ＤＨＣＰ欺骗的防范原理及实现.docVIP

ＤＨＣＰ欺骗的防范原理及实现 　[摘要] 本文先介绍了DHCP及DHCP欺骗的工作原理，然后给出了防范DHCP欺骗的原理、实现的 方法 和实现的例子。 　　[关键词] DHCP 欺骗 DHCP SNOOPING 防范 　　 　　在TCP/IP 网络 中，每台 计算 机要与其他计算机通信，都必须进行基本的网络配置（IP地址、子网掩码、缺省网关、DNS等）。对于小型网络，为每台计算机一一配置这样的属性也许还可以承受，由于网络 应用 的 发展 ，特别是 电子 商务、电子政务、办公自动化等新的网络应用的出现，网络的规模也逐渐扩大，这样对于一个有几百、上千台的网络，基本的网络配置工作虽然简单，但配置的工作量相当大，而且对以后的维护带来不便。为了便于统一规划和管理网络中的IP地址，DHCP(Dynamic Host Configure Protocol，动态主机配置协议)应运而生了。这种网络服务有利于网络中的客户机自动进行网络配置，而不需要一个一个手动指定，但DHCP服务在设计时，没有过多的考虑安全 问题 ，因此，这种服务在为网络配置提供方便的时候，又带来了问题。 　　一、DHCP工作原理 　　DHCP服务分为两个部分：服务器端和客户端。所有的IP网络配置资料都由服务器集中管理，并负责处理客户端的DHCP要求；而客户端则会使用从服务器分配下来的网络配置数据进行网络配置。这种网络配