(57)【要約】【課題】ネットワークを論理的に分割した通信を実現する際の設定作業を簡略化することを目的とする。【解決手段】ネットワーク装置は、前記ネットワーク装置に所属する端末と、他のネットワーク装置を介した通信を許容する接続先との組み合わせを記憶する記憶部と、前記ネットワーク装置に所属する端末からデータを受信した際、前記記憶部を参照して、前記他のネットワーク装置を介した通信を許容するか、前記ネットワーク装置に所属する端末に対する通信を許容するか、または前記データを破棄するかの通信制御を行う通信制御部と、を含む。【選択図】図４
2018137504.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク装置であって、
前記ネットワーク装置に所属する端末と、他のネットワーク装置を介した通信を許容する接続先との組み合わせを記憶する記憶部と、
前記ネットワーク装置に所属する端末からデータを受信した際、前記記憶部を参照して、前記他のネットワーク装置を介した通信を許容するか、前記ネットワーク装置に所属する端末に対する通信を許容するか、または前記データを破棄するかの通信制御を行う通信制御部と、
を備えることを特徴とするネットワーク装置。
【請求項２】
前記通信制御部は、前記記憶部を参照して、前記データの送信元の端末のアドレスが、該データの接続要求先に対する通信が許容される端末のアドレスであると判定した場合、前記他のネットワークを介して、前記接続要求先に前記データを送信する、
ことを特徴とする請求項１記載のネットワーク装置。
【請求項３】
前記通信制御部は、前記記憶部を参照して、前記端末から受信したデータの接続要求先のアドレスが、前記記憶部に記憶されている何れかの端末のアドレスと一致すると判定した場合、該一致するアドレスの端末に前記データを送信する制御を行う、
ことを特徴とする請求項１記載のネットワーク装置。
【請求項４】
前記通信制御部は、前記記憶部を参照して、前記データの送信元の端末のアドレスが前記記憶部に登録されていないと判定した場合、または前記データの送信元の端末のアドレスが、該データの接続要求先に対する通信が許容されない端末のアドレスであると判定した場合、前記データを破棄する、
ことを特徴とする請求項１記載のネットワーク装置。
【請求項５】
前記記憶部は、前記ネットワーク装置に所属する端末のアドレスごとに、前記他のネットワーク装置を介した通信が許容される接続先を示す接続先識別情報を記憶する第１テーブルと、前記接続先識別情報ごとに前記接続先のアドレスを記憶する第２テーブルと、を記憶し、
前記通信制御部は、前記第１テーブルおよび前記第２テーブルを参照して、前記通信制御を行うこと、
を特徴とする請求項１乃至４のうち何れか１項に記載のネットワーク装置。
【請求項６】
前記第２テーブルには、前記接続先識別情報ごとに複数の前記接続先のアドレスが登録されていること、
を特徴とする請求項５記載のネットワーク装置。
【請求項７】
前記ネットワーク装置に所属する複数の端末のアドレスと前記接続先識別情報との対応関係を示す第１対応データと、前記接続先識別情報と複数の前記接続先のアドレスとの対応関係を示す第２対応データとを取得する取得部と、
前記第１対応データを前記第１テーブルに登録し、前記第２対応データを前記第２テーブルに登録する登録部と、
を備えることを特徴とする請求項５または６記載のネットワーク装置。
【請求項８】
ネットワーク装置が、
前記ネットワーク装置に所属する端末からデータを受信した際、前記端末と、他のネットワーク装置を介した通信を許容する接続先との組み合わせを記憶する記憶部を参照して、前記他のネットワーク装置を介した通信を許容するか、前記ネットワーク装置に所属する端末に対する通信を許容するか、または前記データを破棄するかの通信制御を行う、
処理を実行することを特徴とする通信制御方法。
【請求項９】
ネットワーク装置に、
前記ネットワーク装置に所属する端末からデータを受信した際、前記端末と、他のネットワーク装置を介した通信を許容する接続先との組み合わせを記憶する記憶部を参照して、前記他のネットワーク装置を介した通信を許容するか、前記ネットワーク装置に所属する端末に対する通信を許容するか、または前記データを破棄するかの通信制御を行う、
処理を実行させることを特徴とする通信制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク装置、通信制御方法および通信制御プログラムに関する。
【背景技術】
【０００２】
無線Local Area Network（ＬＡＮ）アクセスポイントは、１または複数の端末からの無線通信を制御する。無線ＬＡＮアクセスポイントと上記端末とにより無線ＬＡＮ環境（無線ＬＡＮネットワーク）が構築される。
【０００３】
無線ＬＡＮアクセスポイントは、例えば、有線ＬＡＮを介して、無線ＬＡＮ環境よりも上位のネットワーク（上位ネットワーク）に接続される。
【０００４】
また、無線ＬＡＮ環境を含むネットワークを仮想的に分離する技術として、Virtual LAN（ＶＬＡＮ）が用いられている。ＶＬＡＮ技術を適用したネットワークは、論理的に複数のセグメント（ネットワーク）に分割される。
【０００５】
関連する技術として、無線ＬＡＮネットワークをデータリンク層レベルにおいて分離することができる無線ＬＡＮ通信システムが提案されている（例えば、特許文献１を参照）。
【０００６】
また、無線基地局を介して複数の無線端末がネットワークに接続する際に、それぞれの無線端末が分離された通信を可能にする技術が提案されている（例えば、特許文献２を参照）。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００３−１１０５６７号公報
【特許文献２】特開２０１４−２１２５０７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
ＶＬＡＮを実現する技術として、例えば、ポートＶＬＡＮとタグＶＬＡＮとがある。ポートＶＬＡＮでは、アクセスポイントの通信ポート（上位ネットワークに接続するための通信ポート）ごとに、ＶＬＡＮが割り当てられる。従って、アクセスポイントに設けられる通信ポートが１つの場合、論理的に分離された複数のネットワークを構築することは難しい。
【０００９】
タグＶＬＡＮの場合、アクセスポイントに設けられる通信ポートが１つの場合でも、論理的に分離された複数のネットワークを構築することができる。例えば、アクセスポイントがパケットにタグを付与し、上位ネットワークスイッチが、タグ付きのパケットに基づいて、送信先を振り分けることで、タグＶＬＡＮが実現される。
【００１０】
この場合、アクセスポイントおよび上位ネットワークスイッチの両者に、通信制御を行うための設定が必要になる。従って、無線ＬＡＮ環境を含むネットワークを論理的に分割した通信を実現する際、アクセスポイントおよびネットワークスイッチの両者に対して設定作業が生じるため、設定作業が煩雑になる。
