端口隔离在校园网中的实施和分析 the measure and significance of port isolation in campus network.pdfVIP

ISSN1009-8044 Technology电誓知识与技术 http：／／www．dnzs．net．cn Computer盼胁椭妒and 1 Tel：+86-55l一56909635690964 V01．6，No．6,February2010，PP．1307—1308，131 端口隔离在校园网中的实施和分析 李梅．梁岸兵 (安徽大学现代教育技术中心，安徽合肥230039) 摘要：目前网络已普及到各个高等院校。随着网络用户数量的增加，网络规模不断扩大，校园网的安全面临着诸如AKP攻击，DHCP 服务器安全隐患等各种问题。该文主要针对以上两种问题，介绍了端口隔离的实施，并分析了端口隔离对网络安全的意义。 关键词：端口隔离；ARP；DHCP；网络安全 中图分类号：TP3∞ 文献标识码：A 文章编号：loog-：酬：zolo)06-130／埘 TheMeasureand ofPortIsolationin Network Significance Campm LI Mei，LIANGAn—bing, Education (Modem Center，舢lIluiUniversity，Hefei230039，China) Technology theinternet USein numberofuseris the ofintemetisbe- every Abstract：Nowdays，withwidespread c01lege，the increasing,andscope the asARPattackand in- theinternet is hidden ofDHCPservers．Inthis come姆，then securityfacingproblems,such danger paper，we troducethemeasurethathowtOisolatethe oftheLANand the of isolation． signi6cance port analyse port isolation；ARP；DHCP；intemetsecurity Keywords：port 校园网由多个局域网组成，ARP病毒正是一种在局域网中蔓延的病毒，因此高校的ARP病毒问题比较常见。感染ARP病毒的 机器，会不定期以广播或单播形式发送伪造的ARP和响应数据报文，大部分以广播泛洪方式发送，这些报文会欺骗所在网段的其他 其他主机无法上网或频繁掉线。DHCP服务器能够自动将IP地址指派给网络中的主机，当主机分配到正确的IP地址后方可正常上 网，但目前学生宿舍使用小型路由器的现象比较严重，其中的DHCP服务功能往往因为没有关闭而造成给网段内其他主机分配错 误的JP地址，另外有用户私自架设DHCP服务器也导致其他用户不能上网。在校园网中，以上两种问题直接造成了网络的不稳定， 本校通过端口隔离的办法有效的减少网络中的ARP攻击和DHCP服务器隐患问题，保障了网络的畅通。 1ARP简介 1．1ARP协议介绍 我们这里所说的ARP病毒不是病毒名称，而是对利用ARP协议漏洞进行传播的一类病毒的总称。目前，表现最多的是木马程 resolution 序，盗号软件等。ARP全称为address 个主机都有一个ARP高速缓存，用来存放局域网上各主机和路由器的IP地址到硬件地址的映射表。发送端主机通过查找ARP缓 存查找目的端主机的IP对应的MAC地址，从而将数据发送过去。这个映射表是实时更新的，因为网络是时刻变化的。寻找目的主 机的ARP请求是