[发明专利]包传输装置、通信网和数据包传输方法

摘要

本发明提供一种包传输装置、通信网和数据包传输方法，不对每个端口执行数据发送接收停止，在容纳的客户机终端装置为静态的IP地址设定的情况下，不允许发送接收数据来进行工作。本发明的包传输装置，具有多个端口、协议处理部和控制部，将来自客户机终端的基于DHCP协议的IP地址分配请求传输到DHCP服务器，接收IP地址分配的申请。此时，包传输装置在存储部中存储该客户机终端的信息(IP地址、MAC地址)。并且，通过基于该客户机终端的ARP解决或基于包传输装置自身的ARP解决，还从ARP数据包在存储部中存储该客户机终端的信息(IP地址、MAC地址)。若存储的DHCP数据包与ARP数据包的IP地址一致，则对发送了ARP数据包的客户机终端执行端口过滤。

主权项

1、一种包传输装置，包括发送接收数据包的多个端口，连接于第1和/或第2终端、和向终端分配IP地址的地址分配服务器；存储部，将所述端口的识别符、用于根据IP地址得到MAC地址的地址解决响应中包含的MAC地址和IP地址、和表示是否要过滤的过滤判定标志对应起来进行存储；处理部，进行接收到的数据包的传输处理和过滤，所述处理部，从连接于所述端口之一的所述第1终端接收地址分配请求时，将该地址分配请求发送给所述地址分配服务器，接收根据地址分配请求从所述地址分配服务器发送的、包含分配给所述第1终端的IP地址的地址分配响应，通过广播，将用于根据IP地址得到MAC地址的、包含分配的IP地址的地址解决请求发送给连接于所述端口上的终端和装置，经所述端口之一接收从使用地址解决请求内的该IP地址的所述第2终端或装置返回的地址解决响应时，将包含于该地址解决响应中的所述第2终端或装置的MAC地址与IP地址，与接收了地址解决响应的端口的识别符相对应，存储在所述存储部中，以及，设定对应于该端口的识别符的过滤判定标志，根据所述存储部的被设定了过滤判定标志的端口，和/或，对应于该标志的MAC地址和IP地址，对所述第2终端或所述装置进行过滤。