[发明专利]区域网内的安全性

权利要求书

1、一种接入点设备，其被配置为从一个或多个客户设备接收数据分组，并将所述数据分组沿着区域网传送，其中所述接入点设备被设置成响应于预定用于受限网络设备的数据分组，代表所述受限网络设备进行应答，并且不沿着所述区域网转发所述预定用于受限网络设备的数据分组。

2、根据权利要求1所述的接入点设备，其中所述接入点设备包括安全装置，所述安全装置被设置成响应于关于受限网络设备的客户数据分组，将一个或多个允许的网络设备的映射信息提供给客户设备。

3、根据权利要求2所述的接入点设备，其中所述安全装置被设置成响应于预定用于受限网络设备的数据分组，将ARP传输发送回客户设备。

4、根据权利要求2所述的接入点设备，其中所述安全装置被设置成响应于来自客户设备的ARP请求，将“代理ARP应答”传输发送回所述客户设备，所述“代理ARP应答”包括一个或多个允许的网络设备的链路层地址。

5、根据权利要求4所述的接入点设备，其中所述链路层地址是MAC地址。

6、根据权利要求1所述的接入点设备，其中所述安全装置被配置为响应于得到授权的“ARP请求”，接受来自客户设备的单播“ARP应答”。

7、一种公共区域网，包括根据上述权利要求中任何一个所述的接入点设备。

8、一种传送数据分组的方法，包括：

从一个或多个客户设备接收数据分组，

将所述数据分组沿着区域网传送，

响应于预定用于受限网络设备的数据分组，代表所述受限网络设备进行应答，并且

不沿着所述区域网转发所述预定用于受限网络设备的数据分组。

9、一种通信系统，包括根据权利要求1所述的接入点设备。

10、一种用于根据权利要求1-6中任何一个所述的接入点设备中的安全装置，其中所述安全装置被设置成从一个或多个客户设备接收数据分组，并将所述数据分组沿着区域网传送，其中所述安全装置代表网络设备进行应答。

11、一种用于根据权利要求1-6中任何一个所述的接入点设备中的计算机程序产品，其中所述计算机程序产品被设置成从一个或多个客户设备接收数据分组，并将所述数据分组沿着区域网传送，其中所述计算机程序产品代表网络设备进行应答。

12、一种用于根据权利要求1-6中任何一个所述的接入点设备中的计算机程序产品和安全装置的组合，所述组合被配置成从一个或多个客户设备接收数据分组，并将所述数据分组沿着区域网传送，其中所述组合代表网络设备进行应答。