JP4408831B2 - ネットワークシステムおよびその通信制御方法 - Google Patents

Description

本発明は、複数のクライアント端末間およびクライアント端末とサーバとの間での通信制御を行うネットワークシステムに関し、特に、通信機器によるウイルス拡散や不正アクセスに対するネットワーク制御に適用して有効な技術に関するものである。

従来、複数のクライアント端末間およびクライアント端末とサーバとの間での通信において、ハブなどを介して接続された同一ネットワーク間の通信は、基本的に自由であった。

このため、同一ネットワーク内における複数のクライアント端末間およびクライアント端末とサーバとの間での通信制御において、通信を制限することは困難であり、複数のクライアント端末間およびクライアント端末とサーバとの間でのウイルスの拡散や不正アクセスを防ぐためのネットワーク制御を行うことは困難であった。

このため、従来では、個々のクライアント端末やサーバでの対応や、個々のクライアント端末やサーバに管理用機器を用意して対応していた。

しかしながら、同一ネットワーク内での、ウイルス拡散や不正アクセスに対して、従来の個々のクライアント端末やサーバでの対応では、例えば、個々のクライアント端末やサーバにアンチウイルスソフト等を導入した場合では、導入は容易だが、個々のクライアント端末やサーバに設定しなければならないため、台数が多い場合には、その管理負担が大きくなってしまうという問題があった。

また、個々のクライアント端末やサーバに管理用機器を用意する対応では、例えば、認証ＶＬＡＮ機器等による対応をした場合では、機器が高価であり、設定には専門の知識が必要とされるのが一般的なために、初期投資が大きくなってしまうという問題があった。

また、管理用機器を用意した場合でも、ハブなどの接続のみを目的にした機器が一部にでも存在すると、その部分の制御は行えなくなってしまうという問題があった。

そこで、本発明の目的は、ウイルス拡散や不正アクセスに対応するために、管理負担を抑え、容易に導入可能なネットワークシステムおよびその通信制御方法と提供することにある。

本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、次のとおりである。

本発明によるネットワークシステムは、複数のネットワーク接続機器と、複数のネットワーク接続機器を物理的に同じネットワークとして接続するハブと、外部ネットワークとハブとの間に接続され、複数のネットワーク接続機器間および複数のネットワーク接続機器と外部ネットワークとの間の通信制御を行う通信機器とを備え、通信機器は、ハブを介して、複数のネットワーク接続機器に対して、異なるネットワークを形成するアドレス空間のアドレスを割り当てることにより、複数のネットワーク接続機器を異なるネットワークとして管理し、複数のネットワーク接続機器に対する通信制御を異なるネットワークに対する通信制御として行い、ネットワークを形成するアドレス空間は、ネットワークを形成するための２つのブロードキャストアドレスおよび２つの有効なアドレスからなり、通信機器は、ハブを介して、ネットワーク接続機器に２つの有効なアドレスの内１つのアドレスを割り当てるものである。

また、本発明によるネットワークシステムは、通信機器は、フィルタ部およびルーティング部を有し、異なるネットワークに対する通信は、ルーティング部内のルーティングテーブルに基づいてルーティング処理を行い、同一ネットワークに対する通信は、フィルタ部により破棄するものである。

また、本発明によるネットワークシステムの通信制御方法は、外部ネットワークとハブとの間に接続された通信機器により、ハブを介して、複数のネットワーク接続機器に対して、異なるネットワークを形成するアドレス空間のアドレスを割り当てることにより、複数のネットワーク接続機器を異なるネットワークとして管理し、複数のネットワーク接続機器に対する通信制御を異なるネットワークに対する通信制御として行い、ネットワークを形成するアドレス空間は、ネットワークを形成するための２つのブロードキャストアドレスおよび２つの有効なアドレスからなり、通信機器により、ハブを介して、ネットワーク接続機器に２つの有効なアドレスの内１つのアドレスを割り当てるものである。

本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。

本発明によれば、個々のクライアント端末やサーバでの対応は必要ないため、管理負担を低く抑えることができる。

また、本発明によれば、同一ネットワーク内でのネットワーク制御を行わないため、設定が容易で、機器を容易に導入することができる。

以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一の部材には原則として同一の符号を付し、その繰り返しの説明は省略する。

＜ネットワークシステムの概念＞
図１および図２により、本発明のネットワークシステムの概念について説明する。図１および図２は本発明のネットワークシステムの概念を説明するための説明図であり、図１はクライアント端末のそれぞれに通信機器を接続した場合、図２は専用の通信機器を用意し、専用の通信機器にネットワーク接続機器であるクライアント端末を接続した場合を示している。

