随着互联网的普及,人们的工作、学习和生活与网络联系越来越紧密,搭建了许多不同的网络,如企业网、校园网和城区网等。由于采用DHCP技术动态地为主机配置参数,可以有效解决目前IP地址资源不足和无线网络用户的移动性等问题,并能极大地减轻大型网络管理员的工作量,减少手工网络配置的错误,有利于快速地搭建一个大型网络或修改其网络配置。因此,网络配置中越来越多地使用了DHCP服务器及技术,随着网络应用的普及和深入,应用范围会愈来愈广。但目前国内对DHCP技术的研究只限于DHCP服务器的配置问题和DHCP协议本身,很少有更深入的研究。网络协议在当初的设计时一般都存在漏洞,DHCP协议在设计时未考虑安全的因素,在使用DHCP服务器为主机配置网络地址和参数的网络中面临着很多DHCP威胁,有些威胁致使整个网络的瘫痪。所以对DHCP技术及安全性的研究具有重大意义。 论文以红盾在线科技公司开发的大型网络管理软件系统为背景,研究DHCP技术及其安全性的问题。具体来讲,本文的主要内容和工作有: (1) 介绍DHCP协议和工作原理,DHCP服务器与客户机交互过程和DHCP服务器的数据库和配置文件内容等。 (2) 根据DHCP原理,研究DHCP技术的扩展和优化,研究多台DHCP服务器同时工作的负载平衡,提出分类分配IP地址的优化服务的解决方案。 (3) 研究DHCP协议的漏洞,分析采用DHCP技术的网络中DHCP所面临的威胁,并针对不同的威胁提出消除威胁的解决方案。 (4) 根据各种容灾技术的特点,研究DHCP服务器的容灾技术,并对DHCP服务器的容灾方案进行设计和实现。