帧传送装置

摘要

本发明提供一种帧传送装置，防止由用户发出的MAC假冒帧或因环路帧导致的通信故障，并且将发生了非法的端口ID通知给网络管理者。MAC帧传送装置(20)接收登录帧时的发送源MAC地址和输入端口ID。具备：帧传送管理表(2510)；以及帧废弃管理表(2520)，对用来在和接收帧的发送源MAC地址进行比较而一致时废弃该帧的废弃对象MAC地址、对象端口ID和废弃的帧数进行计数。管理装置(10)在帧接收时发送源MAC和废弃对象MAC地址一致时将帧废弃，且对废弃帧数进行计数，在废弃的帧数超过预先设定的值时，将该端口ID、MAC地址和废弃帧数通知给管理装置(10)，把非法发生端口告知给管理者。

主权项

一种帧传送装置，具备：多个第1接口部，各自收容与至少1个用户终端连接的接入线路；第2接口部，连接至网络；帧传送管理表，保存用户终端或网络侧装置的地址和连接端口ID，该连接端口ID确定与地址对应地连接了该终端或者该网络侧装置的上述第1或第2接口部；帧废弃管理表，将在与接收帧的发送源地址进行比较并一致的情况下废弃该帧用的废弃对象地址及对象端口ID，与废弃帧数进行对应并保存；帧传送控制处理部，用于参照上述帧传送管理表及上述帧废弃管理表，进行帧的接收、传送及废弃；以及处理器，按照来自管理装置的指示，执行上述帧传送管理表及上述帧废弃管理表的表管理处理；该帧传送装置在各用户终端与上述网络之间控制帧的传送；上述帧传送控制处理部，从上述第1或第2接口部接收帧，检索接收帧的发送源地址是否登录在上述帧废弃管理表的废弃对象地址栏中，在已登录的情况下，废弃接收帧，使上述帧废弃管理表的与登录的该废弃对象地址栏对应的废弃帧数栏中的废弃帧数增加，另一方面，在接收帧的发送源地址未登录在上述帧废弃管理表的废弃对象地址栏中的情况下，检索上述接收帧的发送源地址及连接端口ID的组合是否登录在上述帧传送管理表的地址栏及连接端口ID栏中，在未登录的情况下，将上述接收帧的发送源地址和接收端口ID登录至上述帧传送管理表的地址栏和连接端口ID栏，检索上述接收帧的目标地址是否登录在上述帧传送管理表的地址栏中，在登录完成的情况下，向上述帧传送管理表的与登录的该地址栏对应的连接端口ID栏中所登录的端口进行传送，在未登录的情况下，向除了上述接收帧的接收端口以外的端口进行扩散。