DHCP技术及其安全性的研究.doc

.页眉. 页脚.. 摘要由于可以方便的管理 IP地址, 动态的为网络中的客户端分配 IP地址,进行网络配置, DHCP 成为了网络中基础性的服务,在现代网络体系架构中被广泛应用。 DHCP 技术动态地为主机配置参数,可以有效的解决目前 IP 地址资源不足和无线网络用户移动性等问题,并能减轻网络管理员的工作量,减少手动网络配置的错误,使得 IP 网络地址的分配和管理变的容易,为用户上网提供了方便, 但是对于客户端和服务器来说, DHCP 本身没有权限控制机制,恶意用户便可以很容易地获得 IP访问内部或外部网络,存在着很大的安全隐患。关键字:网络; DHCP ;IP地址; . 页脚.. Abstract Because of the easy to management IP address , dynamically allocated IP address for the client in work , work configuration , DHCP became the basic service work , in the work system architecture is widely used. DHCP technology to dynamically configure the parameters for the host , can effectively resolve the IP address resource shortage problem and work user mobility problem and soon, and can reduce the workload of the administrator , reduce the mistakes in work configuration , makes the allocation and management of the work address es easy , DHCP technology provides the convenience for the online user , But for the client and the server, DHCP itself has no access control mechanism ,a malicious user can easily get the IP access to the internal and work , There are a lotof potential safety hazard. K eyword : network , DHCP , IP address , safety .页眉. 页脚.. 第1章绪论 研究背景 TCP/IP 网络在 领域中占据的比重越来越大。计算机的普及,现代生活网络化、信息化的发展,使得网络已经成为人们沟通与交流不可分割的一部分。 研究 DHCP 技术的重要性 IP地址的缺乏在 网络规划中, 现行采用的是 IPv4 ( IP第四版, 32bit 的 IP地址)的协议标准。由于 IP 地址资源日趋紧张,而 IPv6 ( IP 第六版, 128bit 的 IP 地址)尚未普及,采用 DHCP 服务动态的给客户端分配 IP地址,大大提高了 IP地址的利用率, 有效缓解了 IP地址紧缺的问题。 ,大量的移动客户端入网时需要配置网络参数,这样使网络具有了很强的动态性,在这种情况下,客户端就必须修改自己的 IP地址, 而如果使用 DHCP 服务,计算机将自动联系 DHCP 服务器并且取得新子网中的一个 IP地址。 ,网络管理员基本上是采用手动配置 IP地址的方法,而到了中大型网络,这种方法就不太适用了,特别是大型网络中。如果所有主机的 IP地址都靠管理员的手工设置,并且必须配置的网络参数还包括子网掩码、网关地址、 DNS 地址,这种方式很容易出错,还会使网络中的 IP发生冲突带来许多的不便,即使客户端不再使用该 IP地址,该 IP 地址仍然被其占据不能被其它客户端使用。因此,为了解决手动分配 IP地址方法存在的弊端,引入了 DHCP 技术。 研究 DHCP 技术安全的必要性 DHCP 系统早在 1990s 就设计出来了,那个时期的互联网络数量相对来说很少, 因此 DHCP 本身基本没有安全性设计可言。随着互联网规模日益扩大,网络安全问题日益突出, DHCP 系统也面临着严重的安全威胁, DHCP 不仅运行于不具有安全性的 UDP/IP 协议层之上,而且 DHCP 协议本身没有