従来のバス型ＬＡＮにおいては、宛先局
アドレスと発信局アドレスとが付加されたフレームの授
受により通信が行われている。従来のＬＡＮアナライザ
では、発信局アドレスが不正なフレームを受信しても、
その不正なフレームを発信した発信元を特定することが
できなかった。2. Description of the Related Art In a conventional bus type LAN, communication is performed by sending and receiving frames to which a destination station address and a source station address are added. With conventional LAN analyzers, even if a frame with an invalid source address is received,
It was not possible to identify the source that sent the fraudulent frame.
【０００３】0003
【発明が解決しようとする課題】上述した従来のＬＡＮ
アナライザでは、発信局アドレスが不正なフレームを受
信しても、その発信元を特定することができないため、
ＬＡＮアナライザのオペレータが、伝送路に接続された
局を順次停止させ、伝送路上の不正フレームの有無を調
べ、障害の調査を行う必要があり、このため、運用中の
正常な局も停止させなければならないという欠点を有し
ている。[Problem to be solved by the invention] The above-mentioned conventional LAN
Even if the analyzer receives a frame with an invalid source address, it cannot identify the source, so
The LAN analyzer operator needs to sequentially stop the stations connected to the transmission path, check for illegal frames on the transmission path, and investigate the failure. To do this, the LAN analyzer operator must also stop the normally operating stations. It has the disadvantage that it must be
【０００４】本発明の目的は、不正フレームの発信元の
伝送路の位置を特定でき、運用中の正常な局を停止させ
る必要のないＬＡＮにおける不正フレームの発信元特定
方式を提供することにある。An object of the present invention is to provide a method for identifying the source of a fraudulent frame in a LAN, which can identify the location of the transmission path of the source of the fraudulent frame and does not require stopping normal stations in operation. .
【０００５】[0005]
【課題を解決するための手段】本発明のＬＡＮにおける
不正フレームの発信元特定方式は、各局ごとに局アドレ
スを有する複数の局が共通の伝送路に接続され、送信し
ようとする局が、宛先局を指定する宛先局アドレスフィ
ールドと、発信元を示す発信局アドレスフィールドと、
制御情報を含むデータフィールドとから構成されるフレ
ームを送信し、前記宛先局アドレスフィールドで指定さ
れた局が、前記フレームを受信することにより通信を行
うＬＡＮにおける不正フレームの発信元特定方式であっ
て、前記伝送路の一端に第１のＬＡＮアナライザを設け
、他の一端に第２のＬＡＮアナライザを設け、前記第１
のＬＡＮアナライザが、
（Ａ）前記伝送路に前記フレームを送信する送信手段、
（Ｂ）前記送信手段に伝送遅延時間の計測を目的とした
制御情報のデータフィールドを有するフレームである計
測フレームの送信を指示する計測指示手段、（Ｃ）前記
送信手段が計測フレームを送信するために前記伝送路の
使用権を獲得後衝突が発生したことを検出する検出手段
、
（Ｄ）前記送信手段に時刻設定を目的とした制御情報の
データフィールドを有するフレームである時刻フレーム
の送信を指示する時刻指示手段、
（Ｅ）前記時刻指示手段が制御情報として設定する基準
の時刻を有する第１の内部時計、
（Ｆ）前記送信手段と同一地点で前記伝送路に接続され
、前記伝送路上にフレームを検出した場合に、前記検出
されたフレームと前記第１の内部時計の時刻とを記録す
る第１の記録手段、を備え、前記第２のＬＡＮアナライ
ザが、
（Ｇ）前記送信手段とは前記伝送路上離れた地点におい
て、前記伝送路からフレームを抽出する受信手段、（Ｈ
）前記受信手段により受信したフレームが自局宛の計測
フレームであることを判定する判定手段、（Ｉ）前記判
定手段からの指示で、計測フレーム受信を発信元の局に
通知する目的で、前記計測フレームのデータフィールド
の継続受信中に故意に衝突を発生させる衝突手段、
（Ｊ）第２の内部時計、
（Ｋ）前記受信手段により受信したフレームが自局宛の
時刻フレームの場合、前記時刻フレームに設定された時
刻を前記第２の内部時計に設定する設定手段、（Ｌ）前
記受信手段と同一地点で伝送路に接続され、前記伝送路
上にフレームを検出した場合に、前記検出されたフレー
ムと前記第２の内部時計の時刻とを記録する第２の記録
手段、を備え、伝送路上異る２点の時計の時刻を一致さ
せ、受信時刻の差から発信元の伝送路上の位置を特定す
ることができるように構成されている。[Means for Solving the Problems] The method for identifying the source of fraudulent frames in a LAN of the present invention is such that a plurality of stations each having a station address are connected to a common transmission path, and a station attempting to transmit a destination station address field specifying the station; a source station address field indicating the source;
A method for identifying the source of an unauthorized frame in a LAN in which a frame consisting of a data field containing control information is transmitted, and a station specified in the destination station address field receives the frame to communicate. , a first LAN analyzer is provided at one end of the transmission path, a second LAN analyzer is provided at the other end, and the first LAN analyzer is provided at one end of the transmission path.