図１において、ネットワークシステムは、通信機器１０〜１２に、それぞれクライアント端末２０〜２２に接続され、それぞれのクライアント端末２０〜２２が別々のネットワーク（例えば、ネットワークＡ、ネットワークＢ、ネットワークＣ）となるように管理している。

また、通信機器１０〜１２は、上位のルータなどの通信機器３０に接続され、インターネットなどのネットワーク４０に接続されている。

図２において、通信機器５０は、クライアント端末２０〜２２に接続され、それぞれのクライアント端末２０〜２２が別々のネットワーク（例えば、ネットワークＡ、ネットワークＢ、ネットワークＣ）となるように管理している。

また、通信機器５０は、上位のルータなどの通信機器３０に接続され、インターネットなどのネットワーク４０に接続されている。

なお、図１および図２においては、クライアント端末２０〜２２のみが接続されている構成を示しているが、ネットワーク接続機器であるサーバもクライアント端末と同様に接続することにより、別のネットワークとして管理されるようになっている。

図１および図２に示すように、本実施の形態では、クライアント端末２０〜２２を別々のネットワークとして管理することにより、制御が容易な別ネットワークに対するネットワーク管理を行うことが可能となり、ウイルス拡散や不正アクセスなどのネットワーク制御を容易に行うことが可能である。

（実施の形態１）
＜ネットワークシステムの構成＞
次に、図３および図４により、本発明の実施の形態１に係るネットワークシステムの構成について説明する。図３は本発明の実施の形態１に係るネットワークシステムの構成を示す構成図であり、図１におけるネットワークＡのクライアント端末２０に通信機器１０が接続された構成を示している。図４は本発明の実施の形態１に係るネットワークシステムの通信機器の内部構成を示す構成図である。

図３において、通信機器１０はＩＦ１（１０１）およびＩＦ２（１０２）の２つのインタフェースを有し、ＩＦ１（１０１）は、上位ルータなどの通信機器３０に接続され、ＩＦ２（１０２）は、ネットワークＡのクライアント端末２０に接続されている。

図４において、通信機器１０の内部構成は、ＩＦ１（１０１）およびＩＦ２（１０２）にＩＰフィルタ部１０３およびルーティング部１０４が接続され、ＩＰフィルタ部１０３およびルーティング部１０４により、ＩＦ１（１０１）およびＩＦ２（１０２）間のＩＰパケットの制御が行われている。

また、通信機器１０は、クライアント端末２０に対して、ＤＨＣＰサーバなどにより、ＩＰアドレスを割り当てるようになっており、通信機器１０は、他の通信機器１１および通信機器１２が、それぞれクライアント端末２１およびクライアント端末２２に割り当てるＩＰアドレスに対して、別々のネットワークとなるＩＰアドレスを割り当てている。

すなわち、複数の通信機器１０〜１２により、それぞれの通信機器１０〜１２に接続されたクライアント端末２０〜２２に対して、別々のネットワークを形成するＩＰアドレスを割り当てることにより、クライアント端末２０〜２２はそれぞれが、異なるネットワークのクライアント端末として管理することができる。

＜ＩＰアドレスの割り当て＞
次に、図５および図６により、本発明の実施の形態１に係るネットワークシステムのＩＰアドレスの割り当ての一例について説明する。図５は本発明の実施の形態１に係るネットワークシステムのＩＰアドレスの割り当て空間の一例を示す図、図６は本発明の実施の形態１に係るネットワークシステムのＩＰアドレス割り当ての一例を示す図である。

図５に示すように、本実施の形態では、クライアント端末２０〜２２に割り当てるＩＰアドレスは、例えば、「１９２．１６８．０．０／１６」のアドレス空間から、「／３０」の小さな空間（例えば、「１９２．１６８．０．０／３０」）を切って割り当てられている。

このように割り当てられたＩＰアドレスは、例えば、「１９２．１６８．０．０／３０」の場合では、図６に示すように、「１９２．１６８．０．０」および「１９２．１６８．０．３」は、ブロードキャストアドレスとなり、有効なアドレスとしては、「１９２．１６８．０．１」および「１９２．１６８．０．２」だけとなる。

