DHCP中继代理在网络仿真平台上的设计与实现

提出了一种基于网络仿真平台实现DHCP中继代理的设计方案。首先使用VMware构建网络仿真平台。接着利用Windows Server 2003的路由和远程访问服务、DHCP服务,实现不同子网之间的路由。并能为不同子网间客户机动态分配IP地址。最后,对该设计方案进行了仿真实验。实验表明该设计方案运行稳定、安全性较高、无需专用的路由设备,也无需多台DHCP服务器。且成本低廉、易于实现,是一个可以推向实用的设计方案。     

DHCP中继代理在多子网网络中的应用

利用Windows 2000 Senrer提供的DHCP中继代理服务，可以为隶属于不同子网的计算机自动分配IP地址，从而简化了网络的设置与管理。该文在介绍DHCP工作原理的基础上，结合实际经验，对DHCP服务在多子网网络中的应用进行了深入的讨论。并在结果分析中讨论了DHCP服务器是如何确定并准确地将作用域中的地址分配给DHCP工作站中指定计算机的过程。     

Mesh网络容错单播路由算法

基于k Mesh子网连通的概念,提出一个简单的Mesh网络容错单播路由算法.该容错单播路由算法是基于局部信息的,因为路由算法在路由的过程中,只需要知道其相邻结点的信息而无需知道其他结点出错的情况.对于给定的源结点和目的结点,当路由路径扩展到每一个k Mesh子网中时,该子网均可独立地完成算法的操作而无需考虑算法在其他k Mesh子网中的操作状态.所以,路由算法是高度分布式的.容错单播路由算法的时间复杂性是最优的.模拟结果表明,路由算法所构造的路由路径长度非常接近于2个结点之间的最优路径长度.     

一种新型的自路由多播容错网络

提出一种新的自路由多播的多路径多级互连网络MRCBN,实现自路由并发多播的同时兼顾容错．该网络硬件代价较小,构造规范简单,路由易于实现．在该网络的基础上提出一种新的自路由多播实现方案,将网络分成多播分解子网和置换子网两个部分,通过对多播目标地址预处理后,多播分解子网实现满足一定条件的多播分解,置换子网实现分解后的置换,路由的时间复杂度为O（log2 N）．另外,由于链路数目的增加,为多播路由提供了冗余路径,达到了容错的目的．     

基于VLAN动态划分的多子网反DHCP服务冒充技术

DHCP(动态主机配置协议)为网络管理带来了极大的方便,但存在诸如DHCP服务冒充等诸多安全问题。本文针对常见的反DHCP服务冒充技术存在的不足,提出了一种基于VLAN动态划分(即VLAN轮询)的多子网反DHCP服务冒充技术,介绍了其设计原理及实现技术,并就DHCP服务响应时间及其产生的网络流量进行了测试,该方法也可用于监测DHCP服务器工作是否正常。     

DHCP中继代理在数字化校园中的应用研究

本文通过对数字化校园局域网客户机运行机制的分析,阐述了客户主机在服务器和路由器DHCP中继代理服务的作用下,校园网各部门子网主机跨网段自动获取IP地址的实现方法。     

分组无线网的分层路由技术研究

本文给出的分层路由算法由各分组无线子网完成其子网内的路由,而由分组无线干线网完成干线网络的路由,即路由功能由子网和骨干网两级承担,而不是传统方式的只由骨干网来完成。分层路由技术可以解决因网络规模增大而导致其路由器性能降低直至恶化的问题。     

浅析静态路由对网络访问的控制

通过对路由工作原理的分析,介绍了利用静态路由来实现子网之间的访问控制。     

基于虚拟化片上网络的二级优先维序路由算法

为了满足片上网络虚拟化过程中产生的不规则拓扑子网内部的通信需要,提出了一种二级优先维序路由算法.该算法通过2 b的配置信息,决定在不同拓扑结构中每个路由器的两个优先路由方向,使其能快速有效地在以下两类拓扑中路由:3个Mesh以任意方式连接成的拓扑结构,或者是任何满足最小路径原则的拓扑结构.该文分析了该算法的路由连通性和...     

一种基于标识分离映射网络的子网移动性管理方案

标识分离映射网络成功实现了身份与位置分离,解决了单点移动性问题,但是没有考虑子网移动性管理的问题。在此基础上提出一种基于分级多层映射机制的子网移动性支持方案,通过子网多身份标识到唯一路由标识的多对一映射机制,在实现子网整体移动性支持的同时,又降低了网络整体信令开销和切换时延开销,优化了网络性能。仿真结果说明,在子网移动过程中,与普通节点单独注册相比,采用基于分级多层映射机制的块注册方式,可以有效降低网络整体信令开销和切换时延开销,尤其是核心网的信令开销,从而避免核心网资源的浪费,提高网络的整体性能。     

禁止私设的DHCP服务器

主要讨论了私设DHCP服务器的危害,分析了DHCP服务器的工作流程,并提出了如何禁止私设DHCP服务器的方法.     

DHCP耗尽攻击及防范

DHCP服务可以说是接入网络的必备服务,但是其在安全方面还存在很多不足之处,其中包括能够引发DoS攻击的IP耗尽攻击,DHCP服务器冒用等等。针对攻击的方式,防御的措施有:Port Security,DHCP Snooping和基于VLAN的ACL等。本文讨论的主要是IP耗尽攻击及防御措施。     

DHCP二级代理机制的研究与实现

DHCP协议是一种在TCP/IP网络上使客户机获得配置信息的协议.本文在对DHCP协议分析的基础上,对DHCP二级代理机制进行了探讨,并给出了具体的实现过程.     

Snort对非法DHCP服务器的防范

文章提出了Snort技术对非法动态主机配置协议DHCP的防范,使得DHCP服务器运行的安全性获得一定程度的提高。     

Multicast多播技术在机房管理中的应用

介绍了利用Multicast多播技术实现快速更新多台计算机系统的方法.Multicast多播技术、DHCP服务的设置以及自动更改IP地址和计算机名方法的应用,简化了机房管理人员工作,提高了工作效率.     

单DHCP服务器跨子网的应用研究

介绍了DHCP服务的基本原理,分析了由于VLAN划分而导致的跨子网动态地址分配问题,并结合实际案例提供了相应的解决方案.     

DHCP环境下的消息认证和网络访问控制

描述了动态主机配置协议的基本原理和地址分配机制，然后指出了协议中存在的安全问题，并提出了利用ＤＨＣＰ消息认证技术和ＤＨＣＰ访问控制网关技术来解决相应的问题。