(A) a transmitting means for transmitting the frame to the transmission path;
(B) measurement instruction means for instructing the transmission means to transmit a measurement frame, which is a frame having a data field of control information for the purpose of measuring transmission delay time; (C) for the transmission means to transmit the measurement frame; (D) detecting means for detecting that a collision has occurred after acquiring the right to use the transmission path; (D) instructing the transmitting means to transmit a time frame that is a frame having a data field of control information for the purpose of time setting; (E) a first internal clock having a reference time set by the time indicating means as control information; (F) a first internal clock connected to the transmission line at the same point as the transmitting means; (G) What is the transmitting means? receiving means for extracting frames from the transmission path at a point remote from the transmission path;
) determining means for determining that the frame received by the receiving means is a measurement frame addressed to the own station; (J) a second internal clock; (K) if the frame received by the receiving means is a time frame addressed to the own station, the above-mentioned time; (L) a setting means for setting the time set in the frame in the second internal clock; (L) connected to a transmission path at the same point as the receiving means; a second recording means for recording the frame and the time of the second internal clock, the time of the clocks at two different points on the transmission path are matched, and the position of the source on the transmission path is determined from the difference in reception time. It is configured so that it can be specified.
【０００６】[0006]
【実施例】次に、本発明の実施例について図面を参照し
て説明する。Embodiments Next, embodiments of the present invention will be described with reference to the drawings.
【０００７】図１は本発明のＬＡＮにおける不正フレー
ムの発信元特定方式の一実施例を示すブロック図である
。FIG. 1 is a block diagram showing an embodiment of a method for identifying the source of a fraudulent frame in a LAN according to the present invention.
【０００８】本実施例のＬＡＮにおける不正フレームの
発信元特定方式は、図１に示すように、伝送路３０の一
端に接続されたＬＡＮアナライザ１０、伝送路３０の他
の一端に接続されたＬＡＮアナライザ２０から構成され
ている。As shown in FIG. 1, the method for identifying the source of fraudulent frames in the LAN of this embodiment uses a LAN analyzer 10 connected to one end of the transmission path 30 and a LAN connected to the other end of the transmission path 30. It consists of an analyzer 20.
【０００９】また、ＬＡＮアナライザ１０は、伝送路３
０にフレームを送信する送信手段１０、送信手段１６に
伝送遅延時間の計測を目的とした制御情報のデータフィ
ールドを有するフレームである計測フレームの送信を指
示する計測指示手段１４、送信手段１６が計測フレーム
を送信するために伝送路３０の使用権を獲得後衝突が発
生したことを検出する検出手段１３、送信手段１６に時
刻設定を目的とした制御情報のデータフィールドを有す
るフレームである時刻フレームの送信を指示する時刻指
示手段１２、時刻指示手段１２が制御情報として設定す
る基準の時刻を有する内部時計１１、送信手段１６と同
一地点で伝送路３０に接続され、伝送路３０上にフレー
ムを検出した場合に、検出されたフレームと内部時計１
１の時刻とを記録する記録手段１５から構成されている
。[0009] Furthermore, the LAN analyzer 10
The transmitting means 10 transmits a frame to 0, the measurement instruction means 14 instructs the transmitting means 16 to transmit a measurement frame, which is a frame having a data field of control information for the purpose of measuring transmission delay time, and the transmitting means 16 performs measurement. The detection means 13 detects that a collision has occurred after acquiring the right to use the transmission path 30 to transmit a frame, and the time frame, which is a frame having a data field of control information for the purpose of time setting, is sent to the transmission means 16. A time indicating means 12 for instructing transmission, an internal clock 11 having a reference time set as control information by the time indicating means 12, and a transmission line 30 connected to the same point as the transmitting means 16, and detecting a frame on the transmission line 30. Detected frame and internal clock 1
1 and a recording means 15 for recording the time of 1.
