利用DHCP日志采样程序协助企业内网IP管理.pdfVIP

2012全 国计算机网络与通信学术会议 Telecom market 利用DHCP日志采样程序协助企业内网 lP管理 成刚 任明辉 张骞 ( 网电力科学研究院，南京 210003绍兴电力局，绍兴 312000国网电力科学研究院，南京 210003) 摘 要：当前企业内网中，DHCP的使用 已成为必不可少的一部分，大部分企业已拥有完善 的IP地址分配管理机制。但却缺少一个对内网机器 IP地址使用情况的一个统筹分析工具或 方法。本文简单阐述DHCP和 syslog的基本概念，讨论 自行编译的syslog收集分析程序的 在整个企业内网中所起到的作用。 关键词：DHCP，syslog，日志分析，IP分配，内网安全 TheapplicationofDHCPsyslogsamplingandanalysis inaenterpriseintranet ChengGang，RenMingHui，ZhangQian (StateGridElectricPowerReaserchInstituteNanjing210003) Abstract：In the enterprisenetwork．a application ofDHCP iS absolutely necessarily,most enteprriseshaveaconsummatemechanism fortheallocationandmanagementofIP address ． but thereiSnotsuch atoolormethodto countandanalysethestatusofallocatingandusing IP address ．This paperwil1expound commonly DHCP and syslog．discuss the role which self-compiledsyslogcollectionandanalysisprogrammeplayedintheenteprrisenetwork． Keywords：DHCP,syslog，loganalysis，IPallocation，internalnetworksecurity 1．引言 在现今的 内网中，每个员工的PC或者服务器，需要访 问内外网，首先必不 ，J少‘的 一 个条什是 自身需要有一个合法的IP地址。为 便管理，统筹运作，人多数 _、I选择用DHCP 根据员上PC的固定MAC地址来动态分配 IP地址。但经过一段时间后，这种 IP与MAC地址 的映射关系可能发牛很多变动。而我们网络管理工作者如果没有及时处理这些变动信息，将 会积累成一项工作量巨大的仃务。 2．DHCP相关概念简介 在讲述 日志采样程序的开发和应用之前，我们先得了解一下DHCP和 syslog的一些基 本概念。 2．1DHCP概述 DHCP是 DynamicHostconfigurationProtocol(动态主机分配协议)缩写，它的前身 是BOOTP。BOOTP原本是用于无磁盘主机连接的网络上面的：网络主机使用 BOOTR0M而不 是磁盘起动并连接上网络，BOOTP则可以自动地为那些主机设定 TCP／IP环境。但 BOOTP有 一 个缺点：您在设定前须事先获得客户端的硬件地址，而且，与 IP的对应是静态的。换而 通信市场 ·2012年 卜2月 万方数据 第 26页 2012全国计算机网络与通信学术会议 Telecommarket 言之，BOOTP非常缺