したがって、図６に示すようなアドレス空間により割り当てられたＩＰアドレスでは、有効なＩＰアドレスは２個だけとなり、例えば、「１９２．１６８．０．１」が通信機器に割り当てられ、「１９２．１６８．０．２」がクライアント端末に割り当てられるということ以外には使用できず、他のアドレス空間（例えば、「１９２．１６８．０．４／３０」）のＩＰアドレスが割り当てられたクライアント端末とは、必ず別のネットワークとして構成される。

＜ネットワークシステムの通信機器の動作＞
次に、図７により、本発明の実施の形態１に係るネットワークシステムの通信機器の動作について説明する。図７は本発明の実施の形態１に係るネットワークシステムの通信機器の動作を示すフローチャートである。

まず、ＩＦ１（１０１）またはＩＦ２（１０２）から到着したＩＰパケットがあると（Ｓ１００）、自ネットワーク宛か否かを判断する（Ｓ１０１）。

Ｓ１０１で自ネットワーク宛であると判断されれば、ルーティングテーブルを参照して（Ｓ１０３）、次のインタフェース［ＩＦ２（１０２）またはＩＦ１（１０１）］にＩＰパケットを送り（Ｓ１０４）、終了する。

また、Ｓ１０１で自ネットワーク宛でないと判断されれば、他のローカルネットワーク宛か否かを判断し（Ｓ１０２）、Ｓ１０２で、他のローカルネットワーク宛でないと判断されれば、ルーティングテーブルを参照して（Ｓ１０３）、次のＩＦ［ＩＦ２（１０２）またはＩＦ１（１０１）］にＩＰパケットを送り（Ｓ１０４）、終了する。

また、Ｓ１０２で他のローカルネットワーク宛であると判断されれば、ＩＰパケットを破棄して（Ｓ１０５）、終了する。

この処理により、別のネットワーク宛のＩＰパケットは破棄されるため、別のネットワークとして構成されたクライアント端末２０〜２３の間の通信を制限することができ、ウイルス拡散や不正アクセスなどのネットワーク制御を容易に行うことが可能である。

＜ハブによる接続＞
次に、図８および図９により、本発明の実施の形態１に係るネットワークシステムのハブによる接続について説明する。図８は本発明の実施の形態１に係るネットワークシステムのハブによる物理的な接続を説明するための説明図、図９は本発明の実施の形態１に係るネットワークシステムのハブによる論理的な接続を説明するための説明図である。

図８に示すように、通信機器１０にハブ６０を介してクライアント端末２０〜２３が物理的に接続されていた場合、通信機器１０では、前述のように、各クライアント端末２０〜２３に対して、例えば、クライアント端末２０には、「１９２．１６８．０．０／３０」のアドレス空間のＩＰアドレスを割り当て、クライアント端末２１には、「１９２．１６８．０．４／３０」のアドレス空間のＩＰアドレスを割り当て、クライアント端末２２には、「１９２．１６８．０．８／３０」のアドレス空間のＩＰアドレスを割り当てることにより、論理的な接続としては、図９に示すような接続状態となる。

図９に示すような接続状態においては、物理的には同じネットワークに接続されているが、論理的には全く別のネットワークとして認識されるため、ハブ６０により、各クライアント端末２０〜２３が接続されていても、各クライアント端末２０〜２３の間での通信を制御することが可能となる。

＜通信機器に別のネットワークのクライアント端末が接続された場合の動作＞
次に、図１０により、本発明の実施の形態１に係るネットワークシステムにおいて通信機器に別のネットワークのクライアント端末が接続された場合の動作について説明する。図１０は本発明に実施の形態１に係るネットワークシステムにおいて通信機器に別のネットワークのクライアント端末が接続された場合の動作を説明するための説明図であり、ネットワークＢのクライアント端末２１が通信機器１０に接続され、ネットワークＡのクライアント端末２０が通信機器１１に接続されている例を示している。

まず、ネットワークＢのクライアント端末２１が外部にＩＰパケットを送ると（Ｓ１１０）、通信機器１０は、図７に示すようなアルゴリズムによりＩＰパケットを上位ルータなどの通信機器３０へ送る（Ｓ１１１）。

そして、通信機器３０はインターネットなどのネットワーク４０を介して目的のサーバなどにＩＰパケットを送り（Ｓ１１２）、その返答などをネットワークＢに対してＩＰパケットを送る（Ｓ１１３）。