【００１０】また、ＬＡＮアナライザ２０は、送信手段
１６とは伝送路３０上離れた地点において、伝送路３０
からフレームを抽出する受信手段２６、受信手段２６に
より受信したフレームが自局宛の計測フレームであるこ
とを判定する判定手段２３、判定手段２３からの指示で
、計測フレーム受信を発信元の局に通知する目的で、計
測フレームのデータフィールドの継続受信中に故意に衝
突を発生させる衝突手段２４、内部時計２１、受信手段
２６により受信したフレームが自局宛の時刻フレームの
場合、時刻フレームに設定された時刻を内部時計２１に
設定する設定手段２２、受信手段２６と同一地点で伝送
路３０に接続され、伝送路３０上にフレームを検出した
場合に、検出されたフレームと内部時計２１の時刻とを
記録する記録手段２５から構成されている。Further, the LAN analyzer 20 is connected to the transmission line 30 at a point remote from the transmission means 16 on the transmission line 30.
A receiving means 26 extracts a frame from a frame, a determining means 23 determines that the frame received by the receiving means 26 is a measurement frame addressed to the own station, and an instruction from the determining means 23 causes the sending station to receive the measurement frame. For the purpose of notification, if the frame received by the collision means 24, internal clock 21, and reception means 26 that intentionally causes a collision during continuous reception of the data field of the measurement frame is a time frame addressed to the own station, set it as the time frame. When the setting means 22 and the receiving means 26 are connected to the transmission line 30 at the same point, and a frame is detected on the transmission line 30, the detected frame and the time of the internal clock 21 are It is composed of recording means 25 for recording.
【００１１】次に、動作を説明する。Next, the operation will be explained.
【００１２】最初に上記ＬＡＮアナライザ１０，２０の
内部時計の時刻を一致させるための動作を説明し、その
後にＬＡＮアナライザ１０，２０による、伝送路３０上
の不正フレームの発信元の位置を特定する動作の説明を
行う。[0012] First, the operation for making the internal clocks of the LAN analyzers 10 and 20 coincide will be explained, and then the location of the source of the fraudulent frame on the transmission path 30 by the LAN analyzers 10 and 20 will be specified. Explain the operation.
【００１３】なお、本実施例においては、特に断わらな
い限り内部処理による遅延時間は無いものとする。In this embodiment, it is assumed that there is no delay time due to internal processing unless otherwise specified.
【００１４】まず、図１において、伝送路３０の単位長
当りの伝送遅延時間をρ、伝送路上
の送信手段１６と受信手段２６との間の距離をＬとする
と、送信手段１６と受信手段２６との間で発生する伝送
遅延時間ＴＬ は、
ＴＬ ＝ρＬ
（１）の関係がある。First, in FIG. 1, if the transmission delay time per unit length of the transmission path 30 is ρ, and the distance between the transmitting means 16 and the receiving means 26 on the transmission path is L, then the transmitting means 16 and the receiving means 26 The transmission delay time TL that occurs between TL = ρL
There is the relationship (1).
