基于dhcpipoe接入认证技术的研究和实现.pdf

东南大学硕士毕业论文 JIIJJIJIMMIIJ Y2707783 东南大学学位论文独创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得东南大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。研究生签名: 彰日期:、中国科学技术信息研究所、国家图书馆有权保留本人所送交学位论文的复印件和电子文档,可以采用影印、缩印或其他复制手段保存论文。本人电子文档的内容和纸质论文的内容相一致。除在保密期内的保密论文外,允许论文被查阅和借阅,可以公布(包括刊登)论文的全部或部分内容。论文的公布(包括刊登)授权东南大学研究生院办理。研究生签名:邀导师签名:C 日期:型笙:笪!S 万方数据摘要摘要 DHCP可用于动态分配IP地址,为网络管理提供了诸多便利。但随着网络的发展,DHCP 也暴露出很多的不足。首先,DHCP协议自身没有安全防范的设计,容易受到很多的攻击; 其次,DHCP无法提供更加灵活的扩展功能以适应当前网络发展中出现的众多增值业务的需求。因此,需要针对以上问题,改进当前的DHCP系统。论文将IPoE接入认证技术与当前的DHCP系统结合,根据协议标准和具体的市场需求, 实现了一个增强版的DHCP系统(,Enhanced Dynamic Host Configuration Protoc01)。论文的主要工作如下: ,发现IPoE接入认证过程可与DHCP动态获取IP地址的过程很好的融合,并且IPoE接入认证技术与其它接入认证技术相比,更加适合未来IP增值业务的发展。 ,该方案首先根据触发源的不同,将IPoE 接入认证划分出不同情景,并讨论了不同情景下的接入认证模型;然后给出IPoE认证过程中, 配置数据和运行时数据的存储、维护方式,以确保数据的有效性和一致性。 ,从数据存储和逻辑控制两方面,详细论述DHCP触发IPoE 接入认证的设计,。该系统可对DHCP接入用户实现无感知认证,并根据认证结果下发相应策略。,该系统达到了设计要求。 开发平台的重要组成部分,己在IPoE项目中得到了成功应用。关键词:DHCP、接入认证技术、IPoE 万方数据东南大学硕士毕业论文 Abstract DHCP iSapplied toassign IPaddresses alotofconvenience wor with thedevelopment work,DHCP also exposes many deficiencies. protocol has no security causes itselfvulnerable tomany attacks; Secondly,DHCP iSunable toprovide more flexibleextension capabilities tomeet therequirements ofthenumerous services appeared inthe work current DHCP system needs tobeimproved tosolve theabove problems. Inthisthesis。based on the protocol specifications and specific market needs,an enhanced version ofthe DHCP system fE—DHCP,Enhanced Dynamic Host Configuration Protoc01)iS designed and implemented by integrating IPoE access authentication technology and the current DHCP main WOrks are asfollows: existing access authentication technologies are iSuncovered thatIPoE