DHCP及option82安全机制在无锡物联网研究院办公网络中地应用研究.docVIP

DHCP及option82安全机制在无锡物联网研究院办公网络中的应用研究 中国移动江苏公司无锡分公司网络部 2010年月物联网研究院位于无锡国际科技园双子楼B座17和18层，17层是办公区，18层是实验室安全也重视，需要在加强网络安全和便于使用之间找到一个平衡点。在具备802.1x认证的硬件条件下，引入Option 82构建一个权限分配清晰的是一项可行的措施。group1交流区、group2办公区和group3研发区，独立地分布在三个不同的区域中。通过DHCP server统一管理IP地址，为不同的区域分配不同范围的地址。学术交流区域只需要上外网，办公区域需要上OA办公网，而18层是实验室 2.2 建设思路 在DHCP snooping设备上启动Option 82功能。 配置Option 82的子选项内容，使不同小组的用户携带不同的Option 82信息。可以通过用户自定义Circuit ID子选项内容的方式来实现。 在DHCP server上配置IP地址分配策略，使得DHCP server可以根据Option 82为DHCP client分配合适的IP地址。 具体规划如下： DHCP server为办公室设备分配192.168.10.0/24网段的地址，有效期为12小时，并指定DNS和WINS服务器地址分别为192.168.100.2和192.168.100.3。 三个小组gr