基于VLAN动态划分的多子网反DHCP服务冒充技术

DHCP(动态主机配置协议)为网络管理带来了极大的方便,但存在诸如DHCP服务冒充等诸多安全问题。本文针对常见的反DHCP服务冒充技术存在的不足,提出了一种基于VLAN动态划分(即VLAN轮询)的多子网反DHCP服务冒充技术,介绍了其设计原理及实现技术,并就DHCP服务响应时间及其产生的网络流量进行了测试,该方法也可用于监测DHCP服务器工作是否正常。     

局域网多VLAN环境下三层交换机DHCP中继代理的配置

在多VLAN环境中,如何使用一台DHCP服务器勾多VLAN分配IP地址是一个难点。本文通过一个实例,给出如何在相对复杂的网络拓朴结构中,使用三层交换机的中继代理功能与Windows Server 2003配置集中式DHCP服务的方法。     

DHCP耗尽攻击及防范

DHCP服务可以说是接入网络的必备服务,但是其在安全方面还存在很多不足之处,其中包括能够引发DoS攻击的IP耗尽攻击,DHCP服务器冒用等等。针对攻击的方式,防御的措施有:Port Security,DHCP Snooping和基于VLAN的ACL等。本文讨论的主要是IP耗尽攻击及防御措施。     

单DHCP服务器跨子网的应用研究

介绍了DHCP服务的基本原理,分析了由于VLAN划分而导致的跨子网动态地址分配问题,并结合实际案例提供了相应的解决方案.     

DHCP中继代理在多子网网络中的应用

利用Windows 2000 Senrer提供的DHCP中继代理服务，可以为隶属于不同子网的计算机自动分配IP地址，从而简化了网络的设置与管理。该文在介绍DHCP工作原理的基础上，结合实际经验，对DHCP服务在多子网网络中的应用进行了深入的讨论。并在结果分析中讨论了DHCP服务器是如何确定并准确地将作用域中的地址分配给DHCP工作站中指定计算机的过程。     

计算机网络服务器配置

本文讨论了DHCP服务，DNS服务两种网络服务的基本原理及所涉及到的基础知识，并介绍了在Windows操作系统环境下，配置DHCP服务器、DNS服务器的方法和步骤。     

DHCP中继代理在虚拟机上的实现

提出了一种在中小型网络中部署DHCP的新方式,只需利用Microsoft的路由和远程访问服务,即可实现不同子网之间的路由,同时为不同子网的计算机分配IP地址。实践证明,此种方式运行稳定、可靠,无需专用的路由设备,也无需多台DHCP服务器,大大节约了企业的成本。探索出了DHCP中继代理在虚拟机上的实现过程,便于广大的专业技术人员掌握、学习。     

四川农业大学经济管理综合实验室的建设

四川农业大学经济管理综合实验室是以院级中心实验室为模式的经济管理学实验室。它采用了TCP／IP协议、全千兆三层交换机、综合布线、VLAN、ISA软件防火墙NAT、VPN技术KVM、DHCP、教室式布局、多种操作系统、VGA矩阵切换器、绿色节能空气调节技术及电子门禁等技术。     

高校机房IP地址的动态管理

阐述了高校机房为满足众多终端上网的要求，采用动态IP管理较之于静态管理在节约IP资源方面的优越性；介绍了用DHCP技术来实现主机配制从而实现IP动态管理的方法，并通过DHCP服务应用举例，指出了DHCP技术的优越性。     

DHCP中继代理在网络仿真平台上的设计与实现

提出了一种基于网络仿真平台实现DHCP中继代理的设计方案。首先使用VMware构建网络仿真平台。接着利用Windows Server 2003的路由和远程访问服务、DHCP服务,实现不同子网之间的路由。并能为不同子网间客户机动态分配IP地址。最后,对该设计方案进行了仿真实验。实验表明该设计方案运行稳定、安全性较高、无需专用的路由设备,也无需多台DHCP服务器。且成本低廉、易于实现,是一个可以推向实用的设计方案。     

