探讨DHCP环境下防范非法DHCP服务器的措施.docVIP

探讨DHCP环境下防范非法DHCP服务器的措施 　　摘要：在使用DHCP服务的网络中，非法DHCP服务器的存在将干扰合法DHCP服务器的正常工作，从而影响网络的正常运行。该文给出了DHCP服务的工作过程，分析了非法DHCP服务器可能带来的危害，并提出了一些如何防范非法DHCP 服务器的措施。 　　关键词：DHCP服务器；防范措施；非法DHCP服务器 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)09-2006-02 　　Some Precaution Measures Against Illegal DHCP Servers in DHCP Network 　　XU Jian 　　(School of Computer Science and Engineering, Qujing Normal University, Qujing 655011, China) 　　Abstract: In a network providing DHCP service, illegal DHCP servers will interfere with the legal DHCP servers and affect the normal work of network. This paper presents the working process of DHCP service and analyzes the harm caused by illegal DHCP servers. To avoid the harm, the author proposes some precautionary measures on how to disable illegal DHCP servers from DHCP Service. 　　Key words: DHDP server; precautionary measures; Illegal DHCP Servers 　　在使用TCP/IP协议的网络中，每一台主机都必须有一个IP地址，并通过此IP地址与网络上的其他计算机通信。IP地址的分配方法有两种：一种是通过手工方法静态分配IP地址，另一种是通过DHCP服务器动态分配IP地址。[1] 　　动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种有效的IP地址分配手段，现已经被广泛地应用在各种局域网管理。它能动态地向网络中每台计算机分配唯一的IP地址，并提供安全、可靠、简单和统一的TCP/IP网络配置，确保不发生IP地址冲突。搭建DHCP服务器有两种方式：一是在所属子网中把一台安装有网络操作系统的工作站配置成一个虚拟的路由器，以便连接局域网中的不同子网，采用这种方式的缺点是每个子网都要求配置至少一台虚拟路由器，增加了网络建设的成本。二是采用交换机自带的DHCP功能，为其下的计算机用户自动分配IP地址，使用交换机做DHCP 服务器的好处在有三个：一是节省资金，不需要采用额外的虚拟路由器；二是免受病毒侵害；三是由于交换机运行稳定，可提供稳定的DHCP服务器。 　　要发挥好DHCP服务的功能，必须做好对网络中非法DHCP服务器的防范工作。在实际的DHCP应用中，不管采用哪种方式搭建DHCP服务器，都会面临非法DHCP服务器对网络中动态分配IP地址的干扰，使原本可以正常上网的机器再也不能上网。据分析，非法DHCP 服务器可能带来的危害有以下一些：有意干扰网络的正常使用；故意捕获网络用户数据报文；有人学习配置DHCP服务器时无意中建立的DHCP服务器[2]。为此，本文主要探讨在DHCP环境下，如何有效在防范非法DHCP服务器，使网络中DHCP功能可以正常、稳定地运行。 　　1 DHCP服务工作过程 　　DHCP的工作过程如下： 　　1) 发现阶段：即DHCP客户端寻找DHCP服务器。客户端以广播方式发送DHCP DISCOVER消息，即向地址55发送特定的广播消息，网络上所有安装TCP/IP的主机都会收到，但只有DHCP服务器响应。 　　2) 提供阶段：收到DHCP DISCOVER消息的DHCP服务器向该客户发送一个包含出租的IP和其他设置的DHCP OFFER消息。 　　3) 选择阶段：DHCP客户端只接受第一个收到的DHCP OFFER提供信息，然后就以广播方式回答一个DHCP REQUEST请求信息，以通知所有的DHCP服务器，它将选择某台DHCP服务器所提供的IP地址。 　　4) 确认阶段：当DHCP服务器收到DHCP客户端回答的DHCP REQUEST请求信息之后，它便向DHCP客户端发送一个包含它所提供的IP地址和