基于DHCP的校園網(wǎng)網(wǎng)絡(luò)安全研究

馬鳴華

[摘要]在介紹DHCP Snooping原理的基礎(chǔ)上，對(duì)如何利用華為quidway3300交換機(jī)的DHCP Snooping功能來解決校園網(wǎng)網(wǎng)絡(luò)內(nèi)關(guān)于dhcp所遇到的問題而進(jìn)行了研究，并給出了實(shí)例。

[關(guān)鍵詞]DHCP Snooping；校園網(wǎng)；網(wǎng)絡(luò)安全

[DOI]1013939/jcnkizgsc201538040

目前，校園網(wǎng)已成為高等學(xué)校的重要組成部分。隨著校園網(wǎng)的擴(kuò)大以及移動(dòng)辦公逐步要求的增加，如果仍然采用靜態(tài)地址分配的方法進(jìn)行IP管理，不僅使網(wǎng)絡(luò)管理人員的工作量極大地增加，同時(shí)由于一些用戶記不清自己的IP地址，在重新安裝系統(tǒng)后亂用IP地址，造成IP地址沖突或無法正常上網(wǎng)，影響校園網(wǎng)用戶的正常使用。為防止類似的事情發(fā)生，在校園網(wǎng)的IP地址分配可采用動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host Configuration Protocol，DHCP），DHCP可自動(dòng)將IP地址、掩碼、網(wǎng)關(guān)、DNS分配給用戶。認(rèn)證+DHCP為大型網(wǎng)絡(luò)提供了靈活的上網(wǎng)方。