采用JAVA技术实现DHCP协议

鉴于DHCP(Dynamic Host Configuration Protoco1)协议的广泛应用，本文介绍了使用JAVA实现该协议的基本框架及其具体的实现方法．主要针对DHCP消息的处理，可选项的处理等关键技术进行了介绍．并从服务器的角度，对服务器的工作流程进行了讨论.     

浅释DHCP

文章介绍了DHCP协议的设计目标、DHCP各种数据包的作用以及在DHCP客户和服务器交换信息的流程,最后通过WINDUMP监视网络来具体分析DHCP客户和服务器交换信息的过程.     

基于实体认证的安全DHCPv6系统实现

随着IPv6的不断发展,DHCPv6协议为IPv6环境下地址分配提供了极大的便利,但由于DHCPv6协议是基于DHCP协议进行扩展设计与实现,依然面临着许多安全威胁.本文提出并实现了一个具有实体认证功能的安全DHCPv6系统,在不改变现有协议的情况下对DHCP6消息进行认证,保证传输安全.同时,DHCPv6服务器为每个...     

基于VLAN动态划分的多子网反DHCP服务冒充技术

DHCP(动态主机配置协议)为网络管理带来了极大的方便,但存在诸如DHCP服务冒充等诸多安全问题。本文针对常见的反DHCP服务冒充技术存在的不足,提出了一种基于VLAN动态划分(即VLAN轮询)的多子网反DHCP服务冒充技术,介绍了其设计原理及实现技术,并就DHCP服务响应时间及其产生的网络流量进行了测试,该方法也可用于监测DHCP服务器工作是否正常。     

在WINDOWS 2003 SERVER下DHCP服务器的安装和设置

DHCP作为一种广泛使用的IP协议,主要用来在网络中自动的配置网络计算机和其他的设备,本文简要介绍DHCP服务器在WINDOWS 2003 SERVER系统中的安装和使用。     

DHCP二级代理机制的研究与实现

DHCP协议是一种在TCP/IP网络上使客户机获得配置信息的协议.本文在对DHCP协议分析的基础上,对DHCP二级代理机制进行了探讨,并给出了具体的实现过程.     

Snort对非法DHCP服务器的防范

文章提出了Snort技术对非法动态主机配置协议DHCP的防范,使得DHCP服务器运行的安全性获得一定程度的提高。     

禁止私设的DHCP服务器

主要讨论了私设DHCP服务器的危害,分析了DHCP服务器的工作流程,并提出了如何禁止私设DHCP服务器的方法.     

Liunx系统下多网段DHCP服务器配置与实现

DHCP服务器可以为网络中的主机动态分配IP地址．从技术性和实用性角度,阐述如何在Linux系统下通过配置DHCP服务器和DHCP中继代理,实现多网段共享一台DHCP服务器．     

基于SNMP协议的校园网用户监视系统模型

为了更好的管理校园网络,提出了一个基于SNMP协议的用户监视系统模型,该系统采用W eb/Java技术的3层应用模型,通过SNMP协议来采集交换机中的数据信息,并与用户认证系统、DHCP服务器的日志信息进行关联分析,从而实现校园网内用户的安全监控过程。     

动态主机配置协议技术在高校校园网中的应用

由于高校校园网的网络规模较大,用户较多,对网络的移动性要求较高,如果采用静态地址分配的方法对IP地址进行管理,不但给校园网用户带来诸多不便,也给网络管理人员增加很多工作量,采用动态主机配置技术(DHCP)进行IP地址的管理,可以很好的解决这些问题。文章介绍了DHCP技术的工作原理以及该技术在校园网中的应用,并以网络核心交换机华为3com公司的QuidwayS8016作为DHCP服务器构建的完全基于以太网交换机的DHCP应用技术方案。实践表明,DHCP技术对管理大规模的、对网络移动性要求较高的网络系统具有重要意义。     

DHCP环境下的消息认证和网络访问控制

描述了动态主机配置协议的基本原理和地址分配机制，然后指出了协议中存在的安全问题，并提出了利用ＤＨＣＰ消息认证技术和ＤＨＣＰ访问控制网关技术来解决相应的问题。     

DHCP中继代理在网络仿真平台上的设计与实现

提出了一种基于网络仿真平台实现DHCP中继代理的设计方案。首先使用VMware构建网络仿真平台。接着利用Windows Server 2003的路由和远程访问服务、DHCP服务,实现不同子网之间的路由。并能为不同子网间客户机动态分配IP地址。最后,对该设计方案进行了仿真实验。实验表明该设计方案运行稳定、安全性较高、无需专用的路由设备,也无需多台DHCP服务器。且成本低廉、易于实现,是一个可以推向实用的设计方案。     

DHCP中继代理在虚拟机上的实现

提出了一种在中小型网络中部署DHCP的新方式,只需利用Microsoft的路由和远程访问服务,即可实现不同子网之间的路由,同时为不同子网的计算机分配IP地址。实践证明,此种方式运行稳定、可靠,无需专用的路由设备,也无需多台DHCP服务器,大大节约了企业的成本。探索出了DHCP中继代理在虚拟机上的实现过程,便于广大的专业技术人员掌握、学习。     

DHCP耗尽攻击及防范

DHCP服务可以说是接入网络的必备服务,但是其在安全方面还存在很多不足之处,其中包括能够引发DoS攻击的IP耗尽攻击,DHCP服务器冒用等等。针对攻击的方式,防御的措施有:Port Security,DHCP Snooping和基于VLAN的ACL等。本文讨论的主要是IP耗尽攻击及防御措施。     

ARP欺骗攻击类型及防御方案

分析ARP原理以及欺骗网关攻击、仿冒网关攻击、“中间人”攻击和泛洪攻击4种常见的ARP欺骗攻击类型，结合电子政务网ARP防御的应用实例，提出一种采用DHCP服务器和交换机的DHCPRelayAgent、DHCPSnooping功能进行防御ARP欺骗攻击的方案。该方案能够防止接入终端任何ARP欺骗攻击，可以有效解决ARP欺骗攻击问题。