IPv6地址生成系统基于web portal的无客户端迁移方案

为了解决在IPv6地址中嵌入自定义信息时存在的DHCP客户端权限与开发复杂性问题,提出一种基于web portal的无客户端迁移方案,以支持各种嵌入自定义信息的IPv6地址生成方法.该方案使用通用的网页认证方式代替需定制的DHCP客户端提交登录信息,并提出短租约地址的二次分配方法解决目前DHCPv6服务器欠缺主动更新客户机地址能力的问题,可以避免不同地址生成方案下特定客户端的开发,解决应用级DHCP客户端带来的权限问题.实验结果显示,在客户机使用操作系统内核原生DHCP服务的情况下,所提迁移方案能够正常完成嵌入自定义信息的IPv6地址的分配,无需为各客户机操作系统开发定制DHCP客户端,避免了开发的复杂性并解决了定制DHCP客户端的权限问题.     

基于网络地址依赖DHCP服务的分析

网络中每台主机都要拥有一个不能重复的IP地址,才能与网中其他主机进行通信。主机的IP地址可由管理员手工设定,也可由网络上的DHCP服务器自动分配给主机。分析和探讨了DHCP服务的功能.     

ARP攻击现状分析及一种应对ARP攻击的方法

针对局域网ARP攻击普遍存在并对网络安全构成较大威胁的现状,通过对ARP协议的原理、ARP攻击方法以及现有解决方案进行分析,提出将DHCP及设置静态ARP缓存结合的一种应对ARP攻击的方法,通过多个VMware虚拟机和VLAN构建虚拟局域网进行测试,结果表明该方法能有效应对点对点局域网ARP攻击。     

按需动态配置VLAN实现网络多播服务

针对校园网上多路高质量视频流同时进行多点播送的需要 ,分析了IP多播和动态VLAN广播的原理和特点 ,提出了按应用需求动态配置VLAN的策略 .指出在可管理的网络内 ,采用动态配置VLAN的策略可以实现高质量的网络视频流多路播送服务     

基于DHCP的网络IP地址管理

计算机IP地址管理和维护是网络管理中很重要的一项工作,手工设置会使得网络管理员工作繁重且容易造成IP冲突．使得网络的灵活性、扩展性变差。基于DHCP的IP地址管理则是一种高效的IP分配方式。本文主要介绍了DHCP服务的原理,以及在Windows Server2003中的具体配置和一些管理方法。     

DHCP协议及DHCP RELAY

DHCP协议是网络组网中重要的主机自动获取IP地址协议,本文从DHCP的分配方式和协议封装来解析DHCP协议及DHCP中继配置     

跨交换机上VLAN的通信与管理

本文简要地介绍了VLAN技术以及单交换机上VLAN的通信与管理,并着重详细地介绍如何通过VLAN中继和VLAN中继协议来实现跨交换机上VLAN的通信与管理,丰富网络中VLAN的应用。     

Liunx系统下多网段DHCP服务器配置与实现

DHCP服务器可以为网络中的主机动态分配IP地址．从技术性和实用性角度,阐述如何在Linux系统下通过配置DHCP服务器和DHCP中继代理,实现多网段共享一台DHCP服务器．     

工业以太网自动IP地址服务研究

工业以太网IP地址分配的关键问题是实现替换设备的IP地址自动分配.本文阐述了BOOTP和DHCP协议的工作原理并对其优缺点进行了深入分析,提出了一种建立在DHCP、BOOTP、RMON/SNMP协议基础上并适合于工业以太网自动IP地址分配和服务的解决方案.     

基于eNSP的DHCP原理设计与分析

IP地址的配置是组建局域网的一项基本任务。以动态主机配置协议(DHCP)为出发点,在华为eNSP模拟器上设计了三个不同的实验。给出了在同一网络中的DHCP配置和在不同网络中的DHCP中继配置的详细配置方法,利用Wireshark工具进行捕获报文,并对实验结果进行了分析。通过组建小型局域网的实验,加深了学生对DHCP工作原理的理解,增强了学生在网络工程专业课程中的项目实践能力。