【００１５】計測指示手段１４は、送信手段１６と受信
手段２６との間で発生する伝送遅延時間を計測する目的
で、送信手段１６に対して、図２に示す計測フレームの
送信を指示する。受信手段２６が計測フレームの受信を
開始してから、計測フレームの有効部分（ＤＡ，ＳＡ，
ＣＭＤ）を判定手段２３に送出し、判定手段２３が計測
フレームであることを認識し、計測フレームの無効部分
（冗長フィールド）に対して故意に衝突を発生させる目
的で、衝突手段２４に衝突指示を行い、衝突手段２４は
、計測フレームの無効部分を返送する。このとき、判定
手段２３が計測フレームであることを認識し、衝突手段
２４に衝突指示を行うまでの時間をＴＦとすると、送信
手段１６が計測フレームの送信を開始してから、検出手
段１３が衝突を検出するまでの時間ＴＣ は、ＴＣ ＝
２ＴＬ ＋ＴＦ （２）
の関係が成立する。The measurement instructing means 14 instructs the transmitting means 16 to transmit the measurement frame shown in FIG. 2 for the purpose of measuring the transmission delay time occurring between the transmitting means 16 and the receiving means 26. After the receiving means 26 starts receiving the measurement frame, the effective portions (DA, SA,
CMD) to the determination means 23, the determination means 23 recognizes that it is a measurement frame, and instructs the collision means 24 to collide with the invalid part (redundant field) of the measurement frame for the purpose of intentionally causing a collision. The collision means 24 then returns the invalid portion of the measurement frame. At this time, if the time taken until the determining means 23 recognizes that it is a measurement frame and instructs the collision means 24 to collide is TF, then after the transmitting means 16 starts transmitting the measurement frame, the detecting means 13 The time TC until a collision is detected is TC =
2TL +TF (2)
The relationship holds true.
【００１６】時刻指示手段１２は、内部時計１１と内部
時計２１とを一致させる目的で、送信手段１６に対して
、図３に示す時刻フレームの送信を指示する。内部時計
１１の時刻をＴ１ とし、内部時計２１に設定する時刻
をＴ２ とし、受信手段２６が時刻フレームの受信を開
始してから、有効部分（ＤＡ，ＳＡ，Ｔ２ ）を設定手
段２２に伝達し、設定手段２２が内部時計２１にＴ２
を設定するのに要する既知の時間をＴＴ とすると、Ｔ
２ ＝Ｔ１ ＋ＴＬ ＋ＴＴ （
３）の関係がある。The time instruction means 12 instructs the transmission means 16 to transmit the time frame shown in FIG. 3 for the purpose of making the internal clock 11 and the internal clock 21 coincide. The time of the internal clock 11 is T1, the time set in the internal clock 21 is T2, and after the receiving means 26 starts receiving the time frame, the effective part (DA, SA, T2) is transmitted to the setting means 22. , the setting means 22 sets the internal clock 21 to T2.
Let TT be the known time required to set , then T
2 =T1 +TL +TT (
There is a relationship 3).
【００１７】以上説明したように、まず送信手段１６と
受信手段２６との間で発生する伝送遅延時間（ＴＬ ）
を測定して決め、その後内部時計１１が示す時刻（Ｔ１
）に伝送遅延時間（ＴＬ ）と、設定に必要な時間（
ＴＴ ）を加算した時刻（Ｔ２ ）を内部時計２１に設
定することにより、伝送路上の距離がＬだけ離れた２つ
の時計を同時刻に設定することができる。As explained above, first, the transmission delay time (TL) occurring between the transmitting means 16 and the receiving means 26
is measured and determined, and then the time indicated by the internal clock 11 (T1
), the transmission delay time (TL) and the time required for setting (
By setting the time (T2) obtained by adding TT) in the internal clock 21, two clocks separated by a distance L on the transmission path can be set to the same time.
【００１８】次に、本実施例のＬＡＮにおける不正フレ
ームの発信元特定方式により不正フレームの発信元の伝
送路上の位置を特定する方法を説明する。Next, a method for specifying the position on the transmission path of the source of a fraudulent frame using the method for specifying the source of a fraudulent frame in the LAN of this embodiment will be described.
【００１９】図４において、内部時計１１を有するＬＡ
Ｎアナライザ１０と、内部時計２１を有するＬＡＮアナ
ライザ２０とは、伝送路３０上の距離がＬだけ離れてお
り、内部時計１１と内部時計２１とは上述したように同
時刻に設定されている。不正フレームの発信元は、各内
部時計の間に位置し、それぞれの距離をＬ１ ，Ｌ２
とする。ＬとＬ１ ，Ｌ２ との間には、
Ｌ＝Ｌ１ ＋Ｌ２
（４）の関係がある。In FIG. 4, an LA with an internal clock 11
The N analyzer 10 and the LAN analyzer 20 having an internal clock 21 are separated by a distance L on the transmission line 30, and the internal clock 11 and the internal clock 21 are set to the same time as described above. The source of the fraudulent frame is located between each internal clock, and the respective distances are L1 and L2.
shall be. Between L and L1, L2, L=L1 +L2
There is the relationship (4).