ここでネットワークＢの通信機器１１は、ネットワークＢに対してＩＰパケットを送る（Ｓ１１４）。

そして、通信機器１１が管理しているネットワークＢには、ネットワークＢのクライアント端末２１は接続されておらず、送信元のクライアント端末がないため、ネットワークＢに対して送られたＩＰパケットは破棄され通信は行われない（Ｓ１１５）。

このように、個々のクライアント端末が別々のネットワークとして管理されているため、不正な接続などが行われた場合であっても、正常な通信は行われず、不正アクセスを防止することが可能である。

＜通信機器に新しくクライアント端末が接続された場合の動作＞
次に、図１１により、本発明の実施の形態１に係るネットワークシステムにおいて通信機器に新しくクライアント端末が接続された場合の動作について説明する。図１１は本発明に実施の形態１に係るネットワークシステムにおいて通信機器に新しくクライアント端末が接続された場合の動作を説明するための説明図であり、ハブ６０を介して新しくクライアント端末２３が接続された例を示している。

まず、本実施の形態では、通信機器のＤＨＣＰサーバ１１０などにより、各クライアント端末へのＩＰアドレスの割り当てが行われており、そのＩＰアドレスの割り当ては、例えば、クライアント端末固有のＭＡＣアドレスが登録されているクライアント端末のみに割り当てるようにしており、新しく接続されたクライアント端末が不正な機器である場合は、ＤＨＣＰサーバ１１０によるＩＰアドレスの割り当ては行われないようになっている。

また、ＤＨＣＰサーバ１１０により、ＩＰアドレスを割り当てた際に、動的にルーティングを設定し、固定アドレスでネットマスクなどの設定をあわせたクライアント端末を接続したとしてもルーティング自体を行わないようにし、不正なクライアント端末は通信できないようにしている。

したがって、登録されていない不正なクライアント端末２３が新しく接続された場合は、まず、新しく接続されたクライアント端末２３は、ＤＨＣＰサーバ１１０に対してＩＰアドレスの割り当てを要求する（Ｓ１２０）。しかし、新しく接続されたクライアント端末２３は登録されていないために、ＤＨＣＰサーバ１１０はＩＰアドレスを割り当てない（Ｓ１２１）。

そして、新しく接続されたクライアント端末２３はＩＰアドレスが割り当てられないために、ネットワークとして認識されず、ルーティングも行われないため、一切の通信を行うことはできない（Ｓ１２２）。

このように、新たに接続されたクライアント端末が、不正アクセスを目的としたものであった場合でも、登録されているクライアント端末でなければ、ネットワークとして認識されないため、不正アクセスを防止することが可能である。

なお、新しく接続されたクライアント端末２３が登録されたクライアント端末であった場合では、前述したように、例えばネットワークＢのクライアント端末としてＩＰアドレスが割り当てられ、正常に通信を行うことが可能である。

（実施の形態２）
実施の形態２は、実施の形態１において、クライアント端末のそれぞれに、通信機器を接続するのではなく、専用の通信機器に、複数のインタフェースを設け、複数のクライアント端末を接続するようにしたものである。

＜通信機器の構成＞
次に、図１２および図１３により、本発明の実施の形態２に係るネットワークシステムの構成について説明する。図１２は本発明の実施の形態２に係るネットワークシステムの構成を示す構成図であり、図２におけるネットワークＡのクライアント端末２０およびネットワークＢのクライアント端末２１に接続された通信機器５０を示している。図１３は本発明の実施の形態２に係るネットワークシステムの通信機器の内部構成を示す構成図である。

図１２において、通信機器５０はＩＦ１（５０１）およびＩＦ２（５０２）の２つのインタフェースを有し、ＩＦ１（５０１）は、上位ルータなどの通信機器３０に接続され、ＩＦ２（５０２）は、内部に複数のインタフェースＩＦ２：０〜ＩＦ２：２（５１０〜５１２）を有し、それぞれのインタフェースに、例えば、ネットワークＡのクライアント端末２０およびネットワークＢのクライアント端末２１が接続されている。

図１３において、通信機器５０の内部構成は、ＩＦ１（５０１）およびＩＦ２（５０２）にＩＰフィルタ部５０３およびルーティング部５０４が接続され、ＩＰフィルタ部５０３およびルーティング部５０４により、ＩＦ１（５０１）およびＩＦ２（５０２）間のＩＰパケットの制御が行われている。

また、通信機器５０は、クライアント端末２０およびクライアント端末２１に対して、ＤＨＣＰサーバなどにより、ＩＰアドレスを割り当てるようになっており、通信機器５０は、クライアント端末２０およびクライアント端末２１に割り当てるＩＰアドレスに対して、別々のネットワークとなるＩＰアドレスを割り当てている。