【００１１】
１つの側面として、本発明は、ネットワークを論理的に分割した通信を実現する際の設定作業を簡略化することを目的とする。
【課題を解決するための手段】
【００１２】
１つの態様では、ネットワーク装置は、前記ネットワーク装置に所属する端末と、他のネットワーク装置を介した通信を許容する接続先との組み合わせを記憶する記憶部と、前記ネットワーク装置に所属する端末からデータを受信した際、前記記憶部を参照して、前記他のネットワーク装置を介した通信を許容するか、前記ネットワーク装置に所属する端末に対する通信を許容するか、または前記データを破棄するかの通信制御を行う通信制御部と、を含む。
【発明の効果】
【００１３】
１つの側面によれば、ネットワークを論理的に分割した通信を実現する際の設定作業を簡略化することができる。
【図面の簡単な説明】
【００１４】
【図１】ネットワークシステムの全体構成の一例を示す図である。
【図２】アクセスポイントおよび各端末の一例を示す図である。
【図３】アクセスポイントのハードウェア構成の一例を示す図である。
【図４】アクセスポイントの機能ブロックの一例を示す図である。
【図５】各種テーブルの一例を示す図（その１）である。
【図６】各種テーブルの一例を示す図（その２）である。
【図７】通信制御の一例を示す図（その１）である。
【図８】通信制御の一例を示す図（その２）である。
【図９】通信制御の一例を示す図（その３）である。
【図１０】通信制御の一例を示す図（その４）である。
【図１１】通信制御の一例を示す図（その５）である。
【図１２】テーブル一括登録の一例を示す図である。
【図１３】実施形態の処理の流れの一例を示すフローチャート（その１）である。
【図１４】実施形態の処理の流れの一例を示すフローチャート（その２）である。
【図１５】比較例のテーブルを示す図である
【発明を実施するための形態】
【００１５】
＜実施形態のシステムの一例＞
以下、図面を参照して、実施形態について説明する。図１は、実施形態のネットワークシステム１の一例を示している。実施形態のネットワークシステム１は、学校や塾等の教育機関において構築されるネットワークシステムであるものとする。
【００１６】
ただし、実施形態のネットワークシステム１は、教育機関以外（例えば、会社等）に構築されるネットワークシステムであってもよい。以下、実施形態のネットワークシステム１は、学校内に構築されるネットワークシステムであるものとして説明する。
【００１７】
ネットワークシステム１において、教室Ｒ１、Ｒ２・・・（教室Ｒと総称する）ごとに、アクセスポイント２が設置される。アクセスポイント２は、無線ＬＡＮアクセスポイントであり、ネットワーク装置の一例である。
【００１８】
アクセスポイント２は、生徒端末３ＳＡ、３ＳＢ・・・、３ＳＺ（生徒端末３Ｓと総称する）および教師端末３Ｔと無線通信を行う。生徒端末３Ｓは、例えば、教室Ｒ内で授業を受ける生徒１人に１台が割り当てられる。
【００１９】
生徒端末３Ｓおよび教師端末３Ｔ（端末３と総称する）は、例えば、タブレット端末やノートパソコン等の任意の端末であってよい。端末３は、携帯型の端末であってもよいし、固定型の端末であってもよい。
【００２０】
生徒が生徒端末３Ｓを使用し、教師が教師端末３Ｔを使用することで、例えば、インターネットや電子黒板、デジタル教材等を活用した授業（Information Communication Technology(ICT)授業）が行われる。
【００２１】
アクセスポイント２は、教室Ｒごとに設置される。教室Ｒ内の各端末３は、アクセスポイント２に対してデータ（パケット）を送信することで、アクセスポイント２にアクセスする。アクセスポイント２は、受信したパケットを、所定の宛先に送信するか、または受信したパケットを破棄する。
【００２２】
アクセスポイント２および該アクセスポイント２にパケットを送信する各端末３により無線ＬＡＮ環境（無線ＬＡＮネットワーク）が構築される。該無線ＬＡＮ環境において、各端末３は、アクセスポイント２に所属する。つまり、各端末３は、アクセスポイント２の配下の端末である。
【００２３】
アクセスポイント２は、有線ＬＡＮを介して、学校の基幹ネットワークに接続される。基幹ネットワークは、上位スイッチ５側のネットワークであり、該基幹ネットワークには、集約スイッチ４が含まれる。集約スイッチ４には、各教室Ｒに設置されるアクセスポイント２が接続される。
【００２４】
集約スイッチ４は、上位スイッチ５と接続されるネットワークスイッチ装置である。上位スイッチ５は、集約スイッチ４と接続され、且つプロキシサーバ６、管理サーバ７Ａおよび教師ＰＣ７Ｂと接続されるネットワークスイッチ装置である。上位スイッチ５は、他のネットワーク装置の一例である。
【００２５】
プロキシサーバ６は、例えば、端末３と、外部のインターネットとの間の通信を中継するサーバである。図１の例に示されるように、プロキシサーバ６は、複数であってもよい。複数のプロキシサーバ６には、それぞれ異なるInternet Protocol（ＩＰ）アドレスが割り振られる。プロキシサーバ群Ａ１は、複数のプロキシサーバ６を含む。ただし、プロキシサーバ６は１つであってもよい。
【００２６】
管理サーバ７Ａは、例えば、校務に関するデータ（校務データ）を記憶し、該校務データを管理する。校務データは、学校運営に関するデータであり、例えば、生徒の名簿や成績等に関するデータが校務データである。
【００２７】
管理サーバ７Ａは、例えば、市町村等の行政機関ネットワークのうち教育に関するネットワークに接続される場合がある。管理サーバ７Ａが、行政機関ネットワークと連携することで、学校運営の効率化が図られる。
【００２８】
教師Personal Computer（ＰＣ）７Ｂは、教師が使用するパーソナルコンピュータである。例えば、教師ＰＣ７Ｂには、教師が授業を行うに際して使用する各種のデータが記憶される。
【００２９】
管理サーバ７Ａおよび教師ＰＣ７Ｂは、管理ゾーンＡ２に設置される。管理ゾーンＡ２は、例えば、職員室等であってもよい。実施形態では、各教室Ｒと管理ゾーンＡ２とは異なる場所に位置するものとする。
【００３０】
次に、ネットワークの分割（分離）について説明する。上述したＩＣＴ授業において、生徒は、生徒端末３Ｓを用いて、インターネットに接続し、各種の情報を検索することが想定される。従って、生徒端末３Ｓは、プロキシサーバ６を介して、インターネットに接続することを許容する。
【００３１】
一方、生徒端末３Ｓが、管理ゾーンＡ２内の管理サーバ７Ａや教師ＰＣ７Ｂ等に接続（アクセス）することは制限される。例えば、管理サーバ７Ａは、生徒の名簿や生徒の成績等に関する校務データを管理するため、生徒端末３Ｓが自由に管理サーバ７Ａにアクセスできることは好ましくない。