【００２０】また、記録手段１５は、伝送路３０から受
信したフレームを、内部時計１１が示す受信開始時刻と
ともに記録し、記録手段２５は、伝送路３０から受信し
たフレームを、内部時計２１が示す受信開始時刻ととも
に記録するので、不正フレームが受信されたときにも、
その時刻が記録手段１５，２５により記録される。Further, the recording means 15 records the frames received from the transmission line 30 together with the reception start time indicated by the internal clock 11, and the recording means 25 records the frames received from the transmission line 30 together with the reception start time indicated by the internal clock 21. Since it is recorded along with the reception start time, even when an invalid frame is received,
The time is recorded by the recording means 15, 25.
【００２１】ＬＡＮアナライザ１０が不正フレームを受
信した時刻をｔ１ 、ＬＡＮアナライザ２０が不正フレ
ームを受信した時刻をｔ２ とすると、伝送路３０の単
位長さ当りの伝送遅延時間はρなので、
ρ（Ｌ２ −Ｌ１ ）＝ｔ２ −ｔ１ （５）
が成立し、伝送路３０の単位長さ当りの伝送遅延時間ρ
が既知の値であれば、Ｌ１ 及びＬ２ を求めることが
でき、不正フレームの発信元の伝送路上の位置を特定す
ることができる。If the time when the LAN analyzer 10 receives the fraudulent frame is t1, and the time when the LAN analyzer 20 receives the fraudulent frame is t2, then the transmission delay time per unit length of the transmission path 30 is ρ, so ρ(L2 −L1 )=t2 −t1 (5)
holds true, and the transmission delay time ρ per unit length of the transmission line 30
If L1 and L2 are known values, L1 and L2 can be determined, and the location on the transmission path of the source of the fraudulent frame can be identified.
【００２２】このように、伝送路の単位長さ当りの伝送
遅延時間が既知の場合、伝送路上の離れた２点間におけ
る不正フレームの受信時刻の差から、不正フレームの発
信元の伝送路の位置を特定できるので、運用中の正常な
局を停止させる必要がなくなる。In this way, if the transmission delay time per unit length of the transmission path is known, the difference in reception time of the fraudulent frame between two distant points on the transmission path can be used to determine the transmission path of the source of the fraudulent frame. Since the location can be specified, there is no need to stop normally operating stations.
【００２３】[0023]
【発明の効果】以上説明したように、本発明のＬＡＮに
おける不正フレームの発信元特定方式は、伝送路の単位
長さ当りの伝送遅延時間が既知の場合、伝送路上の離れ
た２点間における不正フレームの受信時刻の差から、不
正フレームの発信元の伝送路の位置を特定できるので、
運用中の正常な局を停止させる必要がなくなるという効
果を有している。As explained above, the method for identifying the source of a fraudulent frame in a LAN according to the present invention is effective when the transmission delay time per unit length of the transmission path is known. Based on the difference in the reception times of fraudulent frames, it is possible to identify the location of the transmission path where the fraudulent frames originate.
This has the effect of eliminating the need to stop normally operating stations.
【図１】本発明のＬＡＮにおける不正フレームの発信元
特定方式の一実施例を示すブロック図である。FIG. 1 is a block diagram showing an embodiment of a method for identifying the source of a fraudulent frame in a LAN according to the present invention.
【図２】本実施例のＬＡＮにおける不正フレームの発信
元特定方式において時計の時刻合わせのために授受され
る計測フレームのフォーマットを示す図である。FIG. 2 is a diagram showing the format of a measurement frame exchanged for time setting of a clock in the method for identifying the source of an unauthorized frame in a LAN according to the present embodiment.
【図３】本実施例のＬＡＮにおける不正フレームの発信
元特定方式において時計の時刻合わせのために授受され
る時刻フレームのフォーマットを示す図である。FIG. 3 is a diagram showing the format of a time frame exchanged for time adjustment of a clock in the method for identifying the source of an unauthorized frame in a LAN according to the present embodiment.