すなわち、通信機器５０に接続されたクライアント端末２０およびクライアント端末２１に対して、別々のネットワークを形成するＩＰアドレスを割り当てることにより、クライアント端末２０およびクライアント端末２１はそれぞれが、異なるネットワークのクライアント端末として管理することができる。

＜通信機器の動作＞
次に、図１４により、本発明の実施の形態２に係るネットワークシステムの通信機器の動作について説明する。図１４は本発明の実施の形態２に係るネットワークシステムの通信機器の動作を示すフローチャートである。

まず、本実施の形態における通信機器５０でのＩＰアドレスの割り当ては、実施の形態１と同様に行われており、通信機器５０に接続されているクライアント端末２０およびクライアント端末２１は、別のネットワークとして認識されている。

まず、ＩＦ１（５０１）またはＩＦ２（５０２）から到着したＩＰパケットがあると（Ｓ２００）、ローカルネットワーク間通信か否かを判断する（Ｓ２０１）。

Ｓ２０１でローカルネットワーク間通信であると判断されれば、ＩＰパケットを破棄して（Ｓ２０２）、終了する。

また、Ｓ２０１でローカルネットワーク間通信でないと判断されれば、ルーティングテーブルを参照して（Ｓ２０３）、次のインタフェース［ＩＦ２（５０２）またはＩＦ１（５０１）］にＩＰパケットを送り（Ｓ２０４）、終了する。

この処理により、ローカルネットワーク間通信のＩＰパケットは破棄されるため、不正なクライアント端末が接続され、不正な設定により、同じネットワークとして設定されたとしても、通信を制限することができ、ウイルス拡散や不正アクセスなどのネットワーク制御を容易に行うことが可能である。

＜ハブによる接続＞
次に、図１５により、本発明の実施の形態２に係るネットワークシステムのハブによる接続について説明する。図１５は本発明の実施の形態２に係るネットワークシステムのハブによる接続を説明するための説明図である。

図１５に示すように、通信機器５０にハブ６０を介してクライアント端末２０およびクライアント端末２１が接続された場合でも、実施の形態１と同様に、それぞれのクライアント端末２０およびクライアント端末２１には、別々のネットワーク（例えば、ネットワークＡ、ネットワークＢ）を形成するＩＰアドレスが割り当てられ、別々のネットワークとして認識される。

したがって、クライアント端末２０およびクライアント端末２１は、ネットワークＡとネットワークＢはアドレス体系が異なるため、直接の通信はできない（Ｓ２１０）。

このため、ＩＰパケットはハブ６０を介して接続されていた場合であっても、必ず通信機器５０を経由する（Ｓ２１１）。

通信機器５０では、各ネットワーク間はフィルタなどにより通信をブロックすることができるため、クライアント端末間の不正なアクセスなどの通信をできないようにでき（Ｓ２１２）、インターネットなどのネットワーク間以外の通信は正常に行われる（Ｓ２１３）。

このように、ハブ６０を介して複数のクライアント端末が接続された場合であって、それぞれのクライアント端末を別々のネットワークとして認識することにより、フィルタなどの簡単な構成により、各クライアント端末間の通信を制御することが可能となる。

また、その他の、通信機器に別のネットワークのクライアント端末が接続された場合の動作や、通信機器に新しくクライアント端末が接続された場合の動作については、実施の形態１と同様な動作により、各クライアント端末を管理することにより、不正アクセスを防止することが可能である。

以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。

例えば、実施の形態１および実施の形態２では、通信機器にクライアント端末を接続する例で説明したが、サーバなどが接続された場合も同様な動作により、通信の制御を行うことが可能である。

また、実施の形態１および実施の形態２では、ＩＰアドレスの割り当てを、「／３０」の小さな空間（例えば、「１９２．１６８．０．０／３０」）を切って割り当てることにより、各クライアント端末を別々のネットワークとして管理しているが、これに限らず、各クライアント端末を別々のネットワークとして管理できるアドレス管理であれば、どのようなアドレスなどを用いてもよい。

また、実施の形態１では、クライアント端末のそれぞれに、通信機器１０を接続する構成、実施の形態２では、複数のクライアント端末を専用の通信機器５０に接続する構成で説明したが、これらをあわせて、上位ルータなどの通信機器３０に、実施の形態１の通信機器１０と実施の形態２の通信機器５０を接続し、クライアント端末の設置場所や、クライアント端末の種類などにより、通信機器の構成を変更することも可能である。