【００３２】
教師端末３Ｔは、教師が操作する端末であり、生徒端末３Ｓと同じ教室Ｒ１で使用される。上述したように、各生徒端末３Ｓおよび教師端末３Ｔは、同じアクセスポイント２に対して無線通信を行う。
【００３３】
教師端末３Ｔは、管理ゾーンＡ２内の管理サーバ７Ａや自身の教師ＰＣ７Ｂ等に対する接続（アクセス）が制限されない。例えば、授業中に、教師が、生徒の成績を閲覧する場合を想定する。この場合、教師は、教師端末３Ｔを用いて、管理サーバ７Ａで管理されている生徒の成績データを閲覧するための操作を行う。
【００３４】
教師端末３Ｔが、上記操作を受け付けると、教師端末３Ｔは、管理サーバ７Ａが管理する生徒の成績データを取得する。この際、教師端末３Ｔは、管理サーバ７Ａに対する接続が制限されていないため、管理サーバ７Ａから生徒の成績データを取得できる。
【００３５】
教師端末３Ｔが、教師ＰＣ７Ｂに対する接続は制限されないため、教師端末３Ｔを操作する教師は、授業中に、自身の教師ＰＣ７Ｂに記憶されている各種のデータを閲覧できる。
【００３６】
上述したように、アクセスポイント２および各端末３により、無線ＬＡＮ環境が構築される。ただし、各端末３は、接続先が制限されるか否かによって、異なるグループに分類される。
【００３７】
例えば、各生徒端末３Ｓは、アクセスポイント２および基幹ネットワークを介して、プロキシサーバ６からインターネットに接続することが許容されるグループである。一方、教師端末３Ｔは、アクセスポイント２および基幹ネットワークを介して、管理ゾーン２Ａに設置される各装置に接続することが許容されるグループである。
【００３８】
従って、ネットワークシステム１において、生徒端末３Ｓからの通信ネットワーク（以下、生徒ネットワークと称する）と、教師端末３Ｔからの通信ネットワーク（以下、教師ネットワーク）とは、論理的に異なるネットワークに分割（分離）される。
【００３９】
実施形態では、アクセスポイント２が、生徒ネットワークと教師ネットワークとの論理的な分割を行う。該分割により、ネットワークシステム１には、論理的に、生徒ネットワークと教師ネットワークとが共存する。
【００４０】
アクセスポイント２は、生徒端末３Ｓまたは教師端末３Ｔから無線通信によるデータ（パケット）を受信した際、該アクセスポイント２に記憶されているテーブルを参照して、通信制御を行う。
【００４１】
アクセスポイント２は、上記テーブルを参照して、受信したパケットを上位スイッチ５に送信するか、アクセスポイント２に所属する他の端末３に送信するか、または受信したデータを破棄するかを判定する。アクセスポイント２は、該判定の結果に応じた通信制御を行う。
【００４２】
図２は、アクセスポイント２および各端末３の一例を示す図である。図２の例に示されるように、生徒端末３ＳＡ〜３ＳＺおよび教師端末３Ｔは、アクセスポイント２に対して、無線通信によりパケットを送信する。
【００４３】
例えば、生徒端末３ＳＡを操作する生徒のユーザ名は「Student-SA」であり、生徒端末３ＳＢを操作する生徒のユーザ名は「Student-SB」である。教師端末３Ｔを操作する教師のユーザ名は「Teacher-A」である。
【００４４】
なお、教室Ｒ内に複数の教師端末３Ｔが存在してもよい。例えば、授業に補助の教師が参加する場合、該補助の教師にも教師端末３Ｔが割り当てられる。この場合、教室Ｒ内に複数の教師端末３Ｔが存在し、該複数の教師端末３Ｔは、アクセスポイント２との間で無線通信を行う。
【００４５】
＜アクセスポイントのハードウェア構成の一例＞
次に、図３の例を参照して、アクセスポイント２のハードウェア構成の一例を説明する。図３の例に示すように、バス２０に対して、プロセッサ２１とRandom Access Memory(RAM)２２とRead Only Memory(ROM)２３とが接続される。
【００４６】
また、該バス２０に対して、入出力インタフェース２４と媒体接続部２５と有線ＬＡＮインタフェース２６と無線ＬＡＮインタフェース２７とが接続される。図３において、インタフェースは、「Ｉ／Ｆ」と表記される。
【００４７】
プロセッサ２１はＲＡＭ２２に展開されたプログラムを実行する。実行されるプログラムとしては、実施形態の処理を行うプログラムが適用されてもよい。ＲＯＭ２３はＲＡＭ２２に展開されるプログラムを記憶する不揮発性の記憶装置である。
【００４８】
入出力インタフェース２４は、例えば、ケーブル等により、所定の端末と接続するためのインタフェースである。図３の例に示されるように、入出力インタフェース２４には、例えば、アクセスポイント２に対して所定の設定を行う設定端末ＳＴが接続されてもよい。
【００４９】
媒体接続部２５は、可搬型記録媒体２５Ｍと接続可能に設けられている。可搬型記録媒体２５Ｍは、例えば、小型の半導体メモリ等であってもよい。この可搬型記録媒体２５Ｍに実施形態の処理を行うプログラムが記録されていてもよい。
【００５０】
有線ＬＡＮインタフェース２６は、集約スイッチ４と接続されるインタフェース（ポート）である。アクセスポイント２と集約スイッチ４とは、有線ＬＡＮインタフェース２６を介して、ＬＡＮケーブル等により接続される。
【００５１】
実施形態では、アクセスポイント２には、有線ＬＡＮインタフェース２６が１つ設けられているものとする。つまり、アクセスポイント２に設けられる上記のＬＡＮケーブルを挿入する挿入口は１つであるものとする。
【００５２】
無線ＬＡＮインタフェース２７は、端末３との間で無線通信を行うためのインタフェースである。例えば、無線ＬＡＮインタフェース２７は、アンテナや、暗号化および復号化を行う回路等を含んでもよい。
【００５３】
ＲＡＭ２２、ＲＯＭ２３、可搬型記録媒体２５Ｍは、何れもコンピュータ読み取り可能な有形の記憶媒体の一例である。これらの有形な記憶媒体は、信号搬送波のような一時的な媒体ではない。
【００５４】
＜アクセスポイントの機能ブロックの一例＞
図４は、アクセスポイント２の機能ブロックの一例を示す図である。アクセスポイント２は、主制御部３１と通信制御部３２と取得部３３と登録部３４と記憶部３５とを含む。記憶部３５には、ユーザ設定テーブルＴＡとアクセスルールテーブルＴＢとスイッチ設定テーブルＴＣとが記憶される。
【００５５】
主制御部３１は、アクセスポイント２の各種制御を行う。通信制御部３２は、通信制御を行う。例えば、通信制御部３２は、アクセスポイント２に所属する端末３からパケットを受信した際、実施形態における通信制御を行う。
【００５６】
取得部３３は、設定端末ＳＴや管理サーバ７Ａ等から、記憶部３５のテーブルに登録するためのデータを取得する。例えば、アクセスポイント２の各種設定を行うための機能（管理コンソール）が操作されたことに応じて、取得部３３は、設定端末ＳＴや管理サーバ７Ａ等から上記データを取得してもよい。登録部３４は、取得部３３が取得した上記データを記憶部３５のテーブルに登録する。