【図４】本実施例のＬＡＮにおける不正フレームの発信
元特定方式により不正フレームの発信元の伝送路上の位
置を特定する方法を説明する図である。FIG. 4 is a diagram illustrating a method for specifying the position of a source of a fraudulent frame on a transmission path using a method for specifying the source of a fraudulent frame in a LAN according to the present embodiment.
１０ ＬＡＮアナライザ １１ 内部時計 １２ 時刻指示手段 １３ 検出手段 １４ 計測指示手段 １５ 記録手段 １６ 送信手段 ２０ ＬＡＮアナライザ ２１ 内部時計 ２２ 設定手段 ２３ 判定手段 ２４ 衝突手段 ２５ 記録手段 ２６ 受信手段 ３０ 伝送路 10 LAN analyzer 11 Internal clock 12 Time indication means 13 Detection means 14 Measurement instruction means 15 Recording means 16 Transmission means 20 LAN analyzer 21 Internal clock 22 Setting means 23 Judgment means 24 Collision means 25 Recording means 26 Receiving means 30 Transmission line
Claims (1)
局が共通の伝送路に接続され、送信しようとする局が、
宛先局を指定する宛先局アドレスフィールドと、発信元
を示す発信局アドレスフィールドと、制御情報を含むデ
ータフィールドとから構成されるフレームを送信し、前
記宛先局アドレスフィールドで指定された局が、前記フ
レームを受信することにより通信を行うＬＡＮにおける
不正フレームの発信元特定方式であって、前記伝送路の
一端に第１のＬＡＮアナライザを設け、他の一端に第２
のＬＡＮアナライザを設け、前記第１のＬＡＮアナライ
ザが、 （Ａ）前記伝送路に前記フレームを送信する送信手段、
（Ｂ）前記送信手段に伝送遅延時間の計測を目的とした
制御情報のデータフィールドを有するフレームである計
測フレームの送信を指示する計測指示手段、（Ｃ）前記
送信手段が計測フレームを送信するために前記伝送路の
使用権を獲得後衝突が発生したことを検出する検出手段
、 （Ｄ）前記送信手段に時刻設定を目的とした制御情報の
データフィールドを有するフレームである時刻フレーム
の送信を指示する時刻指示手段、 （Ｅ）前記時刻指示手段が制御情報として設定する基準
の時刻を有する第１の内部時計、 （Ｆ）前記送信手段と同一地点で前記伝送路に接続され
、前記伝送路上にフレームを検出した場合に、前記検出
されたフレームと前記第１の内部時計の時刻とを記録す
る第１の記録手段、を備え、前記第２のＬＡＮアナライ
ザが、 （Ｇ）前記送信手段とは前記伝送路上離れた地点におい
て、前記伝送路からフレームを抽出する受信手段、（Ｈ
）前記受信手段により受信したフレームが自局宛の計測
フレームであることを判定する判定手段、（Ｉ）前記判
定手段からの指示で、計測フレーム受信を発信元の局に
通知する目的で、前記計測フレームのデータフィールド
の継続受信中に故意に衝突を発生させる衝突手段、（Ｊ
）第２の内部時計、 （Ｋ）前記受信手段により受信したフレームが自局宛の
時刻フレームの場合、前記時刻フレームに設定された時
刻を前記第２の内部時計に設定する設定手段、（Ｌ）前
記受信手段と同一地点で伝送路に接続され、前記伝送路
上にフレームを検出した場合に、前記検出されたフレー
ムと前記第２の内部時計の時刻とを記録する第２の記録
手段、を備え、伝送路上異る２点の時計の時刻を一致さ
せ、受信時刻の差から発信元の伝送路上の位置を特定す
ることができるように構成されたことを特徴とするＬＡ
Ｎにおける不正フレームの発信元特定方式。Claim 1: A plurality of stations each having a station address are connected to a common transmission path, and a station attempting to transmit
A frame consisting of a destination station address field that specifies the destination station, a source station address field that indicates the source, and a data field that includes control information is transmitted, and the station specified by the destination station address field A method for identifying the source of fraudulent frames in a LAN that performs communication by receiving frames, wherein a first LAN analyzer is provided at one end of the transmission path, and a second LAN analyzer is provided at the other end.