本発明は、複数のクライアント端末間およびクライアント端末とサーバとの間での通信制御を行うネットワークシステムに適用でき、特に、通信を制御するネットワーク管理の技術に適用できる。

本発明のネットワークシステムの概念を説明するための説明図である。 本発明のネットワークシステムの概念を説明するための説明図である。 本発明の実施の形態１に係るネットワークシステムの構成を示す構成図である。 本発明の実施の形態１に係るネットワークシステムの通信機器の内部構成を示す構成図である。 本発明の実施の形態１に係るネットワークシステムのＩＰアドレスの割り当て空間の一例を示す図である。 本発明の実施の形態１に係るネットワークシステムのＩＰアドレス割り当ての一例を示す図である。 本発明の実施の形態１に係るネットワークシステムの通信機器の動作を示すフローチャートである。 本発明の実施の形態１に係るネットワークシステムのハブによる物理的な接続を説明するための説明図である。 本発明の実施の形態１に係るネットワークシステムのハブによる論理的な接続を説明するための説明図である。 本発明に実施の形態１に係るネットワークシステムにおいて通信機器に別のネットワークのクライアント端末が接続された場合の動作を説明するための説明図である。 本発明に実施の形態１に係るネットワークシステムにおいて通信機器に新しくクライアント端末が接続された場合の動作を説明するための説明図である。 本発明の実施の形態２に係るネットワークシステムの構成を示す構成図である。 本発明の実施の形態２に係るネットワークシステムの通信機器の内部構成を示す構成図である。 本発明の実施の形態２に係るネットワークシステムの通信機器の動作を示すフローチャートである。 本発明の実施の形態２に係るネットワークシステムのハブによる接続を説明するための説明図である。

符号の説明

１０〜１２…通信機器、２０〜２２…クライアント端末、３０…通信機器、４０…ネットワーク、５０…通信機器、６０…ハブ、１０３…フィルタ部、１０４…ルーティング部、１１０…ＤＨＣＰサーバ、５０３…フィルタ部、５０４…ルーティング部。

Claims (3)

1. 複数のネットワーク接続機器と、
   前記複数のネットワーク接続機器を物理的に同じネットワークとして接続するハブと、
   外部ネットワークと前記ハブとの間に接続され、前記複数のネットワーク接続機器間および前記複数のネットワーク接続機器と前記外部ネットワークとの間の通信制御を行う通信機器とを備え、
   前記通信機器は、前記ハブを介して、前記複数のネットワーク接続機器に対して、異なるネットワークを形成するアドレス空間のアドレスを割り当てることにより、前記複数のネットワーク接続機器を異なるネットワークとして管理し、前記複数のネットワーク接続機器に対する通信制御を異なるネットワークに対する通信制御として行い、
   前記ネットワークを形成するアドレス空間は、ネットワークを形成するための２つのブロードキャストアドレスおよび２つの有効なアドレスからなり、前記通信機器は、前記ハブを介して、前記ネットワーク接続機器に前記２つの有効なアドレスの内１つのアドレスを割り当てることを特徴とするネットワークシステム。
2. 請求項１記載のネットワークシステムにおいて、
   前記通信機器は、フィルタ部およびルーティング部を有し、異なるネットワークに対する通信は、前記ルーティング部内のルーティングテーブルに基づいてルーティング処理を行い、同一ネットワークに対する通信は、前記フィルタ部により破棄することを特徴とするネットワークシステム。
3. 複数のネットワーク接続機器がハブを介して物理的に同じネットワークに接続されたネットワークシステムの通信制御方法であって、
   外部ネットワークと前記ハブとの間に接続された通信機器により、前記ハブを介して、前記複数のネットワーク接続機器に対して、異なるネットワークを形成するアドレス空間のアドレスを割り当てることにより、前記複数のネットワーク接続機器を異なるネットワークとして管理し、前記複数のネットワーク接続機器に対する通信制御を異なるネットワークに対する通信制御として行い、
   前記ネットワークを形成するアドレス空間は、ネットワークを形成するための２つのブロードキャストアドレスおよび２つの有効なアドレスからなり、前記通信機器により、前記ハブを介して、前記ネットワーク接続機器に前記２つの有効なアドレスの内１つのアドレスを割り当てることを特徴とするネットワークシステムの通信制御方法。

Images