【００５７】
主制御部３１と通信制御部３２と取得部３３と登録部３４とは、与えられたプログラムをプロセッサ２１が実行することにより実現されてもよい。
【００５８】
＜各種テーブルの一例＞
図５は、ユーザ設定テーブルＴＡの一例を示す。ユーザ設定テーブルＴＡは、ユーザ名とMedia Access Control（ＭＡＣ）アドレスとＩＰアドレスとの項目を含む。端末３は、教師および生徒にそれぞれ割り当てられる。ユーザ設定テーブルＴＡのユーザ名は、教師または生徒のユーザ名を示す。該ユーザ名は、図２で示した「User Name」に対応する。
【００５９】
ＭＡＣアドレスは、端末３に内蔵される通信インタフェースに一意に割り当てられる固有のアドレスである。ＩＰアドレスは、端末３に割り当てられるアドレスである。端末３に固定的にＩＰアドレスが設定されている場合もあり、該端末３にＩＰアドレスが動的に割り当てられる場合もある。
【００６０】
例えば、アクセスポイント２が、Dynamic Host Configuration Protocol（ＤＨＣＰ）機能を有する場合、アクセスポイント２は、ＤＨＣＰ機能を使用して、各端末３に、所定のＩＰアドレスを動的に割り当てる。
【００６１】
図６（Ａ）は、アクセスルールテーブルＴＢの一例を示す。アクセスルールテーブルＴＢは、ユーザ設定テーブルＴＡにアクセスルールの項目が追加されたテーブルである。従って、記憶部３５にアクセスルールテーブルＴＢが記憶されている場合、ユーザ設定テーブルＴＡは、記憶部３５に記憶されなくてもよい。アクセスルールテーブルＴＢは、第１テーブルの一例である。
【００６２】
アクセスルールテーブルＴＡのうちアクセスルール（接続許可）の項目は、アドレス情報（ＭＡＣアドレスまたはＩＰアドレス）ごとに、接続要求先への接続が許容される接続先を識別する接続先識別情報が登録される項目である。
【００６３】
図６（Ａ）の例のうち、「Ｘ」、「Ｙ」および「Ｚ」は、接続先識別情報の一例である。例えば、「Ｘ」は、管理サーバ７Ａを示し、「Ｙ」は、教師ＰＣ７Ｂを示し、「Ｚ」はプロキシサーバ６を示すものとする。
【００６４】
例えば、アクセスルールテーブルＴＢのうち、教師端末３Ｔに対応するＭＡＣアドレスは「00:00:00:00:00:01」であり、該ＭＡＣアドレスに対応するアクセスルールは、「Ｘ」、「Ｙ」および「Ｚ」である。つまり、教師端末３Ｔが、管理サーバ７Ａと教師ＰＣ７Ｂとプロキシサーバ６とに接続することは許容される。
【００６５】
例えば、アクセスルールテーブルＴＢのうち、生徒端末３ＳＡに対応するＭＡＣアドレスは、「00:00:00:00:00:10」であり、該ＭＡＣアドレスに対応するアクセスルールは「Ｚ」である。つまり、生徒端末３ＳＡが、プロキシサーバ６に接続されることは許容されるが、管理サーバ７Ａおよび教師ＰＣ７Ｂに接続されることは許容されない。他の生徒端末３ＳＢ（ユーザ名：「Student Sb」）〜３ＳＺ（ユーザ名：「Student SZ」）も、生徒端末３Ｓと同様である。
【００６６】
図６（Ｂ）は、スイッチ設定テーブルＴＣの一例を示す。スイッチ設定テーブルＴＣは、接続先とＩＰアドレスとの項目を含む。接続先の項目は、上述した接続先識別情報に対応する。スイッチ設定テーブルＴＣは、第２テーブルの一例である。
【００６７】
図６（Ｂ）の例において、接続先の項目に示される括弧内の情報は、付随的な情報である。例えば、接続先が「Ｘ（管理サーバ）」のうち、管理サーバは、「Ｘ」がどのような接続先であるかを示す付随的な情報である。従って、接続先の各情報は、括弧内の情報を含まなくてもよい。
【００６８】
ＩＰアドレスの項目は、接続先に対応するＩＰアドレスを示す。アクセスルールテーブルＴＢのアクセスルールの項目とスイッチ設定テーブルＴＣの接続先の項目とは対応する。
【００６９】
従って、アクセスルールテーブルＴＢとスイッチ設定テーブルＴＣとは、相互に関連付けられる。
【００７０】
アクセスルールテーブルＴＢは、アクセスポイント２に所属する端末３と、接続要求先への接続が許容される接続先を識別する接続先識別情報との組み合わせを記憶する。スイッチ設定テーブルＴＣは、接続先識別情報と接続先のＩＰアドレスとの組み合わせを記憶する。
【００７１】
よって、アクセスルールテーブルＴＢおよびスイッチ設定テーブルＴＣにより、アクセスポイント２に所属する端末２と、上位スイッチ５を介した接続先に接続が許可される装置のアドレスとの組み合わせが記憶部３５に記憶される。
【００７２】
例えば、管理サーバ７ＡのＩＰアドレスに変更があった場合、スイッチ設定テーブルＴＣのうち、接続先が「Ｘ」に対応するＩＰアドレスの項目の情報は変更される。一方、アクセスルールテーブルＴＢは、接続先識別情報「Ｘ」により、スイッチ設定テーブルＴＣと関連付けがされているため、アクセスルールテーブルＴＢの変更は必要ない。
【００７３】
＜通信制御の一例＞
図７は、教師端末３Ｔが、管理サーバ７Ａにアクセスする際（パケットを送信する際）におけるアクセスポイント２の通信制御の一例を示す。教師が、教師端末３Ｔを操作して、管理サーバ７Ａが管理する生徒の成績データを閲覧する操作を行ったとする。教師端末３Ｔは、該操作を受け付ける。
【００７４】
教師端末３Ｔは、接続要求先（宛先）を「Ｘ」としたパケットを、無線通信により、アクセスポイント２に送信する。パケットは、端末３Ｔのアドレス情報と接続要求先を示すアドレス情報とを含む。該アドレス情報は、ＭＡＣアドレスとＩＰアドレスとの何れか一方または両方を含む。
【００７５】
教師端末３Ｔが、アクセスポイント２に送信したパケットには、接続要求先のＩＰアドレスと、教師端末３ＴのＭＡＣアドレスとが含まれるものとする。教師端末３ＴのＭＡＣアドレスは、上述したように、「00:00:00:00:00:01」である。
【００７６】
アクセスポイント２は、上記パケットを受信する。アクセスポイント２がパケットを受信した際、通信制御部３２は、パケットに含まれる教師端末３ＴのＭＡＣアドレスを認識する。
【００７７】
通信制御部３２は、記憶部３５に記憶されたアクセスルールテーブルＴＢを検索し、受信したパケットに含まれるＭＡＣアドレス「00:00:00:00:00:01」と一致するＭＡＣアドレスが登録されているかを判定する。
【００７８】
図６（Ａ）の例では、上記ＭＡＣアドレスは、アクセスルールテーブルＴＢに登録されている。従って、通信制御部３２は、受信したパケットの送信元である教師端末３Ｔは、アクセスポイント２に所属する端末３であることを認識する。
【００７９】
通信制御部３２は、受信したパケットに含まれる接続要求先（管理サーバ７Ａ）のＩＰアドレスを認識する。該ＩＰアドレスは、「192.168.10.2」である。通信制御部３２は、スイッチ設定テーブルＴＣを参照して、認識したＩＰアドレス「192.168.10.2」に対応する接続先（接続先識別情報）を認識する。