a LAN analyzer, the first LAN analyzer comprising: (A) a transmitting means for transmitting the frame to the transmission path;
(B) measurement instruction means for instructing the transmission means to transmit a measurement frame, which is a frame having a data field of control information for the purpose of measuring transmission delay time; (C) for the transmission means to transmit the measurement frame; (D) detecting means for detecting that a collision has occurred after acquiring the right to use the transmission path; (D) instructing the transmitting means to transmit a time frame that is a frame having a data field of control information for the purpose of time setting; (E) a first internal clock having a reference time set by the time indicating means as control information; (F) a first internal clock connected to the transmission line at the same point as the transmitting means; (G) What is the transmitting means? receiving means for extracting frames from the transmission path at a point remote from the transmission path;
) determining means for determining that the frame received by the receiving means is a measurement frame addressed to the own station; Collision means for intentionally causing collisions during continuous reception of data fields of measurement frames, (J
) a second internal clock; (K) setting means for setting the time set in the time frame to the second internal clock when the frame received by the receiving means is a time frame addressed to the local station; ) a second recording means connected to a transmission path at the same point as the receiving means, and recording the detected frame and the time of the second internal clock when a frame is detected on the transmission path; The LA is characterized in that it is configured such that the times of clocks at two different points on the transmission path are made to match, and the position of the source on the transmission path can be specified from the difference in reception time.
A method for identifying the source of illegal frames in N.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3000862A JPH04235430A (en) | 1991-01-09 | 1991-01-09 | Illegal frame transmission source specifying system for lan |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3000862A JPH04235430A (en) | 1991-01-09 | 1991-01-09 | Illegal frame transmission source specifying system for lan |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH04235430A true JPH04235430A (en) | 1992-08-24 |
Family
ID=11485480
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP3000862A Pending JPH04235430A (en) | 1991-01-09 | 1991-01-09 | Illegal frame transmission source specifying system for lan |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH04235430A (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1996008897A1 (en) * | 1994-09-12 | 1996-03-21 | Hitachi Electronics Services Co., Ltd. | Method for collecting information about physical constitution of lan system, method for finding terminal where collision has occurred, and method for detecting position where noise is produced |
| JP2016116107A (en) * | 2014-12-16 | 2016-06-23 | 株式会社日立国際電気 | Delay time measurement system and camera |
-
1991
- 1991-01-09 JP JP3000862A patent/JPH04235430A/en active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1996008897A1 (en) * | 1994-09-12 | 1996-03-21 | Hitachi Electronics Services Co., Ltd. | Method for collecting information about physical constitution of lan system, method for finding terminal where collision has occurred, and method for detecting position where noise is produced |
| JP2016116107A (en) * | 2014-12-16 | 2016-06-23 | 株式会社日立国際電気 | Delay time measurement system and camera |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7830308B2 (en) | Apparatus for multilateration and method | |
| US4653070A (en) | Channel monitoring circuit for use in a repeater station over radio digital transmission | |
| JPH04235430A (en) | Illegal frame transmission source specifying system for lan | |
| JP2659797B2 (en) | Failure point detection device in LAN | |
| US5600657A (en) | Transmission path fault detecting method and system | |
| JP3246924B2 (en) | Train position detection device | |
| US4872006A (en) | Data transmission system | |
| JPH05252165A (en) | Satellite communication equipment | |
| JPS62501811A (en) | Data bus pilot tone | |
| JP2982013B2 (en) | Communication control device | |
| JP2655117B2 (en) | Frequency hopping control method | |
| JP3218690B2 (en) | Time synchronization method for data transmission system | |
| JPH04225645A (en) | Lan fault analyzer | |
| JPH04229754A (en) | Modulator-demodulator | |
| JPH03258059A (en) | Speed setting system | |
| JPS59181742A (en) | Checking device of synchronizing circuit for synchronizing type communicating system | |
| JPH0357339A (en) | Data collision detection system and data collision detector | |
| JPH0514354A (en) | Duplicate address check system | |
| JPH0417456A (en) | Picture communication control system | |
| CA1303763C (en) | Call signal detecting apparatus and transmission and reception control apparatus using the same | |
| JP2564982B2 (en) | General-purpose interface controller | |
| JP2541111B2 (en) | Relay device alarm transfer method | |
| JPH02264527A (en) | Two-way communication system using single stripe optical fiber | |
| JPH05244170A (en) | Data communication system | |
| JPS58200653A (en) | Communication system of start-stop synchronous method |