DHCP技术及其安全性及应用研究.docVIP

摘要 由于可以方便的管理IP地址，动态的为网络中的客户端分配IP地址，进行网络配置，DHCP成为了网络中基础性的服务，在现代网络体系架构中被广泛应用。 DHCP技术动态地为主机配置参数，可以有效的解决目前IP地址资源不足和无线网络用户移动性等问题，并能减轻网络管理员的工作量，减少手动网络配置的错误，使得IP网络地址的分配和管理变的容易，为用户上网提供了方便，但是对于客户端和服务器来说，DHCP本身没有权限控制机制，恶意用户便可以很容易地获得IP访问内部或外部网络，存在着很大的安全隐患。 关键字：网络； DHCP； IP地址； 安全 Abstract Because of the easy to management IP address，dynamically allocated IP address for the client in the network，For network configuration，DHCP became the basic service in network，in the modern network system architecture is widely used. DHCP technology to dynamically configure the parameters for the host，can effectively resolve the IP address resource shortage problem and wireless network user mobility problem and so on，and can reduce the workload of the administrator，reduce the mistakes in manual network configuration，makes the allocation and management of the IP network address becomes easy，DHCP technology provides the convenience for the online user，But for the client and the server, DHCP itself has no access control mechanism，a malicious user can easily get the IP access to the internal and external network，There are a lot of potential safety hazard. Keyword: network，DHCP，IP address，safety  第1章 绪 论 1.1 研究背景 TCP/IP网络在Internet领域中占据的比重越来越大。计算机的普及，现代生活网络化、信息化的发展，使得网络已经成为人们沟通与交流不可分割的一部分。 1.1.1 研究DHCP技术的重要性 1. 缓解IP地址的缺乏 在Internet网络规划中，现行采用的是IPv4（IP第四版，32bit的IP地址）的协议标准。由于IP地址资源日趋紧张，而IPv6（IP第六版，128bit的IP地址）尚未普及，采用DHCP服务动态的给客户端分配IP地址，大大提高了IP地址的利用率，有效缓解了IP地址紧缺的问题。 2. 解决客户端经常移动的问题 随着笔记本电脑的普及，大量的移动客户端入网时需要配置网络参数，这样使网络具有了很强的动态性，在这种情况下，客户端就必须修改自己的IP地址，而如果使用DHCP服务，计算机将自动联系DHCP服务器并且取得新子网中的一个IP地址。 3. 避免不必要的错误 在常见的小型网络中，网络管理员基本上是采用手动配置IP地址的方法，而到了中大型网络，这种方法就不太适用了，特别是大型网络中。如果所有主机的IP地址都靠管理员的手工设置，并且必须配置的网络参数还包括子网掩码、网关地址、DNS地址，这种方式很容易出错，还会使网络中的IP发生冲突带来许多的不便，即使客户端不再使用该IP地址，该IP地址仍然被其占据不能被其它客户端使用。因此，为了解决手动分配IP地址方法存在的弊端, 引入了DHCP技术。 1.1.2 研究DHCP技术安全的必要性 DHCP系统早在1990s就设计出来了，那个时期的互联网络数量相对来说很少, 因此DHCP本身基本没有安全性设计可言。随着互联网规模日益扩大，网络安全问题日益突出，DHCP系统也面临着严重的安全威胁，DHCP不仅运行于不具有安全性的UDP/IP 协议层之上，而且DHCP协议本身没有任何安全措施，一旦DHCP遭受攻击，整个DHCP服务覆