【００８０】
図６（Ｂ）の例の場合、ＩＰアドレス「192.168.10.2」に対応する接続先（接続先識別情報）は「Ｘ」である。
【００８１】
図６（Ａ）の例において、上記ＭＡＣアドレスに対応するアクセスルールの項目で「Ｘ」は、接続許可として登録されている。通信制御部３２は、受信したパケットを、上位スイッチ５に送信することを許容（接続許可）すると判定し、該パケットを集約スイッチ４に送信する。図７以降、太線の矢印は、パケットの送信経路を示す。
【００８２】
集約スイッチ４は、上位スイッチ５にパケットを送信する。上位スイッチ５は、パケットに含まれる接続要求先のＩＰアドレスに対応する管理サーバ７Ａに対してパケットを送信する。従って、教師端末３Ｔは、管理サーバ７Ａにアクセスできるため、該教師端末３Ｔ操作する教師は、授業中に、各生徒の成績データを閲覧できる。
【００８３】
図８は、生徒端末３ＳＡが、管理サーバ７Ａにアクセスする際におけるアクセスポイント２の通信制御の一例を示す。生徒が、生徒端末３ＳＡを操作して、管理サーバ７Ａが管理する生徒の成績データを閲覧する操作を行ったとする。
【００８４】
生徒端末３ＳＡは、該操作を受け付けると、アクセスポイント２に対して、無線通信により、パケットを送信する。該パケットには、接続要求先である管理サーバ７ＡのＩＰアドレスおよび生徒端末３ＳＡのＭＡＣアドレスが含まれる。
【００８５】
生徒端末３ＳＡのＭＡＣアドレスは、「00:00:00:00:00:10」である。アクセスポイント２は、上記パケットを受信する。アクセスポイント２がパケットを受信した際、通信制御部３２は、パケットに含まれる生徒端末３ＳＡのＭＡＣアドレスおよび接続要求先のＩＰアドレスを認識する。
【００８６】
通信制御部３２は、記憶部３５に記憶されたアクセスルールテーブルＴＢを検索し、受信したパケットに含まれるＭＡＣアドレス「00:00:00:00:00:10」が登録されているかを判定する。
【００８７】
図６（Ａ）の例では、上記ＭＡＣアドレスは、アクセスルールテーブルＴＢに登録されている。従って、通信制御部３２は、受信したパケットの送信元である生徒端末３ＳＡは、アクセスポイント２に所属する端末３であることを認識する。
【００８８】
通信制御部３２は、スイッチ設定テーブルＴＣを参照する。通信制御部３２は、認識したＩＰアドレス「192.168.10.2」に対応する接続先を認識する。図６（Ｂ）の例の場合、ＩＰアドレス「192.168.10.2」に対応する接続先は「Ｘ」である。
【００８９】
図６（Ａ）の例において、上記ＭＡＣアドレスに対応するアクセスルールの項目で「Ｘ」は、接続許可として登録されていない。従って、通信制御部３２は、受信したパケットを破棄する制御を行う。該制御により、パケットは破棄される。
【００９０】
従って、生徒端末３ＳＡを操作する生徒が、管理サーバ７Ａにアクセスを試みたとしても、アクセスポイント２でパケットが破棄されるため、例えば、上記生徒が、管理サーバ７Ａが管理する成績データを閲覧することは制限される。
【００９１】
図９は、生徒端末３ＳＡが、プロキシサーバ６にアクセスする際におけるアクセスポイント２の通信制御の一例を示す。生徒が、生徒端末３ＳＡを操作して、インターネットにアクセスする操作を行ったとする。
【００９２】
生徒端末３ＳＡは、該操作を受け付けると、アクセスポイント２に対して、無線通信により、パケットを送信する。該パケットには、接続要求先であるプロキシサーバ６のＩＰアドレスおよび生徒端末３ＳＡのＭＡＣアドレスが含まれる。
【００９３】
生徒端末３ＳＡのＭＡＣアドレスは、「00:00:00:00:00:10」である。アクセスポイント２は、上記パケットを受信する。アクセスポイント２がパケットを受信した際、通信制御部３２は、パケットに含まれる生徒端末３ＳＡのＭＡＣアドレスおよび接続要求先のＩＰアドレスを認識する。
【００９４】
通信制御部３２は、記憶部３５に記憶されたアクセスルールテーブルＴＢを検索し、受信したパケットに含まれるＭＡＣアドレス「00:00:00:00:00:10」が登録されているかを判定する。
【００９５】
図６（Ａ）の例では、上記ＭＡＣアドレスは、アクセスルールテーブルＴＢに登録されている。従って、通信制御部３２は、受信したパケットの送信元である生徒端末３ＳＡは、アクセスポイント２に所属する端末３であることを認識する。
【００９６】
通信制御部３２は、スイッチ設定テーブルＴＣを参照する。通信制御部３２は、認識したＩＰアドレス「192.168.40.2」に対応する接続先を認識する。図６（Ｂ）の例の場合、ＩＰアドレス「192.168.40.2」に対応する接続先は「Ｚ」である。
【００９７】
図６（Ａ）の例において、上記ＭＡＣアドレスに対応するアクセスルールの項目で「Ｚ」は、接続許可として登録されている。通信制御部３２は、受信したパケットを、上位スイッチ５に送信することを許容（接続許可）すると判定する。従って、図９の例に示されるように、アクセスポイント２は、受信したパケットを集約スイッチ４に送信する。
【００９８】
集約スイッチ４は、上位スイッチ５にパケットを送信する。上位スイッチ５は、接続要求先のＩＰアドレスに対応するプロキシサーバ６に対してパケットを送信する。
【００９９】
プロキシサーバ６は、受信したパケットに基づいて、インターネットの所定のアドレスにアクセスする。従って、生徒端末３ＳＡは、インターネットを利用して、各種の検索を行うことができる。
【０１００】
図１０は、生徒端末３ＳＡが、同じアクセスポイント２に所属する教師端末３Ｔに対してパケットを送信する際におけるアクセスポイント２の通信制御の一例を示す。例えば、生徒が、生徒端末３ＳＡを操作して、授業に関する質問を入力したとする。該質問の宛先は、教師である。
【０１０１】
生徒端末３ＳＡは、上記の入力操作を受け付けると、質問内容を示す質問データのパケットをアクセスポイント２に送信する。該パケットには、生徒端末３ＳＡのＭＡＣアドレス「00:00:00:00:00:10」および接続要求先のＩＰアドレス「192.168.1.2」が含まれる。
【０１０２】
通信制御部３２は、記憶部３５に記憶されたアクセスルールテーブルＴＢを検索し、受信したパケットに含まれるＭＡＣアドレス「00:00:00:00:00:10」が登録されているかを判定する。
【０１０３】
図６（Ａ）の例では、上記ＭＡＣアドレスは、アクセスルールテーブルＴＢに登録されている。従って、通信制御部３２は、受信したパケットの送信元である生徒端末３ＳＡは、アクセスポイント２に所属する端末３であることを認識する。
【０１０４】
通信制御部３２は、スイッチ設定テーブルＴＣに、受信したパケットに含まれる接続要求先のＩＰアドレス「192.168.1.2」が登録されているかを判定する。図６（Ｂ）の例の場合、接続要求先のＩＰアドレスは、スイッチ設定テーブルＴＣに登録されていない。
