LDAP集成DCP组件的研究.pdfVIP

中文摘要 态分配IP地址的手段，解决了静态分配IP地址的复杂性和IP资源的同益缺 乏性，大大减轻了管理员的负担。虽然DHCP具有诸多优点，但是仍然存在 某些缺陷。首先，对DHCP服务器的配置较为复杂，尤其是一个网内存在多 个DHCP服务器时，配置任务量不仅繁重，而且容易出错，造成IP地址分配 重叠。其次，现有的DHCP协议并没有提供认证机制，造成了IP地址分配的 随意性，给刚络安全带来隐患。针对DHCP存在的缺陷，LDAP(轻量级目 录存取协议)提供了良好的解决方案。将DHCP组件集成到LDAP目录里， 则是该方案的内容。本论文正是围绕LDAP集成DHCP组件的设计和实现展 丌的，主要内容如下： 首先，介绍了LDAP的概念和原理。在概念里，主要强调了LDAP与一 般数据库的区别以及目录与协议的区别，用较少的篇幅深刻地揭示了LDAP 的特点。在原理方面，通过对LDAP的四个模型和安全机制的分析，深入全 面地描述了LDAP的体系结构。 介绍，定位了课题研究的具体领域。在DHCP的原理中，主要讲述了DHCP 的几种消息的工作过程，从而为LDAP集成DHCP组件的设计提供了物理基 础。 最后，提出了LDAP集成DHCP组件的设计方案和实现方法及结果。 等)定义成LDAP中的对象级和属性方案。本论文的创新点在于对LDAP集 成DHCP组件的对象级的容器关系的确定和对用户认证的对象级和属性的提 出。本论文提出的对象级的容器关系可以更加灵活、方便、完整地将DHCP 参数定义成LDAP属性。用户认证方案的提出克服了DHCP服务器不能对用 级和属性所形成的LDAP数据库来完成的。各项测试指标表明本方案是完全 可行的。 关键词：LDAP，DHCP．对象级，属性，目录服务 ABSTRACT Withthe of of addressbecomes developmentInternet，managementip more andmoredifficult．Asa methodof address allocating overcomes of address and ofaddress complexityallocating staticallyscarcity burdenofnetwork toa DHCP resource，reducing managergreatextent．Although US aresome in it．First， providesmanyadvantages，theredisadvantages isa ofDHCPserver isnot but configuration complexthing，whichonlyheavyalso fallibleandleadtO ofallocatedaddress whenanetwork overlap often，especially morethanone DHCP don’t including server．Secondly，availableprotocolsprovide authenticationmechanismandleadtofreedomofallocationof address，which