校园网动态ip地址管理的研究探究文档.pdfVIP

维普资讯 校园网动态 IP地址管理的研究 王世辉 ． 邱伟迪 (广西大学信息网络中心 ，南宁 530004) 摘 要 ：针对动态 lP地址配置方式下 出现 的伪 DHCP对 园区网用户的影响 问题 ，剖析伪 DHCP 影响园区网用户的原因．提 出通过调整网络结构并利用访P-I控制列表和 PVLAN等技术 联合解决f*-I题的方案 。 关键词：DHCP：访I*-1控制列表：PVLAN 0 引 言 配的非法地址以致无法使用网络。 在校园网建设初期．由于网络用户数量少。IP地 2 原 因分析 址资源相对 比较充裕 ，因此，不少园区网采取静态 IP 带DHCP和NAT功能的路 由器一般配置 3个 以 分配方式 ．静态 IP配置存在的一个很大问题就是地 上的以太 口．其 中至少一个用于连接外网的WAN 址的利用率非常低 ．随着网络规模的扩大．网络用户 口，其余为连接内网的LAN口。路由器可同时工作在 数量迅速增加 ．IP地址逐步成为稀缺资源。 DHCPServer和 DHCPClient模 式 ．当启动 DHCP 1 网络现状及存在的问题 Client功能时．路 由器通过WANE1发送 DHCP申请 ． 所获得的地址将作为 NATOutside地址：同时。路 由器 1．1 网络结构现状 向LAN 口连接的DHCP客户机提供私有 IP地址 (同 校园网采用高端路 由式交换机 R作为网络的核 时也是NATInside地址 及其他网络参数 ．客户机的私 心设备 ．在 R上定义基于 802．1Q的VLAN及 VLAN 有 IP地址经过地址转换后通过WAN口与外网通信 接 口的网关．R的每个端 口分别与片区的汇聚设备连 在正常情况下，路 由器 R’的连接方式为 ：WAN 接 ．汇聚设备使用纯二层端交换机 ．同一汇聚层 以下 口连接园区网线路 ．即 intO=WAN．LAN 口连接户 内 的用户划分在同一个VLAN内．一些小的片区与其他 的计算机终端 。即intl：LAN1、int2=LAN2，此时 ，R’的 片区划在同一个VLAN内。此外，在 R上定义了一系 WAN 口不会接受任何的DHCP请求 ．同时也不会向 列的ACL对部分常见病毒端 口进行访问控制 WAN 口发送 DHCPoffer报文 ．而LAN口连接的计算 1．2 存在 的问题 机终端能够从 R’上获得 IP地址并且能通过NAT与 不少住户家中会配置多台计算机．为了使多台计