【０１０５】
通信制御部３２は、アクセスルールテーブルＴＢを検索して、ＩＰアドレスの項目に、上記の接続要求先のＩＰアドレスが登録されているかを判定する。図６（Ａ）の例に示されるように、アクセスルールテーブルＴＢのＩＰアドレスの項目に上記ＩＰアドレスが登録されている。
【０１０６】
従って、通信制御部３２は、生徒端末３ＳＡから受信したパケットは、同じアクセスポイント２に所属する教師端末３Ｔを接続要求先としたパケットであることを認識する。この場合、同じアクセスポイント２に所属する端末３の間の通信であるため、該通信は、正当な通信である。
【０１０７】
従って、通信制御部３２は、生徒端末３ＳＡから教師端末３Ｔへの接続を許可する。該接続が許可されることで、生徒端末３ＳＡから教師端末３Ｔに、例えば、上述した質問データが送信される。
【０１０８】
図１０の例では、同じアクセスポイント２に所属する生徒端末３ＳＡから教師端末３Ｔへのパケットの送信の例を示したが、同じアクセスポイント２に所属する生徒端末３Ｓの間の通信でも同様である。
【０１０９】
つまり、生徒端末３ＳＡのＭＡＣアドレスがアクセスルールテーブルＴＢに登録されており、且つ接続要求先である生徒端末３ＳＢのＩＰアドレスがアクセスルールテーブルＴＢに登録されている場合、通信制御部３２は、接続を許可する。
【０１１０】
図１１の例は、アクセスルールテーブルＴＢに登録されていないＭＡＣアドレスを持つ未登録端末３Ｕからアクセスポイント２に対してアクセスがあった際の通信制御の一例を示す。
【０１１１】
アクセスポイント２が未登録端末３Ｕからパケットを受信した際、通信制御部３２は、該パケットに含まれるＭＡＣアドレスを認識する。通信制御部３２は、アクセスルールテーブルＴＢを検索して、認識したＭＡＣアドレスが登録されているかを判定する。
【０１１２】
未登録端末３ＵのＭＡＣアドレスは、アクセスルールテーブルＴＢに登録されていない。従って、未登録端末３Ｕは、アクセスポイント２に所属しない端末３（アクセスポイント２に対するアクセスが許可されていない端末）である。通信制御部３２は、未登録端末３Ｕから受信したパケットを破棄する制御を行う。該制御により、パケットは破棄される。
【０１１３】
例えば、学校行事の一環である授業参観や文化祭、学校公開等の際には、教師や生徒等の学校関係者以外の人間が教室Ｒに入る場合がある。学校関係者以外の人間が所持する端末３は、アクセスルールテーブルＴＢに登録されていない端末であり、該端末は、上述した未登録端末３Ｕである。
【０１１４】
アクセスポイント２が、未登録端末３Ｕから、無線通信により、パケットを受信したとしても、通信制御部３２は、未登録端末３Ｕからのアクセスを許容しない。これにより、例えば、未登録端末３Ｕから管理サーバ７Ａに対して、不正なアクセス要求があったとしても、該不正なアクセス要求は拒否される。従って、管理サーバ７Ａが管理する校務データ等の保護が図られる。
【０１１５】
また、通信制御部３２は、未登録端末３Ｕから生徒端末３Ｓおよび教師端末３Ｔに対してアクセスがあったとしても、該アクセスを拒否する。これにより、生徒端末３Ｓおよび教師端末３Ｔに対する不正アクセスからの保護も図られる。
【０１１６】
上述したように、アクセスポイント２は、パケットを受信した際、端末３のアドレスがアクセスルールテーブルＴＢに登録されていなければ、受信したパケットを破棄する。
【０１１７】
アクセスポイント２は、端末３のアドレスがアクセスルールテーブルＴＢに登録されており、且つ接続要求先のアドレスがアクセスルールテーブルＴＢで許可されていれば、受信したパケットを上位スイッチ５に送信する制御を行う。
【０１１８】
アクセスポイント２は、端末３のアドレスがアクセスルールテーブルＴＢに登録されており、且つ接続要求先のアドレスがアクセスルールテーブルＴＢで許可されていなければ、受信したパケットを破棄する。
【０１１９】
アクセスポイント２は、端末３のアドレスがアクセスルールテーブルＴＢに登録されており、且つ接続要求先のアドレスがアクセスルールテーブルＴＢのＩＰアドレスの項目に登録されていれば、同じアクセスポイント２に所属する端末３の間の通信を許容する。
【０１２０】
アクセスポイント２が上述した通信制御を行うことで、生徒端末３Ｓからの通信による生徒ネットワークと、教師端末３Ｔからの通信による教師ネットワークとを、論理的に分割することができる。従って、実施形態のアクセスポイント２が上述した通信制御を行うことで、タグＶＬＡＮと同等の機能が実現される。
【０１２１】
アクセスポイント２の通信制御部３２は、アクセスルールテーブルＴＢおよびスイッチ設定テーブル３Ｔを参照して、上述した通信制御を行う。アクセスルールテーブルＴＢおよびスイッチ設定テーブル３Ｔは、アクセスポイント２の記憶部３５に記憶される。
【０１２２】
従って、上位スイッチ５に対する通信制御の設定は不要であり、アクセスポイント２の記憶部３５に記憶されるアクセスルールテーブルＴＢおよびスイッチ設定テーブル３Ｔの設定により、タグＶＬＡＮと同等の機能が実現される。このため、設定作業は、１つの装置（アクセスポイント２）に対して行えばよいため、設定作業の簡略化が図られる。
【０１２３】
また、例えば、アクセスポイント２に所属する生徒端末３Ｓに追加が生じた場合を想定する。この場合、アクセスポイント２の記憶部３５に記憶されているアクセスルールテーブルＴＢに、該生徒端末３Ｓに関する情報（ＭＡＣアドレスやアクセスルール等）を追加する設定がされる。該設定により、アクセスポイント２は、追加された生徒端末３Ｓの通信制御を行う。
【０１２４】
従って、アクセスポイント２に所属する端末３に変更が生じた場合、設定作業の対象は、アクセスポイント２だけであり、上位スイッチ５に対する設定作業は必要ない。このため、設定作業の簡略化が図られる。
【０１２５】
また、例えば、管理サーバ７ＡのＩＰアドレスが変更されたとする。この場合、アクセスポイント２の記憶部３５に記憶されているスイッチ設定テーブルＴＣのＩＰアドレスの情報が変更されるが、上位スイッチ５に対する設定作業は必要ない。このため、設定作業の簡略化が図られる。
【０１２６】
また、タグＶＬＡＮを用いて、ネットワークを論理的に分割する場合、アクセスポイント２は、端末３から受信したパケットに対してタグの付与を行う。従って、タグＶＬＡＮを用いた場合、アクセスポイント２のプロセッサ２１は、パケットを受信するごとに、タグの付与処理を行う。
【０１２７】
該タグの付与処理が行われると、プロセッサ２１の負荷が増加し、アクセスポイント２の処理速度（スループット）が低下する。一方、実施形態のアクセスポイント２は、タグの付与処理を行わないため、該タグの付与処理によるスループットの低下は生じない。
【０１２８】
