基于DHCP的校園網網絡安全研究

馬鳴華

[摘要]在介紹DHCP Snooping原理的基礎上，對如何利用華為quidway3300交換機的DHCP Snooping功能來解決校園網網絡內關于dhcp所遇到的問題而進行了研究，并給出了實例。

[關鍵詞]DHCP Snooping；校園網；網絡安全

[DOI]1013939/jcnkizgsc201538040

目前，校園網已成為高等學校的重要組成部分。隨著校園網的擴大以及移動辦公逐步要求的增加，如果仍然采用靜態地址分配的方法進行IP管理，不僅使網絡管理人員的工作量極大地增加，同時由于一些用戶記不清自己的IP地址，在重新安裝系統后亂用IP地址，造成IP地址沖突或無法正常上網，影響校園網用戶的正常使用。為防止類似的事情發生，在校園網的IP地址分配可采用動態主機配置協議（Dynamic Host Configuration Protocol，DHCP），DHCP可自動將IP地址、掩碼、網關、DNS分配給用戶。認證+DHCP為大型網絡提供了靈活的上網方。