＜データ登録の一例＞
上述したように、例えば、アクセスポイント２と設定端末ＳＴとが接続されている際に、取得部３３は、設定端末からデータを取得し、登録部３４が、取得されたデータを記憶部３５のテーブルに登録する。アクセスポイント２は、例えば、管理サーバ７Ａ等から、登録するデータを取得してもよい。
【０１２９】
図１２（Ａ）は、ユーザ設定テーブルＴＡに登録されるユーザ設定テーブル登録データの一例を示す。図１２（Ａ）のユーザ設定テーブル登録データの例に示されるように、「Student SA-SZ」は、生徒端末３ＳＡ〜３ＳＺを示す。
【０１３０】
「Student SA-SZ」に対応するＭＡＣアドレスは未記入であることを示し、対応するＩＰアドレス「192.168.1.10-25」は、「Student SA」〜「Student SZ」に対応する生徒端末３ＳＡ〜３ＳＺのＩＰアドレスであることを示す。
【０１３１】
図１２（Ｂ）は、アクセスルールテーブル登録データの一例を示す。アクセスルールテーブル登録データは、ユーザ設定テーブル登録データにアクセスルールが追加されたデータである。「Student SA-SZ」に対応するＭＡＣアドレスは任意であることを示す。
【０１３２】
アクセスルールテーブル登録データは、複数の生徒端末３ＳＡ〜３ＳＺのＩＰアドレスとアクセスルールの項目の接続先識別情報「Ｚ」とが対応付けられたデータである。従って、１つの接続先識別情報に複数のＩＰアドレスが対応付けられる。アクセスルールテーブル登録データは、第１対応データの一例である。
【０１３３】
図１２（Ｃ）は、スイッチ設定テーブル登録データの一例を示す。接続先Ｘに対応するＩＰアドレスは、「192.168.10.2-10」であり、接続先Ｚに対応するＩＰアドレスは、「192.168.40.2-10」である。
【０１３４】
例えば、管理サーバ７Ａを含む複数台の装置が管理ゾーン２Ａに設置されており、且つ各装置にはそれぞれ個別のＩＰアドレスが付与されているとする。また、管理ゾーン２Ａに設置される各装置に対しては、教師端末３Ｔからのアクセスは許容されるが、生徒端末３Ｓからのアクセスは許容されないものとする。
【０１３５】
また、プロキシサーバ群Ａ１に含まれる複数のプロキシサーバ６にはそれぞれ異なるＩＰアドレスが付与される。各プロキシサーバ６には、生徒端末３Ｓおよび教師端末３Ｔからのアクセスが許容されるものとする。
【０１３６】
従って、スイッチ設定テーブル登録データでは、１つの接続先識別情報に複数のＩＰアドレスが対応付けられる。スイッチ設定テーブル登録データは、第２対応データの一例である。
【０１３７】
図１２（Ａ）〜図１２（Ｃ）に示される各登録データを、取得部３３が取得し、登録部３４が、対応するテーブルに登録する。取得部３３は、設定端末ＳＴからユーザ設定テーブル登録データを取得し、登録部３４が、取得されたデータをユーザ設定テーブルＴＡに登録する。
【０１３８】
また、取得部３３は、設定端末ＳＴからアクセスルールテーブル登録データを取得し、登録部３４が、取得されたデータをアクセスルールテーブルＴＢに登録する。
【０１３９】
従って、複数の端末３のＩＰアドレスについてのアクセスルール（接続先識別情報）が一括してアクセスルールテーブルＴＢに登録され、接続先識別情報に対応する複数のＩＰアドレスが一括してスイッチ設定テーブルＴＣに登録される。
【０１４０】
例えば、上述したアクセスポイント２の管理コンソールを用いて、ユーザ設定テーブルＴＡおよびアクセスルールテーブルＴＢに、端末３のＩＰアドレスが個別的に登録される場合、テーブルのデータ登録作業が煩雑になる。
【０１４１】
一方、取得部３３は、図１２（Ａ）および図１２（Ｂ）で示されるユーザ設定テーブル登録データおよびアクセスルールテーブル登録データを設定端末から取得し、登録部３４は、取得された登録データを一括してテーブルに登録する。よって、テーブルのデータ登録作業が簡略化される。
【０１４２】
上述した各登録データは、記憶部３５の各テーブルが記憶する形式と同じ形式のデータであってもよいし、記憶部３５の各テーブルが記憶する形式に変換可能な形式のデータであってもよい。各登録データが、上記の変換可能な形式のデータである場合、例えば、登録部３４が、データ形式の変換処理を行ってもよい。
【０１４３】
＜実施形態の処理の流れの一例＞
図１３および図１４を参照して、実施形態の処理の流れの一例について説明する。アクセスポイント２の主制御部３１は、該アクセスポイント２が教師端末３Ｔまたは生徒端末３Ｓからパケットを受信したかを判定する（ステップＳ１１）。
【０１４４】
ステップＳ１１でＮＯの場合、処理は、次のステップに進まない。ステップＳ１１でＹＥＳの場合、通信制御部３２は、受信したパケットに含まれる端末３のアドレス情報および接続要求先のアドレス情報を認識する（ステップＳ１２）。
【０１４５】
端末３のアドレス情報はＭＡＣアドレスであり、接続要求先のアドレス情報はＩＰアドレスであるとする。ただし、上述したように、アドレス情報は、ＭＡＣアドレスまたはＩＰアドレスの何れであってもよい。
【０１４６】
通信制御部３２は、記憶部３５に記憶されているアクセスルールテーブルＴＢを参照し（ステップＳ１３）、端末３のＭＡＣアドレスがアクセスルールテーブルＴＢに登録されているかを判定する（ステップＳ１４）。
【０１４７】
ステップＳ１４でＮＯの場合、アクセスポイント２が受信したパケットは、未登録端末３Ｕが送信したパケットであると考えられる。この場合、処理は「Ａ」に進む。
【０１４８】
ステップＳ１４でＹＥＳの場合、通信制御部３２は、スイッチ設定テーブルＴＣを参照し、接続要求先のＩＰアドレスに対応する接続先を認識する。通信制御部３２は、アクセスルールテーブルＴＢを参照して、認識した接続先に対応するアクセスルールを認識する。
【０１４９】
通信制御部３２は、上記の認識した接続先が、接続要求元のＭＡＣアドレスに対応するアクセスルールの項目に含まれているかに基づいて、接続要求先がアクセスルールで許可されているかを判定する（ステップＳ１５）。
【０１５０】
ステップＳ１５でＮＯの場合、処理は「Ｂ」に進む。ステップＳ１５でＹＥＳの場合、アクセスポイント２が受信したパケットは、上位スイッチ５に送信することが許容されるパケットである。
【０１５１】
よって、通信制御部３２は、受信したパケットを、上位スイッチ５に送信する制御を行う。該制御により、アクセスポイント２が受信したパケットは、集約スイッチ４から上位スイッチ５に送信され、上位スイッチ５が、接続要求先のＩＰアドレスの装置に、上記パケットを送信する。そして、処理は「Ｃ」に進む。
【０１５２】
図１４を参照して、「Ｂ」からの処理について説明する。「Ｂ」からの処理は、ステップＳ１５でＮＯの場合に行われる処理である。通信制御部３２は、アクセスルールテーブルＴＢを参照して、接続要求先のＩＰアドレスが、アクセスルールテーブルＴＢに登録されているかを検索する（ステップＳ１７）。
【０１５３】
通信制御部３２は、接続要求先のＩＰアドレスが、アクセスルールテーブルＴＢに登録されているＩＰアドレスのうち何れかと一致するかを判定する（ステップＳ１８）。ステップＳ１８でＹＥＳの場合、アクセスポイント２が受信したパケットは、同じアクセスポイント２に所属する端末３の間の通信パケットである。
【０１５４】
ステップＳ１８でＹＥＳの場合、通信制御部３２は、接続要求先の端末３にパケットを送信する制御を行う。該制御に基づいて、アクセスポイント２は、接続要求先の端末３にパケットを送信する（ステップＳ１９）。従って、同じアクセスポイント２に所属する端末３の間での通信が行われる。
【０１５５】
ステップＳ１８でＮＯの場合、例えば、アクセスポイント２に所属する生徒端末３Ｓが、アクセスルールで許可されていない接続要求先（管理サーバ７Ａ等）を宛先としたパケットを、アクセスポイント２に送信していることが考えられる。該パケットを上位スイッチ５に送信することは許容されない。
【０１５６】
ステップＳ１８でＮＯの場合、通信制御部３２は、アクセスポイント２が受信したパケットを破棄する制御を行う。該制御に基づいて、パケットは破棄される（ステップＳ２０）。
【０１５７】
また、ステップＳ１４でＮＯの場合、処理は「Ａ」からステップＳ２０に進む。ステップＳ１４でＮＯとなるのは、上述したように、未登録端末３Ｕが送信したパケットを、アクセスポイント２が受信したケースが考えられる。従って、ステップＳ１４でＮＯの場合、処理はステップＳ２０に進み、パケットは破棄される。
【０１５８】
＜比較例＞
次に、タグＶＬＡＮを適用して、ネットワークシステムを、論理的に複数のネットワークに分割する例（比較例）について説明する。タグＶＬＡＮでは、パケットにVLAN_IDが付与されることで、ネットワークが論理的に複数に分割される。
【０１５９】
例えば、アクセスポイントは、受信したパケットに対して、VLAN_IDが「１」のタグと、VLAN_IDが「２」のタグとの何れかを付与し、上位スイッチに、タグ付けされたパケットを送信する。
【０１６０】
上位スイッチは、パケットのタグに基づいて、送信先を振り分ける。VLAN_IDに対応してアクセス可能な装置のグループを分けることで、ネットワークを論理的に２つに分割することができる。なお、上位スイッチは、パケットを送信する際に、パケットに付与されているタグを除去する。
【０１６１】
図１５は、タグＶＬＡＮにより、上記のネットワークの論理的な分割を行う場合における、アクセスポイントおよび上位スイッチに設定されるテーブルの一例を示す。アクセスポイントは、端末との間の無線接続を確立する際、端末に応じて、Service Set Identifier（ＳＳＩＤ）名を付与する。
【０１６２】
例えば、アクセスポイントは、教師端末に「Teacher1」というＳＳＩＤ名を付与し、生徒端末に「Student1」というＳＳＩＤ名を付与する。ＳＳＩＤ名に対応して、アクセス可能な装置のグループが設定される。
【０１６３】
上記のタグＶＬＡＮを実現するため、アクセスポイントには、例えば、図１５（Ａ）の例に示されるようなアクセスポイント設定テーブルが記憶される。アクセスポイントは、教師端末または生徒端末からパケットを受信した際、ＳＳＩＤ名に対応するVLAN_IDのタグをパケットに付与する。
【０１６４】
アクセスポイントは、タグ付きのパケットを上位スイッチに送信する。上位スイッチは、タグつきのパケットを受信した際、図１５（Ｂ）の例に示されるような上位スイッチテーブルを参照する。
【０１６５】
アクセスポイントは、パケットの宛先が、パケットに付与されたタグ（VLAN_ID）に対応するネットワークアドレスに含まれる場合、パケットを宛先に送信する。上述したように、ＳＳＩＤ名に対応して、アクセス可能な装置のグループが設定される。そして、ＳＳＩＤ名に対応したVLAN_IDが設定されることで、タグＶＬＡＮによるネットワークの論理的な分割が行われる。
【０１６６】
以上において、例えば、VLAN_IDに変更があった場合、タグＶＬＡＮでは、アクセスポイントおよび上位スイッチの両者のテーブルに対する設定変更が必要になる。例えば、新たなVLAN_ID「３」が追加された場合、アクセスポイント設定テーブルおよび上位スイッチ設定テーブルの両者に対する設定変更が必要になる。従って、設定作業が煩雑になる。
【０１６７】
上述した実施形態では、アクセスポイント２の記憶部３５に、アクセスルールテーブルＴＢおよびスイッチ設定テーブルＴＣが記憶されており、新たなアクセスルールが追加されたとしても、該２つのテーブルに対する設定変更が行われればよい。
【０１６８】
従って、設定作業の対象は、アクセスポイント２の記憶部３５に記憶されているテーブルであり、上位スイッチ５に対する設定作業は不要である。従って、設定作業の簡略化が図られる。
【０１６９】
＜その他＞
本実施形態および変形例は、以上に述べた実施の形態に限定されるものではなく、本実施形態および変形例の要旨を逸脱しない範囲内で種々の構成または実施形態を取ることができる。
【符号の説明】
【０１７０】
１    ネットワークシステム
２    アクセスポイント
３Ｓ  生徒端末
３Ｔ  教師端末
４    集約スイッチ
５    上位スイッチ
６    プロキシサーバ
７Ａ  管理サーバ
７Ｂ  教師ＰＣ
２１    プロセッサ
２２    ＲＡＭ
２３    ＲＯＭ
２４    入出力インタフェース
２５    媒体接続部
２５Ｍ  可搬型記録媒体
２６    有線ＬＡＮインタフェース
２７    無線ＬＡＮインタフェース
３１    主制御部
３２    通信制御部
３３    取得部
３４    登録部
３５    記憶部
ＳＴ    設定端末
ＴＡ    ユーザ設定テーブル
ＴＢ    アクセスルールテーブル
ＴＣ    スイッチ設定テーブル
【図１】
2018137504.tif 000003
【図２】
2018137504.tif 000004
【図３】
2018137504.tif 000005
【図４】
2018137504.tif 000006
【図５】
2018137504.tif 000007
【図６】
2018137504.tif 000008
【図７】
2018137504.tif 000009
【図８】
2018137504.tif 000010
【図９】
2018137504.tif 000011
【図１０】
2018137504.tif 000012
【図１１】
2018137504.tif 000013
【図１２】
2018137504.tif 000014
【図１３】
2018137504.tif 000015
【図１４】
2018137504.tif 000016
【図１５】
2018137504.tif 000017